kubernetes(k8s)安装教程_安装kubernetes

前言

最近在学习安装k8s，搜索了很多教程勉强安装成功。但教程良莠不齐，导致安装过程中遇到各种各样的问题。为了方便以后查看，现将总结的安装教程记录在这里。如有侵权,联系删除。

1、系统准备

1.1 修改主机名及映射（全部节点）

vim /etc/hostname
 
vi /etc/hosts

1.2 关闭防火墙（全部节点）

firewall-cmd --state          # 查看防火墙状态
 
systemctl stop firewalld      # 停止防火墙的服务
 
systemctl disable firewalld   # 禁止开机启动

1.3 selinux关闭（全部节点）

编辑文件，修改SELINUX的值为disable

vi /etc/sysconfig/selinux

SELINUX=disabled

查看状态

sestatus -v

SELinux status:                 disabled

1.4 配置免密登录（SSH）

在用户主目录下，进入.ssh文件夹

cd .ssh

生成密钥

ssh-keygen -t rsa

发放其他主机

ssh-copy-id 主机名

1.5 时间同步NTP

所有节点安装ntp

yum -y install ntp

主节点：

vi /etc/ntp.conf

先注释四个server  然后添加server主机ip  

vi /etc/sysconfig/ntpd

SYNC_CLOCK=yes

启动服务

systemctl start ntpd.service
 
systemctl enable ntpd.service
 
service ntpd status

其他节点：

crontab -e

*/10 * * * * /usr/sbin/ntpdate 主节点

 1.6 关闭swap

swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

1.7 配置yum源

给各个节点配置上阿里的Base源 https://developer.aliyun.com/mirror/

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

下载docker-ce.repo：

cd /etc/yum.repos.d

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

kubernetes.repo：

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
 
[kubernetes]
 
name=Kubernetes
 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
 
enabled=1
 
gpgcheck=1
 
repo_gpgcheck=1
 
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
 
EOF

查看yum源是否可用

yum repolist

1.8 修改linux的内核采纳数，添加网桥过滤和地址转发功能

编辑/etc/sysctl.d/kubernetes.conf文件，添加如下配置：

net.bridge.bridge-nf-call-ip6tables = 1
 
net.bridge.bridge-nf-call-iptables = 1
 
net.ipv4.ip_forward = 1

重新加载配置

sysctl -p

加载网桥过滤模块

modprobe br_netfilter

查看网桥过滤模块是否加载成功

lsmod | grep br_netfilter

1.9 配置ipvs功能

yum install ipset ipvsadm -y

cat <<EOF> /etc/sysconfig/modules/ipvs.modules
 
#!/bin/bash
 
modprobe -- ip_vs
 
modprobe -- ip_vs_rr
 
modprobe -- ip_vs_wrr
 
modprobe -- ip_vs_sh
 
modprobe -- nf_conntrack_ipv4
 
EOF

增加权限

chmod +x /etc/sysconfig/modules/ipvs.modules

执行脚本

/bin/bash /etc/sysconfig/modules/ipvs.modules

查看对应的模块是否加载成功

lsmod | grep -e -ip_vs -e nf_conntrack_ipv4

2、安装k8s

master & node: 均需要安装 kubelet kubeadm docker

master: 执行 kubeadm init, 用于建立集群

nodes: 执行kubeadm join, 用于加入集群

2.1 安装Docker

yum install docker-ce

查看可安装版本

yum list docker-ce --showduplicates

或指定安装版本

yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.el7 -y

查看版本

docker --version

配置文件

mkdir /etc/docker

​
cat <<EOF> /etc/docker/daemon.json
 
{
 
"exec-opts": ["native.cgroupdriver=systemd"],
 
"registry-mirrors": ["https://kn0t2bca.mirror.aliyuncs.com"]
 
}
 
EOF
 
​

启动Docker服务并激活开机启动：

systemctl start docker
 
systemctl enable docker

2.2 安装Kubernetes组件

Kubelet：运行在cluster所有节点上，负责启动POD和容器；

Kubeadm：用于初始化cluster的一个工具；

Kubectl：kubectl是kubenetes命令行工具，通过kubectl可以部署和管理应用，查看各种资源，创建，删除和更新组件；

yum install kubelet kubeadm kubectl

或指定版本

yum install -y kubeadm-1.16.2 kubectl-1.16.2 kubelet-1.16.2

配置kubelet的cgroup

vim /etc/sysconfig/kubelet

添加下面的配置

KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
 
KUBE_PROXY_MODE="ipvs"

