k8s集群安装之kubeadm

Client Version:v1.20.1

Server Version:v1.20.1

1、卸载以前安装kubeadm的集群
卸载脚本：

#!/bin/bash
kubeadm reset -f
rm -rf ~/.kube/
rm -rf /etc/kubernetes/
rm -rf
/etc/systemd/system/kubelet.service.d
rm -rf /etc/systemd/system/kubelet.service
rm -rf /usr/bin/kube*
rm -rf /etc/cni
rm -rf /opt/cni
rm -rf /var/lib/etcd
rm -rf /var/etcd
yum erase -y
kubelet kubectl kubeadm kubernetes-cni
#删除本地镜像（注：这个会删除本地的所有镜像）
docker images -qa|xargs docker rmi -f
2、前置配置
#设置k8s yum源
cat < /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes repo
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
enabled=1
EOF

Set SELinux in permissive mode (effectively disabling it)

setenforce 0
sed -i ‘s/^SELINUX=enforcing$/SELINUX=permissive/’ /etc/selinux/config

安装三个组件

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes

设置kubelet开机启动

systemctl enable --now kubelet
3、使用kubeadm初始化主节点
以下命令在主节点执行

–pod-network-cidr 用于后续使用calico网络插件；子网网段不要与主机已使用的网段重复

–image-repository 使用阿里云镜像代替k8s.gcr.io拉取k8s基础镜像

kubeadm init --pod-network-cidr=172.18.0.0/24
–image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers
l执行成功后会有类似以下输出：

该内容用于加入其它工作节点到k8s集群，保存该内容以便加入工作节点到主库时使用

kubeadm join 192.168.60.12:6443 --token
3d4hxz.723se8pupr0evc2m
–discovery-token-ca-cert-hash sha256:bee41a92ab1f9d0bd3d4961eeb59bfbe5ab3681a93a84a55696e73d2c48817fe
4、安装网络插件
以下命令在主节点执行
此处安装的是当前流行的calico网络插件
kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml

执行此命令会包下面的错误：

The connection to the server localhost:8080 was refused - did you specify the right host or port?

报错原因：kubectl命令需要使用kubernetes-admin来运行

解决方法：(下面的操作都在主节点上执行)

将主节点（master节点）中的【/etc/kubernetes/admin.conf】文件拷贝到从节点相同目录下:
scp -r /etc/kubernetes/admin.conf root@${node1Ip}:/etc/kubernetes/admin.conf

配置环境变量：
echo “export KUBECONFIG=/etc/kubernetes/admin.conf” >> ~/.bash_profile

立即生效：
source ~/.bash_profile

5、使主节点可调度
以下命令在工作节点执行
使用使用kubeadm初始化主节点时保存的内容，将工作节点加入到k8s集群

kubeadm join 192.168.60.12:6443 --token
3d4hxz.723se8pupr0evc2m
–discovery-token-ca-cert-hash
sha256:bee41a92ab1f9d0bd3d4961eeb59bfbe5ab3681a93a84a55696e73d2c48817fe
6、验证集群成功
以下命令在主节点执行（集群启动需要一段时间）

所有pod状态为Running，说明集群安装成功

kubectl get pods --all-namespaces

或：

#查看所有节点状态为ready

kubectl get nodes