Ubuntu安装k8s

1、2、3、4步骤master node节点都要执行，6、7master节点执行，8node节点执行

准备工作：

1. 关闭swap

   swapoff -a

   确认 swap 关闭

   root@manager-node:~# free
                 total        used        free      shared  buff/cache   available
   Mem:        1015744      124468      519940        9580      371336      726700
   Swap:             0           0           0
   

2. 关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
ufw disable && ufw status

3. 禁用SELinux

   setenforce 0

4. 安装docker

apt-get update &apt-get install docker.io （18.09版本）

5. 新加源后下载k8s基础组件

echo  "deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main" >> /etc/apt/sources.list

apt-get update && apt-get install -y apt-transport-https curl

apt-get install -y kubelet kubeadm kubectl --allow-unauthenticated

到这一步，只是下载了3个组件，并没有下载任何k8s镜像

6. 初始化mater，执行kubeadm init

1. 查看需要的镜像 kubeadm config images list
2. 因为连不上默认镜像仓库，所以先docker pull 其他镜像仓库，然后docker tag 修改为默认仓库地址。如果不能科学上网，可以执行 clone(https://github.com/cangmohuyang/k8s-docker-desktop-for-mac),然后执行sh load_images.sh。
3. 执行化初始化命令

kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=192.168.1.111 --kubernetes-version=v1.18.0

​ 第一个地址为指定pod网段，照抄，第二个地址为主机地址，第三个版本号通过kubeadm version查看。

​ 执行成功后，按照提示以普通用户和root用户都执行如下操作：

		mkdir -p $HOME/.kube

  　　　 sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

  　　　　sudo chown $(id -u):$(id -g) $HOME/.kube/config

​ 此条kubeadm init操作完成 以下步骤：

1> 准备工作，检查主机配置是否符合要求等

2> 下载相关镜像 （其实是我们提前准备好的）

3> 启动kubelet，配置对应的配置文件，

为各个组件生成证书，放在**/etc/kubernetes/pki/** 目录

核心组件配置文件，放在/etc/kubernetes/manifests 目录下 (静态pod生命周期与pod一致，可以通过yaml或者http方式创建)

4> kubeadm的配置文件保存，上报各种接口和信息给k8s master

5> 生成 token，node申请加入集群时授权，启用基于角色的访问控制

6> 安装两个重要组件，coredns，kube-proxy。

7> 提示安装完成，提示使用准备命令。

7. 安装网络插件

   master安装成功后查看node状态。通过kubectl get node指令可以查看到 manager 节点处于notReady状态，然后再通过kubectl get pods -n kube-system指令查看到 coredns处于pending状态，可以判定manager节点没有ready是因为coredns处于pending状态。

   root@manager-node:~# kubectl get node
   NAME           STATUS     ROLES    AGE     VERSION
   manager-node   NotReady   master   5m40s   v1.18.0
   

   root@manager-node:~# kubectl get pods -n kube-system
   NAME                                   READY   STATUS    RESTARTS   AGE
   coredns-66bff467f8-567s9               0/1     Pending   0          5m35s
   coredns-66bff467f8-nvd6q               0/1     Pending   0          5m35s
   etcd-manager-node                      1/1     Running   0          5m53s
   kube-apiserver-manager-node            1/1     Running   0          5m52s
   kube-controller-manager-manager-node   1/1     Running   0          5m53s
   kube-proxy-zvw94                       1/1     Running   0          5m35s
   kube-scheduler-manager-node            1/1     Running   0          5m53s
   

   所以确定因为k8s没有集成跨主机网络，需手动安装，安装calico命令如下：

   curl https://docs.projectcalico.org/v3.9/manifests/calico.yaml -O
   kubectl apply -f calico.yaml
   

8. 配置node节点

​ 1.在master节点输入 （ master建好之后会生成一个token和hash值生成，此值24小时有效。失效后参考下面步骤）

建长期有效的token：kubeadm token create --ttl 0

查看token：kubeadm token list

查看hash值： openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

2. 在node节点输入

kubeadm join 192.168.1.111:6443 --token w00g3k.1s24yn0e3kt2mi80 \ --discovery-token-ca-cert-hash sha256:03168203ea5dc6335fd17ca3df304daeec2cb3b2ab4de1a830a18d0a4dbe8b6d

注意：以下几点是我遇到的问题

1. 要关掉swap内存 swapoff -a

2. node节点的kubeadm的版本不高于master的kubeadm版本，否则会被forbidden。

3. join过程中需要用到的镜像: k8s.gcr.io/pause k8s.gcr.io/kube-proxy

4.可以通过 journalctl -f -u kubelet查看遇到的具体的错误