4.使用kubeadm安装集群2018-12-26

一、关闭防火墙服务

centos 7系统中

#systemctl disable firewalld

#systemctl stop firewalld

在主机上禁用SELinux，让容器可以读取主机文件系统：

#setenforce 0

或者修改系统文件/etc/sysconfig/selinux，将SELINUX=enforcing修改成SELINUX=disabled，然后重启linux。

二、使用kubeadm工具快速安装Kubernetes集群

1.安装kubeadm和相关工具

首先配置yum源，运行yum install命令安装：

#yum install -y docker kubelet kubeadm kubectl kubernetes-cni

启动docker和kubelet服务，并设置为开机自动启动：

#systemctl enable docker && systemctl start docker

#systemctl enable kubelet &&systemctl start kubelet

2.下载Kubernetes的相关镜像

修改docker配置文件，获取镜像加速服务，即在OPTIONS中加入--registry-mirror参数，重启docker服务。

需要下载的镜像：

#docker pull pause-amd

#docker pull etcd-amd

#docker pull kube-apiserver-amd

#docker pull kube-scheduler-amd

#docker pull kube-controller-manager-amd

#docker pull kube-proxy-amd

#docker pull dnsmasq-metrics-amd

#docker pull k8s-dns-kube-dns-amd

#docker pull k8s-dns-dnsmasq-nany-amd

#docker pull k8s-dns-sidecar-amd

#docker pull kube-disvovery-amd

#docker pull exechealthz-amd

3.kubeadn init安装Master

#kubeadm init --kubernetes-version=1.8.0

执行完后会出现admin.config配置文件和kubeadm join --token

可以复制配置文件到普通用户的home目录下：

#sudo cp /etc/kubernetes/admin.conf  $HOME/admin.conf

#sudo chown $(id -u):$(id -g) $HOME/admin.conf

#export KUBECONFIG=$HOME/adminconf

完成了Master节点上Kubernetes软件的安装，但集群内还没有可用的工作Node，并缺乏容器的网络配置。

4.安装Node，加入集群

在Node主机上安装相关工具，执行：

#yum install -y docker kubelet kubeadm kubectl kubernetes-cni

#systemctl enable docker && systemctl start docker

#systemctl enable kubelet &&systemctl start kubelet

执行kubeadm join命令，加入集群：

#kubeadm join --token 

token值来源于kubeadm安装Master过程中的最后一行字，Master节点也安装了kubelet，在默认情况下不参与工作负载。在Node节点上配置admin.conf文件，也可以使用kubectl工具查询资源对象。

5.安装网络插件

通过kubectl get nodes命令，Master节点为NotReady状态，是因为没有安装网络插件。可以根据提示安装插件

#kubectl apply -f http://

或则选择安装calico网络插件

6.验证集群安装完成

验证集群的相关Pod是否都正常创建并运行：

#kubectl get pods --all-namespaces

如果有错误状态的Pod，可以执行kubectl --namespaces=kube-system describe pod podname来查看错误原因，可能是镜像没有下载下来。

如果安装失败可以执行kubeadm reset将主机回复原状，重新执行kubeadm init 命令再次进行安装。