minikube搭建k8s
环境：centos7，docker18
minikube搭建k8s
说明
minikube是最接近原生kubernetes的本地单机版集群，支持大部分kubernetes功能，用于学习和开发k8s。支持Linux、Windows、Mac
官网安装文档
安装前提
- 一台物理机或者虚拟机，物理机CPU大于2核vcpu、2G内存、20G磁盘，此处以CentOS7.9.2009为例
- 可连接网络
- 包括一个容器或者虚拟机管理引擎，此处以Docker为例
- 此处以Linux服务器为例，如CentOS7.9.2003
安装步骤
前置操作(可选)
为了减少部署minikube时可能遇到的一些问题，建议以安装原生kubernets的一些操作系统设置为准，当前未验证不执行以下步骤的可能造成的影响，我会给出执行步骤的意见，请自行取舍。
升级内核(推荐)
原因：使用Containerd建议使用内核4.x以上，否则会有内核版本控制的告警
- 检查当前内核版本，如果低于4.x建议升级
awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg - 添加elrepo源
rpm -Uvh https://mirrors.aliyun.com/elrepo/elrepo/el7/x86_64/RPMS/elrepo-release-7.0-5.el7.elrepo.noarch.rpm - 检查有哪些可以的版本(可选，可以直接执行下一步安装最新)
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available - 安装内核
# 安装最新稳定版
yum --enablerepo=elrepo-kernel install kernel-lt -y
# 安装指定版本
yum --enablerepo=elrepo-kernel install kernel-lt-5.4.180-1.el7.elrepo -y - 生成 grub 配置文件
grub2-mkconfig -o /boot/grub2/grub.cfg - 再次查看可用内核版本，并更改启动顺序
# 更改启动顺序，此处0为最新安装的内核的序号
grub2-set-default 0 - 重启并检查当前生效内核版本
＃重启
reboot
＃检查生效的内核
uname -r
升级docker
原因：较新版本的kubernetes需要的版本较高，当前minikube官方建议是18.09及以上
- 查看当前docker版本，低于18.09则继续升级
docker version - 卸载当前安装的docker
yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate - docker-engine安装 yum-utils 包 ,设置存储库
yum install -y yum-utils
yum-config-manager \
--add-repo \http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum update -y - 安装特定版本的docker(可选)
＃ 查看当前可用docker版本
yum list docker-ce --showduplicates | sort -r
# 安装指定版本
yum install docker-ce-docker-ce-cli- containerd.io docker-compose-plugin
# 安装最新版本(推荐)
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin - 启动docker并设置自动启动
systemctl enable docker
systemctl start docker
禁用SELinux
原因: 当前kubelet不支持SElinux模式。必须关闭以允许容器访问主机文件系统、使Pod网络正常工作
setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
关闭防火墙(可选)
systemctl stop firewalld
禁用swap分区
原因：原生 kubernetes不禁用swap分区会对性能有较大影响，此处继承
swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab
时间同步(可选)
注1：可以使用ntp或者chronyd，且两者不能同时使用，此处使用chronyd为例
注2：chronyd默认同步pool.ntp.org 项目中的公共服务器，也可同步其他服务器，如阿里ntp服务器
yum -y install chrony
systemctl start chronyd
systemctl enable --now chronyd
# 与公共服务器同步时间
chronyc sources
卸载 networkmanager(可选)
systemctl stop NetworkManager
yum remove NetworkManager -y
安装minikube
- 获取minikube
- 启动(基本命令)
minikube start - 建议的启动命令
minikube start --force --driver=docker --cni calico --image-mirror-country='cn' --container-runtime=containerd
注1：安装1.24.1版本及以上，因为kubernetes弃用了dockershim，改用containerd作为CRI，因此必须指定–container-runtime=containerd，否则kubelet无法正常启动，这个也是高版本无法正常minikube start，但是指定低于1.24.1版本就可以启动的原因
注2：–image-mirror-country='cn’是使用国内阿里云仓库代替国外谷歌仓库，解决网络慢、不通的问题，实际使用时(2023.3 2)发现谷歌仓库访问正常，阿里云仓库安装最新kubernetes版本时缺少部分镜像，所以能不加此参数时就不加
注3：如果–image-mirror-country='cn’还是拉不动镜像，比如cni指定calico网络时，无法拉取对应镜像，则建议将–image-mirror-country='cn’替换为 --registry-mirror=https://registry.docker-cn.com，当前测试可行
配置dashboard为固定service，使用proxy代理到宿主机器
dashboard配置yaml
vi kubernetes-dashboard-nodeport-svc.yaml
配置文件为下面的内容
apiVersion: v1
kind: Service
metadata:
name: kubernetes-dashboard-nodeport-svc
namespace: kubernetes-dashboard
labels:
addonmanager.kubernetes.io/mode: Reconcile
k8s-app: kubernetes-dashboard
kubernetes.io/minikube-addons: dashboard
spec:
selector:
k8s-app: kubernetes-dashboard
type: NodePort
ports:
- protocol: TCP
port: 9090
targetPort: 9090
nodePort: 30000
启动dashboard的service并开启代理，测试通过宿主机ip访问dashboard
#创建dashboard的service
kubectl apply -f kubernetes-dashboard-nodeport-svc.yaml
#启动代理服务
#kubectl expose deployment kubernetes-dashboard/kubernetes-dashboard-nodeport-svc --type=LoadBalancer --port=30000
kubectl proxy --address='0.0.0.0' --accept-hosts='^*$' --port=30000 &
打开宿主机ip对应的地址：
http://172.168.12.128:30000/api/v1/namespaces/kubernetes-dashboard/services/kubernetes-dashboard-nodeport-svc/proxy
kubernetes-dashboard/kubernetes-dashboard-nodeport-svc
显示下面的页面即为dashboard页面
