Kubeadmin搭建k8s集群

centos版本不要太低否者可能会出问题（最好7.7以上）

ip: 10.0.1.176 主机名：test-docker-176 系统：centos7.7 配置：8核8G

ip: 10.0.1.177 主机名：test-docker-177 系统：centos7.7 配置：8核8G

ip: 10.0.1.178 主机名：test-docker-178 系统：centos7.7 配置：8核8G

三台主机都需要执行如下命令

关闭防火墙和selinux

systemctl stop firewalld

systemctl disable firewalld

sed -i 's/enforcing/disabled/' /etc/selinux/config

setenforce 0

关闭swap分区

swapoff -a # 临时关闭

vim /etc/fstab # 注释到swap那一行 永久关闭

添加主机名与IP对应关系（给三台主机添加域名映射)

cat >  /etc/hosts << EOF
10.0.1.176 k8s-master-176&#x20;

10.0.1.177 k8s-node-177&#x20;

10.0.1.178 k8s-node-178&#x20;

EOF

hostnamectl set-hostname k8s-master-176

hostnamectl set-hostname k8s-node-177

hostnamectl set-hostname k8s-node-178

(修改主机名称)

将桥接的IPv4流量传递到iptables的链(三台主机都执行)：

以下net.ipv4.ip_forward如存在=0，修改为1即可

cat > /etc/sysctl.d/k8s.conf << EOF
net.ipv4.ip\_forward = 1
net.ipv4.tcp\_tw\_recycle = 0
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system

所有节点安装Docker/kubeadm/kubelet 需要18.0的版本

# 有docker的先卸载
sudo yum remove docker
docker-client
docker-client-latest
docker-common
docker-latest
docker-latest-logrotate
docker-logrotate
docker-engine

设置仓库
安装所需的软件包。yum-utils 提供了 yum-config-manager ，并且 device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
 使用以下命令来设置稳定的仓库。
yum-config-manager –add-repo
https://download.docker.com/linux/centos/docker-ce.repo
# 使用阿里源 (可用上面命令，还可以用这个命令 其实就是指定一个下载地方)
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装特定版本
（1） 列出并排序您存储库中可用的版本
yum list docker-ce --showduplicates | sort -r
yum install docker-ce-18.09.7 docker-ce-cli-18.09.7 containerd.io

安装docker不同 版本的方法

Docker配置修改，

vim /etc/docker/daemon.json
{
  "graph": "/data/docker",
  "registry-mirrors": ["https://01xxgaft.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}

重启docker

systemctl restart docker

systemctl enable docker

添加k8s阿里云YUM软件源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm，kubelet和kubectl

所有机器执行

yum install -y kubelet-1.16.2 kubeadm-1.16.2 kubectl-1.16.2

systemctl start kubelet

systemctl enable kubelet

部署k8s的master和node节点

部署master节点

初始化master节点

kubeadm init --apiserver-advertise-address=master IP --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.16.0 --service-cidr=10.140.0.0/16 --pod-network-cidr=10.240.0.0/16

网段问题，两个网段不要重，后面是/16，不要与当前机器网段一样

这里执行完会生成一串命令用于node节点的加入，记录下来，接着执行以下命令

mkdir -p $HOME/.kube

cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

chown $(id -u):$(id -g) $HOME/.kube/config

部署node节点

初始化master会出现一条命令，，命令根据你实际生成的复制去node节点执行

kubeadm join 10.0.1.176:6443 --token 1146ci.3elqkwg3b2sdqp6l --discovery-token-ca-cert-hash sha256:3562d07fbe47d39ddc04c9170464e2699f1328c08ded2bb0198bde9a55ce8e5e

安装网络插件（CNI）

下面两种插件二选一，master上执行，如果是云服务器建议按照flannel，calico可能会和云网络环境有冲突

wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
修改配置文件的网段为上面init pod-network-cidr的网段地址（必须正确否则会导致集群网络问题
sed -i 's/10.244.0.0/10.240.0.0/' kube-flannel.yml
kubectl apply -f  kube-flannel.yml

kubectl get pods -n kube-system

安装calico插件（用于复杂网络环境）

下载yaml文件

wget https://github.com/xuwei777/xw_yaml/blob/main/calico-3.9.2.yaml

sed -i 's/192.168.0.0/10.240.0.0/g' calico-3.9.2.yaml

用 yaml生成 pod

kubectl apply -f calico.yaml

kubectl get pod --all-namespaces -o wide

测试kubernetes集群

在Kubernetes集群中创建一个pod，验证是否正常运行

创建一个pod，开放对外端口访问，这里会随机映射一个端口

--javascripttypescriptbashsqljsonhtmlcssccppjavarubypythongorustmarkdown

kubectl create deployment nginx --image=nginx

kubectl expose deployment nginx --port=80 --type=NodePort
查看pod状态，必须是running状态而且ready是1，并查看nginx svc的80端口映射到了哪个端口
kubectl get pod,svc

k8s常用命令 查看pod，service，endpoints，secret等等的状态

kubectl get 组件名 # 例如kubectl get pod 查看详细信息可以加上-o wide 其他namespace的指定 -n namespace名 1 创建，变更一个yaml文件内资源，也可以是目录，目录内包含一组yaml文件（实际使用中都是以yaml文件为主，直接使用命令创建pod的很少，推荐多使用yaml文件）

kubectl apply -f xxx.yaml # 例如kubectl apply -f nginx.yaml 这里是如果没有则创建，如果有则变更，比create好用 1 删除一个yaml文件内资源，也可以是目录，目录内包含一组yaml文件

kubectl delete -f xxx.yaml # 例如kubectl delete -f nginx.yaml 1 查看资源状态，比如有一组deployment内的pod没起来，一般用于pod调度过程出现的问题排查

kubectl describe pod pod名 # 先用kubectl get pod查看 有异常的复制pod名使用这个命令 1 查看pod日志，用于pod状态未就绪的故障排查

kubectl logs pod名 # 先用kubectl get pod查看 有异常的复制pod名使用这个命令 1 查看node节点或者是pod资源（cpu，内存资源）使用情况

kubectl top 组件名 # 例如kubectl top node kubectl top pod 1 进入pod内部

kubectl exec -ti pod名 /bin/bash # 先用kubectl get pod查看 有需要的复制pod名使用这个命令