centos9搭建k8s集群+docker

环境说明

角色	ip地址	主机名	配置及操作系统
Master	10.211.55.19	K8s-master	2核2G/centos9
node1	10.211.55.20	K8s-node1	2核2G/centos9
node2	10.211.55.21	K8s-node2	2核2G/centos9

安装前的配置

基础配置，三台服务器都需要执行

1、更改hots

vi /etc/hosts

10.211.55.19 k8s-master

10.211.55.20 k8s-node1

10.211.55.21 k8s-node2

2、关闭防火墙和selinux

systemctl stop firewalld && systemctl disable firewalld

3、关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久

setenforce 0 # 临时

4、关闭swap

swapoff -a # 临时

sed -ri 's/.*swap.*/#&/' /etc/fstab   # 永久

转发 IPv4 并让 iptables 看到桥接流量，三台服务服务器都需要执行

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf

overlay

br_netfilter

EOF

modprobe overlay

modprobe br_netfilter

# 设置所需的 sysctl 参数

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf

net.bridge.bridge-nf-call-iptables  = 1

net.bridge.bridge-nf-call-ip6tables = 1

net.ipv4.ip_forward                 = 1

EOF

# 应用 sysctl 参数

sysctl --system

# 检验配置是否生效

lsmod | grep br_netfilter

lsmod | grep overlay

sysctl net.bridge.bridge-nf-call-iptables net.bridge.bridge-nf-call-ip6tables

安装docker

1、安装依赖

yum install -y yum-utils device-mapper-persistent-data lvm2

2、添加docker yum 源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3、查看yum 可安装的 docker

yum list docker-ce --showduplicates | sort -r 

4、更新yum 源

yum makecache

5、安装docker(docker 20.10.x 搭配 k8s 1.21.x)

yum install -y docker-ce-3:20.10.15-3.el9 docker-ce-cli-1:20.10.15-3.el9 containerd.io

6、启动docker 并配置开机启动

systemctl enable docker && systemctl start docker

安装k8s

1、添加k8s yum源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl= kubernetes-yum-repos-kubernetes-el7-aarch64安装包下载_开源镜像站-阿里云

enabled=1

gpgcheck=1

repo_gpgcheck=1

gpgkey= https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

 EOF

2、自动生成公钥

yum list

3、查看yum可安装的 k8s

yum list kubeadm --showduplicates | sort -r

4、安装k8s

yum install -y kubelet-1.21.14-0 kubeadm-1.21.14-0 kubectl-1.21.14-0

5、启动k8s

systemctl enable kubelet

6、k8s 集群初始化（主节点执行）

kubeadm init --apiserver-advertise-address=10.211.55.19 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version=v1.21.14 --service-cidr=10.96.0.0/16 --pod-network-cidr=10.244.0.0/16

7、初始化完成后 k8s 将打印需执行的命令

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

8、初始化完成后（从节点执行）k8s打印的token

kubeadm join 10.211.55.19:6443 --token db8h6b.vlehfrcyd3zkxa9n --discovery-token-ca-cert-hash sha256:f1afae6e8460325ec6acd2a2043fd2f7ed63f5bee47ea3b34d184059e98ed2cb

9、查看节点

kubectl get nodes 

此时status处于未准备好的状态，需要安装网络插件。

10、安装网络插件

kubectl apply -f https://projectcalico.docs.tigera.io/v3.19/manifests/calico.yaml

11、查看安装插件状态

watch kubectl get pods -n kube-system（实时查看）

kubectl get pods -n kube-system

12、安装完网络插件后查看nodes节点变为准备就绪