kubernetes1.20搭建——详细版（centos7）
2020年发布的kubernetes1.20是第三个版本!这个版本包含了42个增强:11个增强已经稳定，15个增强进入beta, 16个增强进入alpha。
重大变化
官方声明1.20版本将弃用docker
但是1.20版本仍然兼容docker，可以使用docker命令，kuberbetes官方发表博客，会在后续版本中取消docker，但是如今大部分容器仍然使用docker。
官方博客给出的原因：我们在这里谈论的是两种不同的环境，这造成了混乱。在您的Kubernetes集群内部，有一个称为容器运行时的东西，它负责拉出和运行容器映像。Docker是该运行时的流行选择（其他常见选项包括容器和CRI-O），但是Docker并非旨在嵌入Kubernetes中，这会引起问题。
您会看到，我们所谓的“ Docker”实际上不是一件事，它是整个技术堆栈，其中一部分是所谓的“ containerd”，它本身就是一个高级容器运行时。Docker很酷且有用，因为它具有许多UX增强功能，使我们在进行开发工作时真的很容易与人进行交互，但是对于kubernetes而言，这些UX增强不是必需的，因为它不是人。
官方博客建议：不建议使用TL; DR Docker作为基础运行时，而应使用使用 为Kubernetes创建的Container Runtime Interface（CRI）的运行时。Docker生成的映像将一如既往地在所有运行时中继续在您的集群中运行。
如果您是Kubernetes的最终用户，则不会为您带来很多改变。这并不意味着Docker的消亡，也不意味着您不能或不应该再将Docker用作开发工具。Docker仍然是用于构建容器的有用工具，并且运行产生的映像docker build仍可以在您的Kubernetes集群中运行。
如果您使用的是托管的Kubernetes服务，例如GKE，EKS或AKS（默认为containerd），则需要确保您的工作节点正在使用受支持的容器运行时，然后才能在将来的Kubernetes版本中删除Docker支持。如果您具有节点自定义项，则可能需要根据您的环境和运行时要求对其进行更新。请与您的服务提供商合作，以确保正确的升级测试和计划。
如果要滚动自己的集群，则还需要进行更改以避免集群中断。在v1.20，您将收到Docker的弃用警告。在将来的Kubernetes版本（目前计划在2021年下半年为1.22版本）中删除Docker运行时支持时，它将不再受支持，并且您将需要切换到其他兼容的容器运行时之一，例如containerd或CRI-O 。只要确保您选择的运行时支持您当前使用的docker守护程序配置即可（例如，日志记录）。
Dockershim弃用
Dockershim，用于Docker的容器运行时接口(CRI)垫片正在被弃用。对Docker的支持已被否决，并将在未来的版本中删除。
官方博客给出：在v1.23发行版中从Kubelet中删除了Dockershim，从而删除了对Docker作为容器运行时的支持。
参考官方博客：https://kubernetes.io/blog/2020/12/02/dont-panic-kubernetes-and-docker/
下面我们实战安装一下kubernetes1.20
- 本次安装主要是用来学习kubernetes1.20安装的相关过程及组件的配置，若用于企业实践可根据具体需要在节点添加相应的组件
- 前面文章给出了如何在物理机上安装centos操作系统（小白可直接按照文章内容直接完成安装，需要改的参数会具体指出）
- 如果是新安装的操作系统，可以安装下列组件，方便操作（其它可跳过第一阶段，直接看准备工作）——具体参考使用二进制安装包部署kubernetes（详细精讲版）中安装工具部分
- 放在bash输入框中的都是命令，可复制直接使用
- 虚拟机上安装可准备2-3台centos系统的虚拟机，一台master,两台node
- 本文使用一台虚拟机，即是master也是node
- 本文使用的系统是centos7，需要两核CPU以上，内存2G以上，硬盘20G以上，在物理机虚拟机安装皆可
规划
| 主机名 | IP地址 | 角色 |
|---|---|---|
| kube-master | 虚拟机/电脑IP | master |
| kube-node1 | 虚拟机/电脑IP | node1 |
| kube-node2 | 虚拟机/电脑IP | node2 |
本文master和node1 为一台机器
| 角色 | 组件 |
| master | docker、kubelet、kubeadm、kubectl |
| node1 | docker、kubelet、kubeadm、kubectl |
| node2 | docker、kubelet、kubeadm、kubectl |
准备工作（3台都需要）
本文设置的IP为192.168.10.108，做相关操作请修改IP为自己的IP地址
设置主机名（本文用的是root用户，非root用户可加入sudo命令）
hostnamectl set-hostname master
hostnamectl set-hostname node1
修改 /etc/hostname 文件，添加主机名和 IP 的对应关系：(有node2，将node2也加入即可)
vim /etc/hosts
192.168.10.108 master
192.168.10.108 node1在每台机器上关闭防火墙，关闭服务，并设为开机不自启
sudo systemctl stop firewalld && sudo systemctl disable firewalld清空防火墙规则
sudo iptables -F && sudo iptables -X && sudo iptables -F -t nat && sudo iptables -X -t nat
