k8s集群搭建-kubeadm方式

1、部署Kubernetes 集群方式

目前生产部署 Kubernetes 集群主要有两种方式:

kubeadm:Kubeadm 是一个 K8s 部署工具,提供 kubeadm init 和 kubeadm join,用于快速部署 Kubernetes 集群。 官方地址:
https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

k8s集群搭建-kubeadm方式_第1张图片

二进制包:从 github 下载发行版的二进制包,手动部署每个组件,组成Kubernetes 集群。Kubeadm 降低部署门槛,但屏蔽了很多细节,遇到问题很难排查。如果想更容易可控,推荐使用二进制包部署 Kubernetes 集群,虽然手动部署麻烦点,期间可以学习很多工作原理,也利于后期维护。

2、kubeadm 部署方式介绍

kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具,这个工具能通过两条指令完成一个 kubernetes 集群的部署: 第一、创建一个 Master 节点 kubeadm init 第二, 将 Node 节点加入到当前集群中 $ kubeadm join

服务器准备:

k8s-master 192.168.20.142 k8s-node1 192.168.20.143 k8s-node2 192.168.20.144

3、系统初始化

3.1 关闭防火墙

systemctl stop firewalld systemctl disable firewalld

3.2 关闭 selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
setenforce 0 # 临时

3.3 关闭 swap

swapoff -a # 临时

sed -ri 's/.swap./#&/' /etc/fstab # 永久

方式二:修改配置文件永久关闭swap分区 vim /etc/fstab 删除或注释掉带有swap的行

k8s集群搭建-kubeadm方式_第2张图片

3.4 主机名

分别设置三台机器的主机名

hostnamectl set-hostname k8smaster

hostnamectl set-hostname k8snode1

hostnamectl set-hostname k8snode2

3.5 在 master 添加 hosts

cat >> /etc/hosts << EOF 192.168.20.142 k8smaster 192.168.20.143 k8snode1 192.168.20.144 k8snode2 EOF

k8s集群搭建-kubeadm方式_第3张图片

3.6 将桥接的 IPv4 流量传递到 iptables 的链

cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF

sysctl --system # 生效

3.7 时间同步

yum install ntpdate -y ntpdate time.windows.com

4、所有节点安装 Docker/kubeadm/kubelet

Kubernetes 默认 CRI(容器运行时)为 Docker,因此先安装 Docker。

4.1、安装 Docker

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo yum -y install docker-ce-18.06.1.ce-3.el7 systemctl enable docker && systemctl start docker docker --version

4.2、添加阿里云 YUM 软件源

cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

k8s集群搭建-kubeadm方式_第4张图片

4.3、安装 kubeadm,kubelet 和 kubectl

yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0 # 这里一定要指定版本

systemctl enable kubelet

4.4、部署 Kubernetes Master

在 192.168.20.142(Master)执行

kubeadm init \
--apiserver-advertise-address=192.168.20.142 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.18.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster. Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at: https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.20.142:6443 --token vv0g55.yj3tuw3kev4dojkb \ --discovery-token-ca-cert-hash sha256:bc08fff1c916a648a6da40c6df31b3497153abf162e0349409fabd6a542fac3c


apiserver-advertise-address=192.168.181.131 这个参数就是master主机的IP地址,示例的IP是:192.168.20.142 –image-repository=registry.aliyuncs.com/google_containers 这个是镜像地址,由于国外地址无法访问,故使用的阿里云仓库地址:registry.aliyuncs.com/google_containers –kubernetes-version=v1.18.0 这个参数是下载的k8s软件版本号 –service-cidr=10.96.0.0/12 Service地址段 –pod-network-cidr=10.244.0.0/16 k8s内部的pod节点之间网络可以使用的IP段,不能和service-cidr一样

由于默认拉取镜像地址 k8s.gcr.io 国内无法访问,这里指定阿里云镜像仓库地址。

k8s集群搭建-kubeadm方式_第5张图片

4.5、使用 kubectl 工具

主节点上执行

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

kubectl get nodes

在所有node节点上执行如下语句,将node节点加入

kubeadm join 192.168.20.142:6443 --token vv0g55.yj3tuw3kev4dojkb \ --discovery-token-ca-cert-hash sha256:bc08fff1c916a648a6da40c6df31b3497153abf162e0349409fabd6a542fac3c

k8s集群搭建-kubeadm方式_第6张图片

4.6、安装 Pod 网络插件(CNI)

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

你可能感兴趣的:(kubernetes,容器,云原生)