k8s：1.20版，centos7，单机，安装记录

最近研究k8s，在实际环境到位前，先在本机搭一个单机的k8s玩玩，把安装过程记录下来，不求全面的教程，而是真实可行的：

一、环境说明

先说明一下环境，在virtualbox虚拟了一个centos系统：

1. CPU：1核
2. 内存：4g
3. 系统：CentOS 7.9.2009 64位
4. docker： Docker version 19.03.9

再说明一下要安装的软件版本：

1. k8s: 1.20.4
2. etcd: 3.4.13
3. dashboard：2.4

二、准备

1. #登录root用户
2. #关闭防火墙
3. systemctl stop firewalld
4. #关闭selinux
5. setenforce 0
6. #禁止swap分区
7. swapoff -a
8. #桥接的IPV4流量传递到iptables 的链
9. cat > /etc/sysctl.d/k8s.conf <<EOF
10. net.bridge.bridge-nf-call-ip6tables = 1
11. net.bridge.bridge-nf-call-iptables = 1
12. EOF
13. sysctl --system #生效
14. #配置k8s yum源
15. cat >/etc/yum.repos.d/kubernetes.repo << EOF
16. [kubernetes]
17. name=Kubernetes
18. baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
19. enabled=1
20. gpgcheck=0
21. repo_gpgcheck=0
22. gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
23. EOF

三、安装kubeadm，kubelet，kubectl

1. #安装kubeadm(初始化cluster)，kubelet(启动pod)和kubectl(k8s命令工具)
2. yum install -y kubelet-1.20.4
3. yum install -y kubeadm-1.20.4
4. yum install -y kubectl-1.20.4
5. #设置开机启动并启动kubelet
6. systemctl enable kubelet
7. systemctl start kubelet

四、部署Kubernetes

创建k8s.sh脚本，下载所需镜像并更改tag
k8s.sh

1. #!/bin/bash
2. images=(
3.     kube-apiserver:v1.20.4
4.     kube-controller-manager:v1.20.4
5.     kube-scheduler:v1.20.4
6.     kube-proxy:v1.20.4
7.     pause:3.2
8.     etcd:3.4.13-0
9.     coredns:1.7.0
10. )
11. for imageName in ${images[@]} ; do
12.     docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/${imageName}
13.     docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/${imageName} k8s.gcr.io/${imageName}
14.     docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/${imageName}
15. done

执行脚本./k8s.sh，再用docker images确认镜像是否已经下载下来

执行初始化master命令：

1. #初始化Master
2. kubeadm init --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.20.4 --ignore-preflight-errors=NumCPU --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16 --v=6

因为是root用户，所以根据成功的提示执行：

1. export KUBECONFIG=/etc/kubernetes/admin.conf

如果不是root用户，需要

1. mkdir -p $HOME/.kube
2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
3. sudo chown $(id -u):$(id -g) $HOME/.kube/config

查看组件状态会发现不对：

1. kubectl get cs

需要注释掉/etc/kubernetes/manifests下的kube-controller-manager.yaml和kube-scheduler.yaml的- – port=0，然后重启

1. #注释完重启服务
2. systemctl restart kubelet.service
3. #查看组件状态
4. kubectl get cs

接下来解决notready问题，原因是没配置CNI网络插件，这里选用flannel.

1. curl https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml >>kube-flannel.yml
2. chmod 777 kube-flannel.yml
3. kubectl apply -f kube-flannel.yml

等几分钟，再看节点状态kubectl get cs，成功！

每次重新init master都要执行 kubeadm reset

五、部署Dashboard

安装：

1. kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

启动并后台运行：

1. kubectl proxy --address='0.0.0.0'  --accept-hosts='^*$' &

添加用户获取token：

1. kubectl create clusterrolebinding dashboard-cluster-admin  --clusterrole=cluster-admin --serviceaccount=kubernetes-dashboard:kubernetes-dashboard
2. kubectl get secret -n kubernetes-dashboard
3. kubectl  describe  secret  kubernetes-dashboard-token-knbht  -n  kubernetes-dashboard

拷贝token，登录

http://127.0.0.1:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/#/loginx选择Token方式，输入token登录成功！

六、更改master节点的taint

更改master节点的taint，否则无法启动新的pods：
kubectl taint nodes localhost.localdomain node-role.kubernetes.io/master=:PreferNoSchedule
kubectl taint nodes localhost.localdomain node-role.kubernetes.io/master:NoSchedule-
kubectl describe nodes localhost.localdomain