1、2、3、4步骤master node节点都要执行,6、7master节点执行,8node节点执行
准备工作:
-
关闭swap
swapoff -a
确认 swap 关闭
root@manager-node:~# free total used free shared buff/cache available Mem: 1015744 124468 519940 9580 371336 726700 Swap: 0 0 0
-
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
ufw disable && ufw status
-
禁用SELinux
setenforce 0
4. 安装docker
apt-get update &apt-get install docker.io
(18.09版本)
5. 新加源后下载k8s基础组件
echo "deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main" >> /etc/apt/sources.list
apt-get update && apt-get install -y apt-transport-https curl
apt-get install -y kubelet kubeadm kubectl --allow-unauthenticated
到这一步,只是下载了3个组件,并没有下载任何k8s镜像
6. 初始化mater,执行kubeadm init
- 查看需要的镜像 kubeadm config images list
- 因为连不上默认镜像仓库,所以先docker pull 其他镜像仓库,然后docker tag 修改为默认仓库地址。如果不能科学上网,可以执行 clone(https://github.com/cangmohuyang/k8s-docker-desktop-for-mac),然后执行
sh load_images.sh
。 - 执行化初始化命令
kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=192.168.1.111 --kubernetes-version=v1.18.0
第一个地址为指定pod网段,照抄,第二个地址为主机地址,第三个版本号通过kubeadm version查看。
执行成功后,按照提示以普通用户和root用户都执行如下操作:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
此条kubeadm init操作完成 以下步骤:
1> 准备工作,检查主机配置是否符合要求等
2> 下载相关镜像 (其实是我们提前准备好的)
3> 启动kubelet,配置对应的配置文件,
为各个组件生成证书,放在**/etc/kubernetes/pki/** 目录
核心组件配置文件,放在/etc/kubernetes/manifests 目录下 (静态pod生命周期与pod一致,可以通过yaml或者http方式创建)
4> kubeadm的配置文件保存,上报各种接口和信息给k8s master
5> 生成 token,node申请加入集群时授权,启用基于角色的访问控制
6> 安装两个重要组件,coredns,kube-proxy。
7> 提示安装完成,提示使用准备命令。
-
安装网络插件
master安装成功后查看node状态。通过
kubectl get node
指令可以查看到 manager 节点处于notReady状态,然后再通过kubectl get pods -n kube-system
指令查看到 coredns处于pending状态,可以判定manager节点没有ready是因为coredns处于pending状态。root@manager-node:~# kubectl get node NAME STATUS ROLES AGE VERSION manager-node NotReady master 5m40s v1.18.0
root@manager-node:~# kubectl get pods -n kube-system NAME READY STATUS RESTARTS AGE coredns-66bff467f8-567s9 0/1 Pending 0 5m35s coredns-66bff467f8-nvd6q 0/1 Pending 0 5m35s etcd-manager-node 1/1 Running 0 5m53s kube-apiserver-manager-node 1/1 Running 0 5m52s kube-controller-manager-manager-node 1/1 Running 0 5m53s kube-proxy-zvw94 1/1 Running 0 5m35s kube-scheduler-manager-node 1/1 Running 0 5m53s
所以确定因为k8s没有集成跨主机网络,需手动安装,安装calico命令如下:
curl https://docs.projectcalico.org/v3.9/manifests/calico.yaml -O kubectl apply -f calico.yaml
8. 配置node节点
1.在master节点输入 ( master建好之后会生成一个token和hash值生成,此值24小时有效。失效后参考下面步骤)
建长期有效的token:kubeadm token create --ttl 0
查看token:kubeadm token list
查看hash值: openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
2. 在node节点输入
kubeadm join 192.168.1.111:6443 --token w00g3k.1s24yn0e3kt2mi80 \ --discovery-token-ca-cert-hash sha256:03168203ea5dc6335fd17ca3df304daeec2cb3b2ab4de1a830a18d0a4dbe8b6d
注意:以下几点是我遇到的问题
1. 要关掉swap内存 swapoff -a
2. node节点的kubeadm的版本不高于master的kubeadm版本,否则会被forbidden。
3. join过程中需要用到的镜像: k8s.gcr.io/pause k8s.gcr.io/kube-proxy
4.可以通过 journalctl -f -u kubelet查看遇到的具体的错误