sudo iptables -P FORWARD ACCEPT1、如果开启了 swap 分区，kubelet 会启动失败(可以通过将参数 --fail-swap-on 设置为false 来忽略 swap on)，故需要在每台机器上关闭 swap 分区：
sudo swapoff -a2、为了防止开机自动挂载 swap 分区，可以注释 /etc/fstab 中相应的条目：
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab1、关闭 SELinux，否则后续 K8S 挂载目录时可能报错 Permission denied ：
sudo setenforce 02、修改配置文件，永久生效；
grep SELINUX /etc/selinux/config
SELINUX=disabled这一步也可以vi /etc/selinux/config（修改SELINUX=disabled）
时间同步
yum install ntpdate -y && ntpdate time.windows.com配置内核参数
cat > /etc/sysctl.d/k8s.conf <安装docker(3台机运行)
官方文档https://docs.docker.com/engine/install/centos/
移除电脑上原有的dockers
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
注：如果报没有文件，说明原来没有dockers，直接进行下面的即可
安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2 
添加软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
更新并安装Docker-CE
sudo yum makecache fast
开始docker安装
sudo yum -y install docker-ce启动Docker
sudo systemctl start docker && sudo systemctl enable docker查看dockers状态
$ sudo systemctl status docker
说明docker在正常运行，如果出现问题，输入journalctl -xe或者查看系统日志（vim /var/log/message）查看原因
可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://s2q9fn53.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload && sudo systemctl restart docker这里的仓库地址可自行在阿里云上申请（可参考阿里云用户镜像加速地址在哪里）
安装kubelet、kubeadm、kubectl(3台机运行)
添加kubernetes阿里yum源
cat < /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF 开始安装
yum install kubectl kubelet kubeadm && systemctl enable kubelet && systemctl start kubelet
部署Master
初始化k8s集群
kubeadm init --kubernetes-version=1.20.0 \
--apiserver-advertise-address=192.168.10.108 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16这里的192.168.10.108改为自己的IP地址
中间需要等待1-2min，根据网络速度等待即可
出现successfully表示初始化完成
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config按照提示执行上述命令
如果是root用户可直接执行
export KUBECONFIG=/etc/kubernetes/admin.conf
根据提示可将node节点加入master（可直接从控制台输出信息里面复制）
kubeadm join 192.168.10.108:6443 --token ...查看node节点显示当前node状态均为noReady是正常的，配置网络后，就转为ready了
kubectl get node部署CNI网络插件
安装flannel网络插件
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml将master节点的admin.conf发送到到所有node节点
scp /etc/kubernetes/admin.conf root@node1:/etc/kubernetes/admin.conf
scp /etc/kubernetes/admin.conf root@node2:/etc/kubernetes/admin.confecho "export KUBECONFIG=/etc/kubernetes/admin.conf" >> /etc/profile
source /etc/profile执行完成以后可以在任意node节点上管理集群，查看节点是否正常
kubectl get nodesmater和node显示为ready
恭喜你完成了kubernetes1.20搭建任务
根据教程，在环境不出问题的情况下可以在20分钟以内完成搭建任务
kubectl get nodes出现Unable to connect to the server: x509可查看搭建kubernetes1.20报错解决：Unable to connect to the server: x509解决！
出现其它相关问题可参考（centos7.6使用kubeadm安装kubernetes的master worker节点笔记及遇到的坑）
本文参考：kubernetes1.20搭建 快速 简单