k8s实战--通过kubeadmin部署完整K8s-1.15.3版本的集群的过程：centos 7安装 k8s
视频代码的手写和解释
B站视频
前期准备：
centos 7 一个 master，两个 node。
参考【千锋达摩院】微服务架构 2.0（上），master 2核2G，node 2核4G
亲测环境：
- VMware 12
- CentOS-7-x86_64-DVD-1511.iso 最小安装
- 配置IP地址，
- yum -y docker-ce net-tools wget
注意：为了速度，可以先制作一台基础镜像，再克隆两台，后面不同配置项我有注明
（克隆两台 node 并修改内存、IP 、hostname 等）
设置主机名并永久生效
hostnamectl set-hostname master设置域名映射主机名（不推荐使用 _，否则 kubeadm 初始化时会有更多的警告）
cat <>/etc/hosts
master
node-1
node-2
EOF 停止并永久禁用防火墙
systemctl stop firewalld
systemctl disable firewalld关闭SELinux（sed 也可以 vi 操作了解 sed 意思）
setenforce 0
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config关闭交换空间
swapoff -a
sed -i 's/.*swap.*/#&/' /etc/fstab要求iptables对bridge的数据进行处理
cat > /etc/sysctl.d/k8s.conf <手动加载所有的配置文件（/usr/lib/sysctl.d/*.conf 和 /etc/sysctl.d/*.conf）
sysctl --system使用 aliyun 的 Centos-7.repo 和 epel-7.repo（epel：Extra Packages for Enterprise Linux，一种镜像源）
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo清除 YUM 缓存（headers、packages）并生产新的缓存
yum clean all && yum makecache坑：使用 yum update 更新软件包，更新时也更新了内核，导致克隆后，网卡配置中如果没有 HWADDR=
配置 kubernetes 源
cat < /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF 安装必须的软件包
（安装yum-utils，它提供一个yum-config-manager单元，同时安装的device-mapper-persistent-data和lvm2用于储存设备映射)
yum install -y yum-utils device-mapper-persistent-data lvm2坑如下：需要网卡配置DNS2:114.114.114.114（可能是运气）
python-chardet-2.2.1-3.el7.noa FAILED
http://mirrors.aliyuncs.com/centos/7/os/x86_64/Packages/python-chardet-2.2.1-3.el7.noarch.rpm: [Errno 14] curl#7 - "Failed connect to mirrors.aliyuncs.com:80; Connection refused"
正在尝试其它镜像。配置 docker 源
wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
或（需要安装了 yum-utils）
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo安装 docker
yum install docker-ce -y设置开启启动并启动 docker
systemctl enable docker && systemctl start docker配置 docker 镜像加速器，后面有坑，不急。
安装 kubernetes （注意版本号）
yum install -y kubelet kubeadm kubectl注意日志：
Installed:
kubeadm.x86_64 0:1.18.2-0 kubectl.x86_64 0:1.18.2-0 kubelet.x86_64 0:1.18.2-0
Dependency Installed:
conntrack-tools.x86_64 0:1.4.4-5.el7_7.2 cri-tools.x86_64 0:1.13.0-0 kubernetes-cni.x86_64 0:0.7.5-0 libnetfilter_cthelper.x86_64 0:1.0.0-10.el7_7.1
libnetfilter_cttimeout.x86_64 0:1.0.0-6.el7_7.1 libnetfilter_queue.x86_64 0:1.0.2-2.el7_2 socat.x86_64 0:1.7.3.2-2.el7
Dependency Updated:
libnetfilter_conntrack.x86_64 0:1.0.6-1.el7_3
Complete!设置开启启动 kubelet
systemctl enable kubelet以上是通用配置，如果是一个设备，可以克隆了，之后修改 hostname 和 ip
下文解释：
：k8s-master ：k8s-node-1、k8s-node-2
master：使用 kubeadm 初始化 kubectl （设置 ali 的 image 源）（方法一）
kubeadm init --kubernetes-version=1.18.2 \
--apiserver-advertise-address=192.168.1.80 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16 \
--exprimental-upload-certs | tee kubeadm-init.log上面命令无声的视频没有最后一行，参考视频加的。（注意文件位置方便查找。）
时间相对较长，出现以下日志：
...
