运维勺子

二进制安装k8s集群V1.23.0

一、集群规划

二、基础环境配置

1、配置/etc/hosts文件

2、设置主机名

3、安装yum源（Centos7）

4、必备工具安装

5、所有节点关闭firewalld 、dnsmasq、selinux

6、所有节点关闭swap分区，fstab注释swap

7、所有节点同步时间

8、所有节点配置limit

9、Master01节点免密钥登录其他节点

10、Master01下载安装文件

三、内核升级

1、创建文件夹（所有节点）

2、在master01节点下载内核

3、从master01节点传到其他节点

4、所有节点安装内核

5、所有节点更改内核启动顺序

6、检查默认内核是不是4.19

7、所有节点重启，然后检查内核是不是4.19

8、所有节点安装配置ipvsadm

9、所有节点配置ipvs模块

10、检查是否加载

11、开启一些k8s集群中必须的内核参数，所有节点配置k8s内核

12、所有节点配置完内核后，重启服务器，保证重启后内核依旧加载

四、Runtime安装

1、Containerd作为Runtime

1.1 所有节点安装docker-ce-20.10

1.2 首先配置Containerd所需的模块（所有节点）

1.3 所有节点加载模块

1.4 所有节点，配置Containerd所需的内核

1.5 所有节点加载内核

1.6 所有节点配置Containerd的配置文件

1.7 所有节点将Containerd的Cgroup改为Systemd

1.8 所有节点将sandbox_image的Pause镜像改成符合自己版本的地址

1.9 所有节点启动Containerd，并配置开机自启动

1.10 所有节点配置crictl客户端连接的运行时位置

2、Docker作为Runtime

2.1 所有节点安装docker-ce 20.10：

2.2 由于新版Kubelet建议使用systemd，所以把Docker的CgroupDriver也改成systemd

2.3 所有节点设置开机自启动Docker

五、k8s及etcd安装

1、Master01下载kubernetes安装包

2、下载etcd安装包

3、解压kubernetes安装文件

4、解压etcd安装文件

5、版本查看

6、将组件发送到其他节点

7、所有节点创建/opt/cni/bin目录

8、切换分支

六、生成证书

1、Master01下载生成证书工具

2、生成etcd证书

2.1 所有Master节点创建etcd证书目录

2.2 所有节点创建kubernetes相关目录

2.3 Master01节点生成etcd证书

2.4 生成etcd CA证书和CA证书的key

2.5 将证书复制到其他节点,etcd安装的节点：master01、master02、master03

3、k8s组件证书

3.1 Master01生成kubernetes证书

3.2 生成apiserver的聚合证书。Requestheader-client-xxx requestheader-allowwd-xxx:aggerator

3.3 生成controller-manage的证书

3.4 set-cluster：设置一个集群项

3.5 设置一个环境项，一个上下文

3.6 set-credentials 设置一个用户项

3.7 使用某个环境当做默认环境

3.8 创建ServiceAccount Key à secret

3.9 发送证书至其他节点

3.10 查看证书文件

七、etcd配置

1、Master01配置

2、Master02配置

3、Master03配置

4、创建etcd的Service

5、所有Master节点创建etcd的证书目录

6、启动etcd

7、查看etcd状态

八、Master节点配置高可用集群

1、所有Master节点安装keepalived和haproxy

2、所有Master配置HAProxy，配置一样

3、所有Master节点配置KeepAlived

3.1 Master01配置

3.2 Master02配置

3.3 Master03配置

4、所有master节点健康检查配置脚本

5、授权脚本

6、所有master节点启动haproxy和keepalived

7、VIP测试

九、Kubernetes组件配置

所有节点创建相关目录：

1、安装Apiserver

1.1 Master01配置

1.2 Master02配置

1.3 Master03配置

1.4 所有Master节点开启kube-apiserver

1.5 检测kube-apiserver状态

2、安装ControllerManager

2.1 所有Master节点添加配置文件kube-controller-manager.service

2.2 所有Master节点启动kube-controller-manager

2.3 查看启动状态

3、安装Scheduler

3.1 所有Master节点配置kube-scheduler.service

3.2 所有master节点启动scheduler

十、TLS Bootstrapping配置

1、在Master01创建bootstrap

2、可以正常查询集群状态，才可以继续往下，否则不行，需要排查k8s组件是否有故障

3、创建bootstrap的secret

十一、Node节点配置

1、Master01节点复制证书至Node节点

2、Kubelet配置

2.1 所有节点创建相关目录

2.2 所有节点配置kubelet service

2.3 所有节点配置kubelet service的配置文件（也可以写到kubelet.service）

2.4 创建kubelet的配置文件

2.5 启动所有节点kubelet

2.6 查看集群状态

3、安装kube-proxy

3.1 以下操作只在Master01执行

3.2 将kubeconfig发送至其他节点

3.3 所有节点添加kube-proxy的配置和service文件

3.4 创建kube-proxy资源

3.5 所有节点启动kube-proxy

十二、安装Calico

1、Calico介绍

2、安装官方推荐版本（推荐）

2.1 修改calico.yaml的Pod网段

2.2 安装Calio

2.3 查看容器状态

十三、安装CoreDNS

1、CoreDNS介绍

1.1 概念

1.2 逻辑

2、安装官方推荐版本（推荐）

2.1 将coredns的serviceIP改成k8s service网段的第十个IP

2.2 安装coredns

3、安装最新版CoreDNS

十四、安装Metrics Server

1、安装metrics server

2、等待metrics server启动然后查看状态

十五、安装dashboard

1、安装指定版本dashboard

2、安装最新版

3、登录dashboard

3.1 在谷歌浏览器（Chrome）启动文件中加入启动参数

3.2 更改dashboard的svc为NodePort

3.3 查看端口号

3.4 访问Dashboard

3.5 查看token值

3.6 将token值输入到令牌后，单击登录即可访问Dashboard