kubeadm v1.20 部署K8S 集群架构

目录

一. 部署k8s

环境准备

1. 三台机器环境配置

1.1 做映射 

1.2 将桥接的 IPv4 流量传递到 iptables 的链

1.3 docker安装

1.4 设置阿里云镜像源

1.5 安装docker-ce 社区版

1.6 环境配置

1.7 所有节点配置k8s源

1.8 安装 kubelet、kubeadm、kubectl 组件

2. master节点制作

2.1 创建K8S组件的家目录 提权(必做)

2.2 复制、记录申请加入集群命令【在两个节点服务器上写】

2.3 重新生成token

2.4 使用镜像包导入的方式完成flannel的部署

2.5 node节点打上“node”的标签

2.6 如果 kubectl get cs 发现集群不健康，更改以下两个文件

2.7 把flannel配置文件拉进去，然后执行他

---

一. 部署k8s

环境准备

• master：192.168.119.70
• node1：192.168.119.20
• node2：192.168.119.30

1. 三台机器环境配置

swapoff -a #临时
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久
free -g #验证，swap 必须为 0；

1.1 做映射 

三台都要配置
# vim /etc/hosts
192.168.119.70 master
192.168.119.20 node1
192.168.119.30 node2

1.2 将桥接的 IPv4 流量传递到 iptables 的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

1.3 docker安装

安装依赖包
# yum install -y yum-utils device-mapper-persistent-data lvm2

1.4 设置阿里云镜像源

# cd /etc/yum.repos.d/
# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

1.5 安装docker-ce 社区版

# yum install -y docker-ce

1.6 环境配置

# systemctl stop firewalld
# systemctl disable firewalld

# setenforce 0

# vim /etc/selinux/config
SELINUX=disabled

# systemctl start docker
# systemctl enable docker

1.7 所有节点配置k8s源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

1.8 安装 kubelet、kubeadm、kubectl 组件

# yum list|grep kube

# yum install -y kubelet-1.21.3 kubeadm-1.21.3 kubectl-1.21.3

# systemctl enable kubelet

# systemctl start kubelet

2. master节点制作

kubeadm init \
--apiserver-advertise-address=192.168.119.70 \ 
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
--kubernetes-version v1.21.3 \
--service-cidr=10.125.0.0/16 \
--pod-network-cidr=10.150.0.0/16

 #如有问题：【用这个】

kubeadm init --apiserver-advertise-address=192.168.10.27 --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers --kubernetes-version v1.21.3 --service-cidr=10.125.0.0/16 --pod-network-cidr=10.150.0.0/16
 

2.1 创建K8S组件的家目录 提权(必做)

mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

 ##镜像批量导出，方便以后使用docker save docker images | grep -v TAG | awk '{print $1":"$2}' -o name.tar.gz

2.2 复制、记录申请加入集群命令【在两个节点服务器上写】

kubeadm join 192.168.119.70:6443 --token 5zkmiw.yak5z9wpxidoyekb \
	--discovery-token-ca-cert-hash sha256:d55b24e914c72786470be0fff56d929b010dd4fd050cab13bd318ebbbaa83ea6

2.3 重新生成token

#若token 过期或丢失，需要先申请新的token 令牌【令牌过期时间是：24小时，等过了24小时之后，令牌失效，使用下面这个命令进行刷新重新生成令牌！】

kubeadm token create

#列出token
kubeadm token list  | awk -F" " '{print $1}' |tail -n 1
#然后获取CA公钥的的hash值
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed  's/^ .* //'

#替换join中token及sha256：
kubeadm join 192.168.119.70:6443 --token 5zkmiw.yak5z9wpxidoyekb \
	--discovery-token-ca-cert-hash sha256:d55b24e914c72786470be0fff56d929b010dd4fd050cab13bd318ebbbaa83ea6

2.4 使用镜像包导入的方式完成flannel的部署

s三台都要做
# kubectl apply -f \
> https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

2.5 node节点打上“node”的标签

# kubectl label node node1 node-role.kubernetes.io/node=node

# kubectl label node node2 node-role.kubernetes.io/node=node

# kubectl get nodes

2.6 如果 kubectl get cs 发现集群不健康，更改以下两个文件

# vim /etc/kubernetes/manifests/kube-scheduler.yaml 
# vim /etc/kubernetes/manifests/kube-controller-manager.yaml
'修改如下内容'
把--bind-address=127.0.0.1变成--bind-address=192.168.119.70  #修改成k8s的控制节点master01的ip
把httpGet:字段下的hosts由127.0.0.1变成192.168.119.70（有两处）
#- --port=0     # 搜索port=0，把这一行注释掉

# systemctl restart kubelet

2.7 把flannel配置文件拉进去，然后执行他