1、环境准备
CentOS Linux release 7.5.1804 (Core)
内核版本： 3.10.0-862.el7.x86_64
| 节点 | 主机名 | IP |
|---|---|---|
| Master、etcd、registry | k8s-master | 10.10.10.3 |
| Node1 | k8s-node-1 | 10.10.10.4 |
| Node2 | k8s-node-2 | 10.10.10.5 |
设置主机名：
#master主机
[root@localhost ~]# hostnamectl set-hostname k8s-master
#node1主机
[root@localhost ~]# hostnamectl set-hostname k8s-node-1
#node2主机
[root@node3 ~]# hostnamectl set-hostname k8s-node-2
关闭系统防火墙及设置selinux状态：
[root@localhost ~]# systemctl stop firewalld && systemctl disable firewalld && setenforce 0
分别配置master及node主机的host文件：
[root@k8s-master ~]# vim /etc/hosts
10.10.10.3 k8s-master
10.10.10.3 etcd
10.10.10.3 registry
10.10.10.4 k8s-node-1
10.10.10.5 k8s-node-2
在master、node主机上分别配置时间同步：
[root@k8s-master ~]# ntpdate ntp1.aliyun.com
2、部署master主机
2.1 安装etcd
k8s的运行依赖于etcd，所以需要先部署etcd。
[root@k8s-master ~]# yum install -y etcd
yum安装的etcd默认的配置文件为/etc/etcd/etcd.conf，编辑配置文件：
[root@k8s-master ~]# vim /etc/etcd/etcd.conf
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_NAME="master"
ETCD_ADVERTISE_CLIENT_URLS="http://etcd:2379"
启动并验证etcd的运行状态：
[root@k8s-master ~]# systemctl start etcd
[root@k8s-master ~]# etcdctl -C http://etcd:2379 cluster-health
member 8e9e05c52164694d is healthy: got healthy result from http://etcd:2379
cluster is healthy
2.2 安装Docker和Docker私有仓库
[root@k8s-master ~]# yum install docker docker-distribution -y
配置Docker 配置文件，允许从registry中拉取镜像。
[root@k8s-master ~]# vim /etc/sysconfig/docker
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false'
if [ -z "${DOCKER_CERT_PATH}" ]; then
DOCKER_CERT_PATH=/etc/docker
fi
OPTIONS='--insecure-registry registry:5000'
设置开机自启动并开启服务：
[root@k8s-master ~]# systemctl start docker docker-distribution
[root@k8s-master ~]# systemctl enable docker docker-distribution
2.3 安装kubernetes
[root@k8s-master ~]# yum install -y kubernetes
在master 主机上需要运行的kubernetes 组件有：kubernetes API server，kubernetes Controller Manager ，Kubernetes Scheduler，需要分别修改下述对应配置：
2.3.1 /etc/kubernetes/apiserver
[root@k8s-master ~]# vim /etc/kubernetes/apiserver
KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
KUBE_ETCD_SERVERS="--etcd-servers=http://etcd:2379"
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"
KUBE_API_ARGS=""
2.3.2 /etc/kubernetes/config
[root@k8s-master ~]# grep -v "^#" /etc/kubernetes/config
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://k8s-master:8080"
最后分别启动并设置开机自启动：
[root@k8s-master ~]# systemctl enable kube-apiserver kube-controller-manager kube-scheduler
[root@k8s-master ~]# systemctl start kube-apiserver kube-controller-manager kube-scheduler
3、部署node主机
3.1 安装docker
参考2.2安装docker，不需要安装docker-distribution。
3.2 安装kubernetes
[root@k8s-node-1 ~]# yum install -y kubernetes
在node节点上需要启动kubernetes 下述组件：kubelet、kubernets-Proxy，因此需要相应修改下述配置。
3.2.1 /etc/kubernetes/config
[root@k8s-node-1 ~]# vim /etc/kubernetes/config
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://k8s-master:8080"
3.2.2 /etc/kubernetes/kubelet
[root@k8s-node-1 ~]# vim /etc/kubernetes/kubelet
KUBELET_ADDRESS="--address=0.0.0.0"
KUBELET_HOSTNAME="--hostname-override=k8s-node-1" #注意配置为对应node的hostname
KUBELET_API_SERVER="--api-servers=http://k8s-master:8080"
KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest"
KUBELET_ARGS=""
最后设置开机自启动：
[root@k8s-node-1 ~]# systemctl enable kubelet kube-proxy
[root@k8s-node-1 ~]# systemctl start kubelet kube-proxy
在master 上查看集群节点状态：
[root@k8s-master ~]# kubectl -s http://k8s-master:8080 get node
NAME STATUS AGE
k8s-node-1 Ready 6m
k8s-node-2 Ready 13s
4、安装覆盖网络-Flannel
4.1 yum 安装 Flannel
[root@k8s-master ~]# yum install -y flannel
....
Installed:
flannel.x86_64 0:0.7.1-4.el7
4.2 配置Flannel
分别在master和node 主机上配置/etc/sysconfig/flanneld配置文件，如：
[root@k8s-master ~]# vim /etc/sysconfig/flanneld
FLANNEL_ETCD_ENDPOINTS="http://etcd:2379"
FLANNEL_ETCD_PREFIX="/atomic.io/network"
4.3 配置etcd中关于flannel的key
由于Flannel 是使用Etcd来进行配置保证多个Flannel实例之间的配置的一致性，因此需要在etcd上进行网段key的配置（‘/atomic.io/network/config’这个key与上文/etc/sysconfig/flanneld中的配置项FLANNEL_ETCD_PREFIX是相对应的，错误的话启动就会出错)
[root@k8s-master ~]# etcdctl mk /atomic.io/network/config '{"Network": "10.88.0.0/16"}'
{"Network": "10.88.0.0/16"}
最后启动Flannel 并依次重启docker和kubernetes。
#在master 执行
[root@k8s-master ~]# systemctl enable flanneld
[root@k8s-master ~]# systemctl start flanneld
[root@k8s-master ~]# systemctl restart docker kube-apiserver kube-controller-manager kube-scheduler
#在node上执行
[root@k8s-node-1 ~]# systemctl enable flanneld
[root@k8s-node-1 ~]# systemctl start flanneld
root@k8s-node-1 ~]# systemctl restart kubelet kube-proxy
部署完成后需要安装podinfrastructure 才能部署pod，相应的安装方式可参考下述连接
参考：https://www.cnblogs.com/zhenyuyaodidiao/p/6500897.html
https://blog.csdn.net/fei79534672/article/details/78710858
https://www.cnblogs.com/zhenyuyaodidiao/p/6500830.html