环境初始化
在所有节点上都执行
1）关闭防火墙、SELinux
关闭防火墙并设置开机禁止启动
systemctl stop firewalld && systemctl disable firewalld
关闭SELinux
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config && setenforce 0
2）关闭swap分区
临时关闭所有swap
swapoff -a
在/etc/fstab中机制挂载swap
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
3）设置主机名并配置hosts
为各个主机配置主机名
hostnamectl set-hostname k8s-master01
hostnamectl set-hostname k8s-node01
hostnamectl set-hostname k8s-node02
配置好主机名后将以下内容写入到所有节点的 /etc/hosts 文件中
172.18.0.67 k8s-master01
172.18.0.68 k8s-node01
172.18.0.69 k8s-node02
4）内核调整
将桥接的 IPv4 的流量传递到 iptables的链
设置 net.bridge.bridge-nf-call-ip6tables = 1
设置 net.bridge.bridge-nf-call-iptables = 1
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # Load settings from all system configuration files
5）为各个主机做时间同步
vim /etc/chrony.conf
#注释掉 pool 增加如下
server 210.72.145.44 iburst
server ntp.aliyun.com iburst
systemctl restart chronyd.service #重启
chronyc sources -v #时间同步
# 设置时区为上海
timedatectl set-timezone Asia/Shanghai
2.4 开始安装
在所有节点上执行
1）配置安装源
配置docker-ce的源
cd /etc/yum.repos.d/ && wget -c https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
注意要修改下载下来的这个repo文件中的地址，将其指向为清华的源的地址
配置Kubernetes的源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
2）安装docker-ce
yum install -y docker-ce --allowerasing
systemctl start docker && systemctl enable docker
docker info
安装完成之后注意要为docker配置好镜像加速
vi /etc/docker/daemon.json
#加入
{"registry-mirrors":["https://reg-mirror.qiniu.com/"]}
3）安装kubeadm、kubelet 和 kubectl
yum install kubelet kubeadm kubectl -y
#安装指定版本
yum install kubelet-1.18.2 kubectl-1.18.2 kubeadm-1.18.2 -y
注意，要让kubelet开机自启，现在还不能去手动启动它
systemctl enable kubelet
4）为kubelet配置额外参数
可以在 /etc/sysconfig/kubelet 这个文件中添加额外的参数
如关闭swap功能
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
2.5 部署 K8S Master
执行
kubeadm init --kubernetes-version=1.18.0 \
--apiserver-advertise-address=192.168.11.174 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16
提示
so
第一个报错
第2个报错
第三个报错---》xian不管
下载需要的镜像（可选，看需求）
vi get_image.sh
#执行 kubeadm config images list
images=( # 下面的镜像应该去除"k8s.gcr.io/"的前缀，版本换成上面获取到的版本
kube-apiserver:v1.18.17
kube-controller-manager:v1.18.17
kube-scheduler:v1.18.17
kube-proxy:v1.18.17
pause:3.2
etcd:3.4.3-0
coredns:1.6.7
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
done
然后提示
3）测试
获取组件状态信息
kubectl get cs
# cs是kubectl get componentstatus的简写，获取组件状态信息
# 查看k8s集群的节点信息
kubectl get node
master 安装完成
根据提示再node节点加入到master
-- 这个地址可能访问不到，可以开小飞机手动把这个文件下载下来，然后再apply
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
执行的成功与否要看docker image ls中是否有flannel的镜像，慢慢等待它下载即可
要确保能够访问到 quay.io 这个registery
如果无法访问，可以将此文件中image项后面的地址修改成可以访问到的地址
2）查看是否安装成功
3）flannel安装失败后重装
如果flannel因为网络问题安装失败，需要进行重新安装
kubectl delete -f kube-flannel.yml
# 然后重新安装
kebectl apply -f kube-flannel.yml
- Kubernetes集群信息查看及管理
3.1 Pod的创建与查看
1）信息查看
# 查看k8s集群的整体信息
kubectl cluster-info
# 查看当前系统上已经被创建的控制器
kubectl get deployment
# 查看pod的相关信息
kubectl get pods
kubectl get pods -o wide # 查看更详细的信息
# 查看services的相关信息
kubectl get services
kubectl get svc
# 查看kube-system名称空间中service的相关信息
kubectl get svc -n kube-system
2）创建一个pod
创建并运行一个特定的镜像，暴露80端口，并且只创建1个副本，干跑模式需要再加上--dry-run=true
kubectl run nginx-deploy --image=nginx:1.14 --port=80 --replicas=1
如果要镜像中运行其他程序，可以写成这样（注意前面要加 -- ）
kubectl run nginx-deploy --image=nginx:1.14 --port=80 --replicas=1 -- /bin/sh
3）对刚刚创建的pod进行查看并访问
[root@k8s-master01 ~]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
nginx-deploy 1/1 Running 0 3m6s 10.244.1.2 k8s-node01
[root@k8s-master01 ~]# curl 10.244.1.2
3.2 创建pod并暴露端口
在Kubernetes集群中创建一个pod，然后暴露端口，验证其是否可以正常访问
1）创建deployment
创建一个deployment控制器，这个控制器的名字就叫nginx-deploy
kubectl create deployment nginx-deploy --image=nginx
2）创建service并暴露端口
kubectl expose deployment nginx-deploy --name=nginx --port=80 --target-port=80 --protocol=TCP # 将nginx-deploy这个控制器（deployment ）相关的pod资源都创建为一个服务，服务名叫nginx
# --name 是service的名称
# --port 是service暴露到外部的端口
# --target-port 是pod暴露的端口
# --protocol 使用的协议，默认就是TCP
# --type 是service的类型，service有多种类型，可kubectl expose --help来查看--type选项，Defaultis 'ClusterIP'
3）查看相关信息并访问
查看pod和service的相关信息
[root@k8s-master01 ~]# kubectl get pods,svc
NAME READY STATUS RESTARTS AGE
pod/nginx-deploy-8588f9dfb-t8wzr 1/1 Running 0 11m
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/kubernetes ClusterIP 10.96.0.1 443/TCP 78m
service/nginx ClusterIP 10.99.193.184 80/TCP 34s
查看kube-system名称空间中service的相关信息
kubectl get svc -n kube-system
访问：http://NodeIP:PORT，只有在集群内部的节点上才能被访问到
其他笔记
kubectl delete pod kube-flannel-ds-rqx4c -n kube-system 删除kube-system 中的pod
kubectl get pods -n kube-system 查看节点pod
问题记录
k8s注册节点出现kube-flannel-ds服务状态Init:0/1
参考链接
kubeadm部署K8S集群 - Praywu - 博客园 (cnblogs.com)