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 192.168.1.80:6443 --token pfs40z.o8w5dkiakbgfdvzm \
--discovery-token-ca-cert-hash sha256:2591c36709511c03a159ef8102700b77edbb59a244acfe83012d5412d5149ba2或方法二
master：使用 kubeadm 导出 kubectl 默认配置后初始化 kubectl ：视频参考
node：node 链接 master
adm join 192.168.1.80:6443 --token pfs40z.o8w5dkiakbgfdvzm \
--discovery-token-ca-cert-hash sha256:2591c36709511c03a159ef8102700b77edbb59a244acfe83012d5412d5149ba2
master：保留配置文件（非root用户工作目录必须执行第三条命名）
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/configroot用户也可执行取代上面方法：（未尝试）
export KUBECONFIG=/etc/kubernetes/admin.confmaster：
获取集群节点信息（node节点为NotReady，因为coredns pod没有启动，缺少网络 pod）
kubectl get nodes检查组件运行状态
kubectl get cs获取所有的 pod 信息（pod是kubernetes调度和管理的最小单位。）（注意 [] 为非必须参数）
kubectl get pods --all-namespaces [-o wide]获取指定命名空间的 pod 信息（coredns 没有 ip ，因为缺少网络的 pod）（注意 [] 为非必须参数）
kubectl get pods -n kube-system [-o wide]安装 flannel 网络（下面的url直接访问不行，可能有问题，没试，calico 的可以直接访问）
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/bc79dd1505b0c8681ece4de4c0d86c5cd2643275/Documentation/kube-flannel.yml或者
安装 calico 网络（亲测，推荐）（下载的镜像比较大，时间看网速）
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml坑如下：node 的 calico 镜像下载失败，需要配置 docker 镜像加速器
master 中执行下面命令查看 pods 时 NAME 为 calico-node-xxxxx 的 pod STATUS 一直为 Init:ImagePullBackOff（镜像下载失败）
（pod 下载镜像有重试机制的）。node 中查看 docker 的 images 时，一直没有 calico 相关的镜像。
kubectl get pods --all-namespaces配置 docker 镜像加速器（参考）
- 登录阿里云https://www.aliyun.com/
- 右上角进入【控制台】
- 左上角点击【产品与服务】
- 搜索关键字【容器镜像服务】并点击进入
- 选择左侧【镜像加速器】即可看到个人专属阿里云镜像加速地址及配置方法
下载 kubernetes-dashboard.yaml
wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml根据 yml 创建 deployment （此处有坑，需要先执行下面的修改）
kubectl create -f kubernetes-dashboard.yaml查询 kube-system 命名空间下设备 kubernetes-dashboard 的信息
kubectl get deployment kubernetes-dashboard -n kube-system替换 kubernetes-dashboard.yaml 文件中所有 k8s.gcr.io 为 loveone（建议下面两个 vi 操作）
sed -i 's/k8s.gcr.io/loveone/g' kubernetes-dashboard.yaml在 kubernetes-dashboard.yaml 文件中 targetPort: 后新建一行并添加 '\ \ \ \ \ \ nodePort: 30001\n\ \ type: NodePort'
sed -i '/targetPort:/a\ \ \ \ \ \ nodePort: 30001\n\ \ type: NodePort' kubernetes-dashboard.yaml删除 kubernetes-dashboard.yaml 生成的 service （命令解释，安装不用执行）
kubectl delete -f kubernetes-dashboard.yamlnode：查看 docker 实例命令和查看 docker 镜像（docker 命令后面不介绍了）
docker ps
docker images创建访问用户
kubectl create serviceaccount dashboard-admin -n kube-system绑定用户和角色
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin生成秘钥
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
新手求赞，求评论。
有问题请留言。
GitHub：shi2i