【云原生Kubernetes系列第二篇】kubeadm v1.20 部署K8S 集群架构【admin部署】

【云原生Kubernetes系列第二篇】kubeadm v1.20 部署K8S 集群架构【admin部署】

一、环境配置

swapoff -a #临时sed -ri 's/.*swap.*/#&/' /etc/fstab #永久free -g #验证，swap 必须为 0；

vim /etc/hosts192.168.131.22 master192.168.131.23 node01192.168.131.24 node02

1.2 将桥接的 IPv4 流量传递到 iptables 的链

cat > /etc/sysctl.d/k8s.conf << EOFnet.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1EOFsysctl --system

1.3 docker安装

安装依赖包yum install -y yum-utils device-mapper-persistent-data lvm2

1.4 设置阿里云镜像源【三台都要配置】

cd /etc/yum.repos.d/yum-config-manager --add-repo 安装docker-ce 社区版

yum -y insatll docker-ce

1.6 环境配置

systemctl stop firewalldsystemctl disable firewalldsetenforce 0

vim /etc/selinux/configSELINUX=disabled

systemctl start dockersystemctl enable docker

1.7 所有节点配置K8S源

cat > /etc/yum.repos.d/kubernetes.repo << EOF[kubernetes]name=Kubernetesbaseurl=安装 kubelet、kubeadm、kubectl 组件

yum list|grep kubeyum install -y kubelet-1.21.3 kubeadm-1.21.3 kubectl-1.21.3systemctl enable kubeletsystemctl start kubelet

1.9 master节点制作

kubeadm init \--apiserver-advertise-address=192.168.131.22 \ --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \--kubernetes-version v1.21.3 \--service-cidr=10.125.0.0/16 \--pod-network-cidr=10.150.0.0/16

​​​#如有问题：​​​【用这个】

kubeadm init --apiserver-advertise-address=192.168.131.22 --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers --kubernetes-version v1.21.3 --service-cidr=10.125.0.0/16 --pod-network-cidr=10.150.0.0/16

1.10 创建K8S组件的家目录 提权(必做)

mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

##镜像批量导出，方便以后使用docker save ​​docker images | grep -v TAG | awk '{print $1":"$2}'​​ -o name.tar.gz

1.11 复制、记录申请加入集群命令【在两个节点服务器上写】

kubeadm join 192.168.131.22:6443 --token 2voate.ajqszp4wmk3ph5hj \ --discovery-token-ca-cert-hash sha256:bb37d87154fa9d6f23c917af2e589b3a828290820dfddb2abff9dcd88a04f285

1.12 重新生成token

#若token 过期或丢失，需要先申请新的token 令牌【令牌过期时间是：24小时，等过了24小时之后，令牌失效，使用下面这个命令进行刷新重新生成令牌！】

kubeadm token create

#列出tokenkubeadm token list | awk -F" " '{print $1}' |tail -n 1#然后获取CA公钥的的hash值openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^ .* //'#替换join中token及sha256：kubeadm join 192.168.10.27:6443 --token zwl2z0.arz2wvtrk8yptkyz \ --discovery-token-ca-cert-hash sha256:e211bc7af55310303fbc7126a1bc7289f16b046f8798008b68ee01051361cf02

1.13 或者使用镜像包导入的方式完成flannel的部署#【三台都要写】

kubectl apply -f \给node节点打上“node”的标签

[root@master ~]# kubectl label node node01 node-role.kubernetes.io/node=nodenode/node01 labeled[root@master ~]# kubectl label node node02 node-role.kubernetes.io/node=nodenode/node02 labeled[root@master ~]# kubectl get nodesNAME STATUS ROLES AGE VERSIONmaster Ready control-plane,master 7m11s v1.21.3node01 Ready node 2m32s v1.21.3node02 Ready node 2m32s v1.21.3

//如果 kubectl get cs 发现集群不健康，更改以下两个文件

vim /etc/kubernetes/manifests/kube-scheduler.yaml vim /etc/kubernetes/manifests/kube-controller-manager.yaml # 修改如下内容把--bind-address=127.0.0.1变成--bind-address=192.168.10.27 #修改成k8s的控制节点master01的ip把--port=0 # 搜索port=0，把这一行注释掉systemctl restart kubelet

1.15在三个服务器上面都要配置这个，把flannel配置文件拉进去，然后执行他！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。