设置kubelet开机自启

systemctl enable kubelet

​​​​​​​2.3 准备集群镜像

新件master_ images.sh文件，拉取镜像：

#!/bin/bash
 
# Author: ****
 
# Description: 简单脚本，用于下载 kubeadm 所需镜像，并修改成相应的 tag 信息
 
 
 
# 定义 master 节点所需镜像
 
 
 
MasterImageList="
k8s.gcr.io/kube-apiserver:v1.16.2
k8s.gcr.io/kube-controller-manager:v1.16.2
k8s.gcr.io/kube-scheduler:v1.16.2
k8s.gcr.io/kube-proxy:v1.16.2
k8s.gcr.io/pause:3.1
k8s.gcr.io/etcd:3.3.15-0
k8s.gcr.io/coredns:1.6.2
quay.io/coreos/flannel:v0.11.0-amd64
"
 
 
 
# 定义 node 节点所需镜像
 
NodeImageList="
k8s.gcr.io/kube-proxy:v1.16.2
k8s.gcr.io/pause:3.1
quay.io/coreos/flannel:v0.11.0-amd64
quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.26.1
"
 
 
 
# 定义 dockerhub 上个人镜像仓库
 
PrivateReg="byteedu"
 
 
 
# master 节点镜像处理函数
 
function MasterImageProcess()
 
{
 
for IMAGE in ${MasterImageList};
 
do
 
Image=$(echo ${IMAGE}|awk -F '/' {'print $NF'})
 
PrivateImage=${PrivateReg}/${Image}
 
docker pull ${PrivateImage}; \
 
docker tag ${PrivateImage} ${IMAGE}; \
 
docker rmi ${PrivateImage}
 
done
 
}
 
 
 
# node 节点镜像处理函数
 
function NodeImageProcess()
 
{
 
for IMAGE in ${NodeImageList};
 
do
 
Image=$(echo ${IMAGE}|awk -F '/' {'print $NF'})
 
PrivateImage=${PrivateReg}/${Image}
 
docker pull ${PrivateImage}; \
 
docker tag ${PrivateImage} ${IMAGE}; \
 
docker rmi ${PrivateImage}
 
done
 
}
 
 
 
# 定义主函数
 
function MAIN()
 
{
 
read -p "当前节点是作为 master 还是 node ? [master|node] " -t 30 CHOICE
 
case ${CHOICE} in
 
"master"|"m"|"MASTER"|"M")
 
MasterImageProcess
 
[ $? -eq 0 ] && echo -e "Master 节点镜像 \033[32m[处理成功]\033[0m" || (echo -e "Master 节点镜像 \033[31m[处理失败]\033[0m, 请手动检查！ " && exit 1)
 
    ;;
 
"node"|"n"|"NODE"|"N")
 
NodeImageProcess
 
[ $? -eq 0 ] && echo -e "Node 节点镜像 \033[32m[处理成功]\033[0m" || (echo -e "Node 节点镜像 \033[31m[处理失败]\033[0m, 请手动检查！ " && exit 1)
 
;;
 
*)
 
echo "输入参数不合法，请输入 master 或者 node. "
 
exit
 
;;
 
esac
 
}
 
 
 
MAIN

修改文件可执行权限

chmod +x master_images.sh 

下载

./master_images.sh

2.4 集群初始化

master节点

kubeadm init --kubernetes-version=1.16.2 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12

记录运行结果最后一段：

kubeadm join 10.122.32.2:6443 --token 206c1m.4rs3nl232gme92mu \
 
    --discovery-token-ca-cert-hash sha256:c5ecb1edd7aaf5253e0002e4cb396fd83d3455012c216a4ef30c4ffd92d289dc

成功后：

mkdir -p $HOME/.kube
 
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
 
sudo chown $(id -u):$(id -g) $HOME/.kube/config

node节点加入集群

在node节点运行刚才记录的最后一行

kubeadm join 10.122.32.2:6443 --token 206c1m.4rs3nl232gme92mu \
 
    --discovery-token-ca-cert-hash sha256:c5ecb1edd7aaf5253e0002e4cb396fd83d3455012c216a4ef30c4ffd92d289dc

如果忘记：

查看token

kubeadm token list

查看discovery-token-ca-cert-hash

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

在master上查看节点信息

kubectl get nodes

​​​​​​​2.5 创建网络flannel

​
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

查看组件运行，发现flannel已经在运行

kubectl get pods -n kube-system

发现已经ready了

kubectl get node

节点监控

watch kubectl get pod -n kube-system -o wide