一 官網
點選檢視部署kubeadm官方文檔
二 環境說明
1 軟體環境
(CSDN建立表格真惡心，如果有友善的方法請私信我，感謝)
| 軟體 | 版本 |
|---|---|
| 作業系統 | Centos 7.9_64 |
| Docker | 19-ce |
| Kubernets | 1.21 |
2 伺服器配置
點選檢視最小資源配置
| CPU | 記憶體 | 硬碟 |
|---|---|---|
| 4C | 4G | 20G |
3 伺服器規劃
| 角色 | IP |
|---|---|
| k8s-master | 192.168.100.101 |
| k8s-node1 | 192.168.100.102 |
| k8s-node2 | 192.168.100.103 |
三 部署
1 環境準備
# 關閉防火牆
systemctl stop firewalld
systemctl disable firewalld
# 關閉selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
setenforce 0 # 臨時
# 關閉swap
swapoff -a # 臨時
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久
# 根據規劃設定主機名
hostnamectl set-hostname k8s-master
hostnamectl set-hostname k8s-node1
hostnamectl set-hostname k8s-node2
bash
# 在master添加hosts
cat >> /etc/hosts << EOF
192.168.100.101 k8s-master1
192.168.100.102 k8s-node1
192.168.100.103 k8s-node2
EOF
# 将橋接的IPv4流量傳遞到iptables的鍊
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # 生效
# 時間同步
yum install ntpdate -y
ntpdate time.windows.com
2 安裝docker
2.1 安裝docker
- 所有主機安裝
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum clean all && yum makecache
yum -y install docker-ce-19.03.9 #這裡删掉“-19.03.9”将安裝最新版本
systemctl enable docker && systemctl start docker && systemctl status docker
2.2 配置加速器
- 所有主機配置
cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
systemctl restart docker && systemctl status docker
docker info |grep https://b9pmyelo.mirror.aliyuncs.com/
3 安裝kubeadm
3.1 添加阿裡雲YUM軟體源
- 所有主機配置
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum clean all && yum makecache
3.2 安裝kubeadm，kubelet和kubectl
- 所有主機配置
yum install -y kubelet-1.21.0 kubeadm-1.21.0 kubectl-1.21.0 #删除“-1.21.0”安裝最新版本
systemctl enable kubelet
3.3 部署Kubernetes Master
- master主機操作
kubeadm init \
--apiserver-advertise-address=192.168.100.101 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.21.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16 \
--ignore-preflight-errors=all
-
參數說明
•–apiserver-advertise-address：叢集通告位址，填寫master位址
•–image-repository：由于預設拉取鏡像位址k8s.gcr.io國内無法通路，這裡指定阿裡雲鏡像倉庫位址，如果拉取不了鏡像自行更換倉庫位址
•–kubernetes-version：K8s版本，與上面安裝的一緻
•–service-cidr：叢集内部虛拟網絡，Pod統一通路入口
•–pod-network-cidr：Pod網絡，與下面部署的CNI網絡元件yaml中保持一緻
3.4 回顯說明
在執行完master初始化後會有一段回顯
- 這裡拉取coredns鏡像失敗了，是因為阿裡雲倉庫的問題，下面會解決
3.5 k8s配置檔案環境變量
- master主機操作
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
3.6 node節點加入叢集
- node所有主機操作
kubeadm join 192.168.100.101:6443 --token pb4a1l.qtijjalirm8zk82y \
--discovery-token-ca-cert-hash sha256:2d74573ee3429e8fd48b4c85e5027ec88ebecc1b2f4f09a2a8e6c74f8e23c16d
- 重新生成token（這步不需要操作，預設token有效期為24小時，當過期之後，該token就不可用了。這時就需要重新建立token，然後使用回顯的指令在node節點操作加入到叢集内）
kubeadm token create --print-join-command
驗證
- master操作
- STATUS處于“NotReady”狀态，是因為沒有部署網絡元件，如果後續在工作中出現該狀态，也可以從網絡元件方面排查
[[email protected] ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-master NotReady control-plane,master 8m53s v1.21.0
k8s-node1 NotReady <none> 103s v1.21.0
k8s-node2 NotReady <none> 102s v1.21.0
3.7 部署容器網絡（CNI）
- master操作
- 官方yaml，需要翻牆
wget https://docs.projectcalico.org/manifests/calico.yaml
- 百度網盤
連結：https://pan.baidu.com/s/1SrYDhLSUKte0PdgH2_eEeA
提取碼：ttbr
--來自百度網盤超級會員V3的分享
kubectl apply -f calico.yaml
注意
下載下傳完後還需要修改裡面定義Pod網絡"CALICO_IPV4POOL_CIDR"，與前面kubeadm init的 --"pod-network-cidr"指定的一樣,如果跟我操作一樣則不需要修改。
3.8 解決coredns問題
- 在所有節點執行
docker pull registry.aliyuncs.com/google_containers/coredns:1.8.0
docker tag registry.aliyuncs.com/google_containers/coredns:1.8.0 registry.aliyuncs.com/google_containers/coredns/coredns:v1.8.0
3.9 驗證叢集健康狀态
kubectl get node
#全部處于ready狀态，叢集健康。
NAME STATUS ROLES AGE VERSION
k8s-master Ready control-plane,master 37m v1.21.0
k8s-node1 Ready <none> 30m v1.21.0
k8s-node2 Ready <none> 30m v1.21.0
3.10 驗證叢集可用性
kubectl create deployment nginx --image=nginx
deployment.apps/nginx created
kubectl expose deployment nginx --port=80 --type=NodePort
service/nginx exposed
#檢視pod運作在哪個node上
kubectl get pod -o wide
#檢視ng暴漏的随機端口
kubectl get svc
#通路位址：http://NodeIP:Port
至此，kubeadm部署完畢