全網最全最新安裝nodes方式，樓主親測好用

1.準備工作

1.确認環境

swapoff -a  //關閉swap
setenforce 0 //臨時關閉selinux
複制代碼      

每台機器的以下内容不能相同

sudo cat /sys/class/dmi/id/product_uuid        //每台機器的uuid不能相同
ifconfig -a   //ip不能相同
複制代碼      

2.開放端口

協定	方向	端口範圍	作用	使用者
TCP	入站	6443	Kubernetes API 伺服器	所有元件
		2379-2380	etcd 伺服器用戶端 API	kube-apiserver, etcd
		10250	Kubelet API	kubelet 自身、控制平面元件
		10251	kube-scheduler	kube-scheduler 自身
		10252	kube-controller-manager	kube-controller-manager 自身
		8080	kubelet	kubelet自身

		30000-32767	NodePort 服務†

3.允許 iptables 檢查橋接流量

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF
 
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system
複制代碼      

2.安裝

1.安裝kubeadm，kubectl，kubelet

添加鏡像
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
enabled=1 
gpgcheck=0 
repo_gpgcheck=0 
EOF
 
# 将 SELinux 設定為 permissive 模式（相當于将其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
sudo yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes  下載下傳鏡像
sudo systemctl enable --now kubelet 
//檢視是否安裝成功
kubeadm version
kubectl version --client
kubelet --version
複制代碼      

出現以下顯示證明安裝成功，且能看到安裝版本。

2.安裝插件

yum -y install socat conntrack-tools
複制代碼      

3.修改docker組為systemd

需要提前安裝好docker

sudo mkdir /etc/docker
cat <<EOF | sudo tee /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
 
sudo systemctl enable docker
sudo systemctl daemon-reload
sudo systemctl restart docker
複制代碼      

以上步驟可以不修改，但是會有警告。

4.k8s拉取需要鏡像

可以通過kubeadm config images pull指令下載下傳鏡像，但是很大機率連接配接失效，是以使用阿裡鏡像指令！

如果使用v1.21.0版本，語句可以跟樓主相同，否則請根據以上指令需要的自行拉取。

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0
docker pull coredns/coredns:1.8.0
複制代碼      

在k8s安裝時會預設在鏡像中擷取k8s.gcr.io字首的鏡像，是以将上文下載下傳好的鏡像更改名稱。

docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1 k8s.gcr.io/kube-apiserver:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1 k8s.gcr.io/kube-proxy:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1 k8s.gcr.io/kube-controller-manager:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1 k8s.gcr.io/kube-scheduler:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1 k8s.gcr.io/pause:3.4.1
docker tag coredns/coredns:1.8.0 k8s.gcr.io/coredns/coredns:v1.8.0
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0 k8s.gcr.io/etcd:3.4.13-0
複制代碼      

以上步驟同master安裝，下文不同。

5.加入master

修改主機映射

1. vi /etc/hosts
2. 複制代碼      

執行 以下指令是master init時候提供的 

kubeadm join 192.168.18.15:6443 --token ry0rwa.oly8kisb7ruceenx   --discovery-token-ca-cert-hash sha256:16928607989901f182d2f835fb12f450de6bd9e7571b84bf7a93408af917d5e3
複制代碼      

修改kubelet啟動組為systemd 如果已經是systemd 不需要修改

vi /var/lib/kubelet/config.yaml
複制代碼      

如果在加入過程中卡住，可能為token失效。可以執行

kubeadm token create

擷取新token。 

6.指定配置檔案

export KUBECONFIG=/etc/kubernetes/kubelet.conf
複制代碼      

切記 nodes節點不需要安裝flannel

7.驗證

kubectl get nodes
複制代碼      

出現下圖字樣則成功。

注意！！！在master和node安裝中，會出現檔案下載下傳失敗的情況，然後會報各種錯誤，非常坑爹。最典型的就是master下/opt/cni/bin檔案經常下載下傳失敗如果遇到這種錯誤。是以需要多次下次，或者直接重做系統，多次下載下傳，直到檔案下載下傳成功！！