k8s安装

1、配置阿里云kubernetes 的yum源

阿里云镜像地址：https://mirrors.aliyun.com/kubernetes/yum/repos/

复制kubernetes-el7-x86_64/的连接地址

编辑新文件

[root@master yum.repos.d]# vim kubernetes.repo

[kubernetes]

name=Kubernetes Repo

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

gpgcheck=1

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

enabled=1

下载key文件yum-key.gpg与rpm-package-key.gpg

wget https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

wget https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

导入key

[root@master yum.repos.d]# rpm --import yum-key.gpg

[root@master yum.repos.d]# rpm --import rpm-package-key.gpg

2、配置阿里云docker-ce的yum源

https://mirrors.aliyun.com/docker-ce/linux/centos/

复制docker-ce.repo 的连接地址

终端进入yum源下载docker-ce.repo

[root@master ~]# cd /etc/yum.repos.d/

[root@master yum.repos.d]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3、加载刚先添加的yum源

[root@master yum.repos.d]# yum repolist

4、安装docker-ce kubelet kubeadm kubectl

yum -y install docker-ce kubelet kubeadm kubectl

5、启动docker 和设置开机自启动docker kubelet（kubelet不需要启动）

[root@master yum.repos.d]# systemctl start docker.service

[root@master yum.repos.d]# systemctl enable docker.service

[root@master yum.repos.d]# systemctl enable kubelet.service

6、确保iptabales的值为1

[root@master yum.repos.d]# cat /proc/sys/net/bridge/bridge-nf-call-iptables

1

[root@master yum.repos.d]# cat /proc/sys/net/bridge/bridge-nf-call-ip6tables

1

否则执行

[root@node02 ~]# echo "1" > /proc/sys/net/bridge/bridge-nf-call-iptables

[root@node02 ~]# echo "1" > /proc/sys/net/bridge/bridge-nf-call-ip6tables

7、关闭Swap分区

[root@master yum.repos.d]# swapoff -a

/etc/fstab注释Swap分区挂载

[root@master yum.repos.d]# vim /etc/fstab

#/dev/mapper/centos-swap swap swap defaults 0 0

8、kubeadm初始化之前需要自己拉取所需镜像

到https://github.com/openthings/kubernetes-tools/tree/master/kubeadm/2-images找最新的

kubernetes脚本下载，如kubernetes-pull-gcr-1.13.0.sh

执行脚本拉取所需镜像

[root@master yum.repos.d]# sh kubernetes-pull-aliyun-1.13.0.sh

查看拉取的镜像

[root@master yum.repos.d]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

registry.cn-hangzhou.aliyuncs.com/openthings/k8s-gcr-io-kube-proxy v1.13.0 8fa56d18961f 10 days ago 80.2MB

k8s.gcr.io/kube-proxy v1.13.0 8fa56d18961f 10 days ago 80.2MB

k8s.gcr.io/kube-apiserver v1.13.0 f1ff9b7e3d6e 10

9、kubeadm初始化

kubeadm init --kubernetes-version=v1.13.0 --pod-network-cidr=10.224.0.0/16 --service-cidr=10.96.0.0/12

若初始化失败或之前有过初始化操作的，先执行以下操作：

kubeadm reset

ifconfig cni0 down && ip link delete cni0

ifconfig flannel.1 down && ip link delete flannel.1

rm -rf /var/lib/cni/

以上都是在master节点上操作，一下在node节点上操作

10、导入key文件，重新加载yum源

[root@node01 ~]# rpm --import yum-key.gpg

[root@node01 ~]# rpm --import rpm-package-key.gpg

[root@node01 ~]# yum repolist

11、安装docker-ce kubeadm kubelet

[root@node01 ~]# yum -y install docker-ce kubeadm kubelet

12、各node节点

启动docker 和设置开机自启动docker kubelet（kubelet不需要启动）

systemctl start docker.service

systemctl enable docker.service

systemctl enable kubelet.service

13、各node节点关闭Swap分区

[root@master yum.repos.d]# swapoff -a

/etc/fstab注释Swap分区挂载

[root@master yum.repos.d]# vim /etc/fstab

#/dev/mapper/centos-swap swap swap defaults 0 0

master节点部署flannel网络插件

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

查看是否成功

[root@master /]# kubectl get pods -n kube-system

遇到问题

1、k8s nodeport下访问请求未被分发到所有node的排错

现象：

从内部某个pod的容器里直接访问service的cluster地址，请求可以被正常转发到各个node上的 pod里但是从外部网络，访问nodeport发布的服务，则发现请求不能被转发到其他node上

排错发现，请求没有被转发到其他node的物理接口，说明问题出在接受请求的那台node本身上

查看iptables filter表发现，转发数据包匹配一条docker创建的规则导致丢弃

强制增加iptables -I FORWARD -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT 规则后，问题解决

但重启会失效，持久化的一个方法

1、写一个脚本

[root@docker3 ~]# cat /etc/sysconfig/add-forward-iptable-rule.sh

#!/bin/bash

sleep 10

iptables -I FORWARD -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT

2、在systemd中增加一个service并开机启动

[root@docker3 ~]# cat /usr/lib/systemd/system/add-iptable-rule.service

[Unit]

Description=enable forward all for forward chain in filter table

After=network.target

[Service]

ExecStart=/bin/bash /etc/sysconfig/add-forward-iptable-rule.sh

[Install]

WantedBy=multi-user.target

3、设置开机启动

[root@docker3 sysconfig]# systemctl enable add-iptable-rule.service

Created symlink from /etc/systemd/system/multi-user.target.wants/add-iptable-rule.service to /usr/lib/systemd/system/add-iptable-rule.service.
————————————————
版权声明：本文为CSDN博主「扶柳清风」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/s526294412/article/details/100155200