目前生产部署 Kubernetes 集群主要有两种方式:
kubeadm:Kubeadm 是一个 K8s 部署工具,提供 kubeadm init 和 kubeadm join,用于快速部署 Kubernetes 集群。 官方地址:
https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/
二进制包:从 github 下载发行版的二进制包,手动部署每个组件,组成Kubernetes 集群。Kubeadm 降低部署门槛,但屏蔽了很多细节,遇到问题很难排查。如果想更容易可控,推荐使用二进制包部署 Kubernetes 集群,虽然手动部署麻烦点,期间可以学习很多工作原理,也利于后期维护。
kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具,这个工具能通过两条指令完成一个 kubernetes 集群的部署: 第一、创建一个 Master 节点 kubeadm init 第二, 将 Node 节点加入到当前集群中 $ kubeadm join
服务器准备:
k8s-master 192.168.20.142 k8s-node1 192.168.20.143 k8s-node2 192.168.20.144
systemctl stop firewalld systemctl disable firewalld
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
setenforce 0 # 临时
swapoff -a # 临时
sed -ri 's/.swap./#&/' /etc/fstab # 永久
方式二:修改配置文件永久关闭swap分区 vim /etc/fstab 删除或注释掉带有swap的行
分别设置三台机器的主机名
hostnamectl set-hostname k8smaster
hostnamectl set-hostname k8snode1
hostnamectl set-hostname k8snode2
cat >> /etc/hosts << EOF 192.168.20.142 k8smaster 192.168.20.143 k8snode1 192.168.20.144 k8snode2 EOF
cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF
sysctl --system # 生效
yum install ntpdate -y ntpdate time.windows.com
Kubernetes 默认 CRI(容器运行时)为 Docker,因此先安装 Docker。
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo yum -y install docker-ce-18.06.1.ce-3.el7 systemctl enable docker && systemctl start docker docker --version
cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0 # 这里一定要指定版本
systemctl enable kubelet
在 192.168.20.142(Master)执行
kubeadm init \
--apiserver-advertise-address=192.168.20.142 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.18.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster. Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at: https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 192.168.20.142:6443 --token vv0g55.yj3tuw3kev4dojkb \ --discovery-token-ca-cert-hash sha256:bc08fff1c916a648a6da40c6df31b3497153abf162e0349409fabd6a542fac3c
–
apiserver-advertise-address=192.168.181.131 这个参数就是master主机的IP地址,示例的IP是:192.168.20.142 –image-repository=registry.aliyuncs.com/google_containers 这个是镜像地址,由于国外地址无法访问,故使用的阿里云仓库地址:registry.aliyuncs.com/google_containers –kubernetes-version=v1.18.0 这个参数是下载的k8s软件版本号 –service-cidr=10.96.0.0/12 Service地址段 –pod-network-cidr=10.244.0.0/16 k8s内部的pod节点之间网络可以使用的IP段,不能和service-cidr一样由于默认拉取镜像地址 k8s.gcr.io 国内无法访问,这里指定阿里云镜像仓库地址。
主节点上执行
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes
在所有node节点上执行如下语句,将node节点加入
kubeadm join 192.168.20.142:6443 --token vv0g55.yj3tuw3kev4dojkb \ --discovery-token-ca-cert-hash sha256:bc08fff1c916a648a6da40c6df31b3497153abf162e0349409fabd6a542fac3c
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml