二、kubernetes 集群搭建v1.18(kubeadm 方式)

二、kubernetes 集群搭建v1.18(kubeadm 方式)

1. 准备环境

本次部署采用Centos 7.9系统，cpu最小>2核

1.1 修改hostname主机名并添加hosts解析

hostnamectl set-hostname k8s-master01hostnamectl set-hostname k8s-node01hostnamectl set-hostname k8s-node02

1.2 安装依赖包

yum -y install conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git

1.3 设置防火墙为iptables并设置空规则

systemctl stop firewalld && systemctl disable firewalldyum -y install iptables-serives && systemctl start iptables && systemctl enable iptables && iptables -F && systemctl iptables save swapoff -a

1.4 关闭seliunx

1.5. 调整内核参数，对于k8s

cat > kubernetes.conf <

1.6. 调整时区

# 设置系统时区为中国/上海timedatectl set-timezone Asia/Shanghai# 将当前的 UTC 时间写入硬件时钟timedatectl set-local-rtc 0# 重启依赖于系统时间的服务systemctl restart rsyslogsystemctl restart crond

1.7 关闭系统不需要的服务

systemctl stop postfix && systemctl disable postfix

1.8 升级系统内核为 4.44

CentOS 7.x 系统自带的 3.10.x 内核存在一些 Bugs，导致运行的 Docker、Kubernetes 不稳定，例如： rpm -Uvh-Uvh 安装完成后检查 /boot/grub2/grub.cfg 中对应内核 menuentry 中是否包含 initrd16 配置，如果没有，再安装一次！yum --enablerepo=elrepo-kernel install -y kernel-lt# 设置开机从新内核启动grub2-set-default 'CentOS Linux (4.4.189-1.el7.elrepo.x86_64) 7 (Core)'

1.9 kube-proxy开启ipvs的前置条件

modprobe br_netfiltercat > /etc/sysconfig/modules/ipvs.modules <

2. 所有节点安装 Docker/kubeadm/kubelet

Kubernetes 默认 CRI(容器运行时)为 Docker，因此先安装 Docker。

2.1 安装Docker 软件

yum install -y yum-utils device-mapper-persistent-data lvm2yum-config-manager --add-repo install -y docker-ce## 创建 /etc/docker 目录mkdir /etc/docker# 配置 daemon.cat > /etc/docker/daemon.json <

2.2 添加阿里云yum软件源

cat > /etc/yum.repos.d/kubernets.repo <<-EOF[kubernets]name=kubernetsbaseurl=安装 Kubeadm(v1.18)

yum -y install kubeadm-1.18.0 kubectl-1.18.0 kubelet-1.18.0systemctl enable kubelet.service

2.4 部署 Kubernetes Master

​(1) 在192.168.10.3(Master)执行​

kubeadm init --apiserver-advertise-address=192.168.10.3 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.18.0 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16 | tee kube-init.conf

由于默认拉取镜像地址k8s.gcr.io国内无法访问。这里指定阿里云镜像仓库地址

​(2)使用 kubectl 工具:​

mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

2.5 加入 Kubernetes Node

​(1) 在所有node执行​

向集群添加新节点，执行在 kubeadm init 输出的 kubeadm join 命令:

kubeadm join 192.168.10.3:6443 --token zozs4l.nq865i7mmuitorbp \ --discovery-token-ca-cert-hash sha256:15b7774f74aff096af1fc5e4e8d19d4b8d140564daf7a7bd8300f509dee3c86d

默认token有效为24小时，当过期之后该token就不能使用了，这是就需要重新创建token，操作如下：

kubeadm token create --print-join-command

2.6 安装 Pod 网络插件(flannel)

kubectl apply -f ~]# kubectl get all -n kube-system NAME READY STATUS RESTARTS AGEpod/coredns-7ff77c879f-sjswq 1/1 Running 0 14mpod/coredns-7ff77c879f-szzwc 1/1 Running 0 14mpod/etcd-k8s-master01.didi.cn 1/1 Running 0 14mpod/kube-apiserver-k8s-master01.didi.cn 1/1 Running 0 14mpod/kube-controller-manager-k8s-master01.didi.cn 1/1 Running 0 14mpod/kube-flannel-ds-rj2ld 1/1 Running 0 47spod/kube-flannel-ds-spn2z 1/1 Running 0 47spod/kube-flannel-ds-v8qhz 1/1 Running 0 47spod/kube-proxy-jlkd4 1/1 Running 0 3m59spod/kube-proxy-nbljh 1/1 Running 0 14mpod/kube-proxy-tclbr 1/1 Running 0 4m16spod/kube-scheduler-k8s-master01.didi.cn 1/1 Running 0 14m[root@k8s-master01 ~]# kubectl get nodes NAME STATUS ROLES AGE VERSIONk8s-master01.didi.cn Ready master 14m v1.18.0k8s-node01.didi.cn Ready 4m20s v1.18.0k8s-node02.didi.cn Ready 4m3s v1.18.0

2.7 测试 kubernetes 集群

[root@k8s-master01 ~]# kubectl create deployment nginx --image=nginx [root@k8s-master01 ~]# kubectl expose deployment nginx --port=80 --type=NodePort service/nginx exposed[root@k8s-master01 ~]# kubectl get pod,svcNAME READY STATUS RESTARTS AGEpod/nginx-f89759699-8z68t 1/1 Running 0 2m35sNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGEservice/kubernetes ClusterIP 10.96.0.1 443/TCP 20mservice/nginx NodePort 10.105.156.53 80:30957/TCP 9s

访问http://nodeIP:NodePort获取的端口

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。