kubeadm安装k8s 1.13.2
kubeadm安装kubernetes(k8s)
说明：kubelet和docker使用systemd服务运行，其他组件都是以Pod资源的形式运行。
step1
准备一个master节点，二个node节点
OS: CentOS7.6
Container: Docekr CE 1809
Kubernetes: 1.13.2
step2
1.主机名解析
在master和node节点添加解析信息
172.16.0.53 master01
172.16.0.54 node01
172.16.0.55 node02
2.时间同步
systemctl start chronyd
systemctl enable chronyd
3.关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
systemctl stop iptables
systemctl disable iptables
4.关闭selinux
setenforce 0
编辑 vim /etc/sysconfig/selinux 设置为 disabled
5.禁止使用 swap
swapoff -a
6.开启ipvs模块
编辑 vim /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
ipvs_mods_dir="/usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs"
for i in $(ls $ipvs_mods_dir | grep -o "^[^.]*"); do
/sbin/modinfo -F filename $i &> /dev/null
if [ $? -eq 0 ]; then
/sbin/modprobe $i
fi
done
执行
chmod +x /etc/sysconfig/modules/ipvs.modules
/etc/sysconfig/modules/ipvs.modules
step3
1.在master和node节点安装docker-ce
cd /etc/yum.repos.d/
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce
2.在master和node节点设置镜像加速
3.从docker1.13开始，iptables的FORWARD的默认规则为DROP，这可能影响k8s的报文转发功能，修改为ACCEPT
方法：
修改 vim /usr/lib/systemd/system/docker.service，在“ExecStart=/usr/bin/dockerd”的下面，添加一行
ExecStartPost=/usr/sbin/iptables -P FORWARD ACCEPT
4.docker启动，开机自启动
systemctl daemon-reload
systemctl start docker
systemctl enable docker
5.设置这两个参数为1
echo 1 >/proc/sys/net/bridge/bridge-nf-call-iptables
echo 1 >/proc/sys/net/bridge/bridge-nf-call-ip6tables
step4
1.master节点和node节点添加 kubernetes的yum源
vim /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=kubernetes repo
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
gpgcheck=0
enabled=1
2.安装k8s的相关组件
2.1 master节点：
yum -y install kubelet kubeadm kubectl
2.2 node节点：
yum -y install kubelet kubeadm
3.配置kubelet配置文件
master节点和node节点，在k8s 1.8版本开始，强制要求关闭系统的swap交换分区，否则kubelet无法安装
编辑 vim /etc/sysconfig/kubelet, 用来忽略禁止使用swap的限制
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
注意：先不启动
先设置开机自启动 systemctl enable kubelet
step5
master节点：
kubeadm初始化
备注：解决k8s.gcr.io的镜像问题，请看下篇文章
使用命令行初始化：
kubeadm init --kubernetes-version=v1.13.2 \
--pod-network-cidr=10.244.0.0/16 \
--service-cidr=10.96.0.0/12 \
--apiserver-advertise-address=0.0.0.0 \
--ignore-preflight-errors=Swap
step6
master节点配置kubectl的配置文件
默认情况下，kubectl会从当前用户的.kube目录下读取名称为config的配置文件，该文件包括集群、用户认证的证书和令牌等信息
在集群初始化时，在/etc/kubetnetes/admin.conf已经保存了这些信息，只需要复制该文件即可
mkdir -p $HOME/.kube
cp -i /etc/kubenetes/admin.conf $HOEM/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config
此时此刻，master节点配置完毕
kubectl get nodes
NAME STATUS ROLES AGE VERSION
master01 NotReady master 75m v1.13.2
step7
master节点部署网络插件CNI
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
step8
node节点注意事项：
- node节点需要 kube-proxy、pause 、quay.io/coreos/flannel的镜像，需要拉取，注意重新打标签tag，参考解决k8s.gcr.io的镜像问题
- 如果 flannel的镜像pull慢的话，可以到github下载 flanneld-版本-amd64.docker的镜像文件，然后使用 docker load -i flanneld-版本-amd64.docker
添加node节点，在node节点上执行，加入集群的命令：
kubeadm join 172.16.0.53:6443 --token d387y7.j5na40ast2iz162h --discovery-token-ca-cert-hash sha256:dab4f81996be52ac17160bff6943fa6eddd73e2cdb8c9343751ea0bde083087f
step9
- 查看集群信息
kubectl get nodes
NAME STATUS ROLES AGE VERSION
master01 Ready master 136m v1.13.2
node01 Ready
node02 Ready
- 查看集群pods信息
kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE IP NODE
coredns-86c58d9df4-hvjhl 1/1 Running 1 138m 10.244.0.5 master01
coredns-86c58d9df4-rrbgn 1/1 Running 1 138m 10.244.0.4 master01
etcd-master01 1/1 Running 1 138m 172.16.0.53 master01
kube-apiserver-master01 1/1 Running 2 137m 172.16.0.53 master01
kube-controller-manager-master01 1/1 Running 1 137m 172.16.0.53 master01
kube-flannel-ds-amd64-d57gf 1/1 Running 2 58m 172.16.0.53 master01
kube-flannel-ds-amd64-qprb4 1/1 Running 0 31m 172.16.0.55 node02
kube-flannel-ds-amd64-x4wwm 1/1 Running 0 31m 172.16.0.54 node01
kube-proxy-9jbqd 1/1 Running 0 31m 172.16.0.54 node01
kube-proxy-9p222 1/1 Running 0 31m 172.16.0.55 node02
kube-proxy-rt6rp 1/1 Running 1 138m 172.16.0.53 master01
kube-scheduler-master01 1/1 Running 2 138m 172.16.0.53 master01