centos7 安装kubernetes

关闭防火墙

systemctl stop firewalld 

systemctl disable firewalld

关闭selinux

sed -i 's/SELINUX/g/enforcing/disabled/' /etc/selinux/config

关闭swap

swapoff -a 

注释掉vim /etc/fstab 中的swap

添加主机名和IP的对应关系/etc/hosts

将桥接的IPV4流量传递到iptables的链

cat > /etc/syscrl.d/k8s.conf << EOF

net.bridge.bridge-nf-call-ip6tables =1 

net.bridge.bridge-nf-call-iptables = 1

EOF

生效操作

systcl --system

安装docker/kubeadm/kubelet

docker是kubernetes默认的CIA,用于管理容器的

kubeadm 引导kubernetes集群的工具

kubelet管理容器的(不在容器中运行)

安装docker

wgethttps://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo-O /etc/yum.repos.d/docker-ce.repo

yum -y install docker-ce-18.06.1.ce-3.el7(需要我们安装指定版,安装kubernetes官方指定的版本)

systemctl enable docker && systemctl start docker

docker --version

配置阿里的源

cat > /etc/yum.repos.d/kubernetes.repo << EOF

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=1

repo_gpgcheck=1

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

yum clear all

yum makecache 

yum update

安装kubeadm、kubelet、kubectl

安装的时候指定版本、因为版本更新比较频繁

yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3

systemctl enable kubelet

这一步是我们在master和node上都执行

这个时候不要启动kubernetes

初始化kubernetes master

kubeadm init \

--apiserver-advertise-address=192.168.1.110 \(指明用Master的哪个interface与Cluster 的其他节点通信。 如果Master有多个interface, 建议明确指定, 如果 不指定, kubeadm会自动选择有默认网关的interface。)

--image-repositoryregistry.aliyuncs.com/google_containers\(指定一个仓库、默认是google的下载源)

--kubernetes-version v1.13.3 \(指定版本)

--service-cidr=10.1.0.0/16\(网络的IP地址段,这里是负载均衡的地址)

--pod-network-cidr=10.244.0.0/16(容器使用的IP地址)

这个时候下载需要一段时间

这个时候会输出一些kubeadn join信息

使用kubectl工具

mkdir-p$HOME/.kube

sudo cp-i/etc/kubernetes/admin.conf$HOME/.kube/config

sudo chown$(id -u):$(id -g)$HOME/.kube/config

kubectlgetnodes

安装pod网络

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db1

1b/Documentation/kube-flannel.yml

确保网络可以访问quay.io

在master执行

kubectl get pods -n kube-system检查是否部署起来

如果下载的镜像有entity可以手动的pull一下(vim kube-flannel.yml) dokcer pull quay.io/coreos/flannel:v0.11.0-amd64 

如果下载不了、可以从dokcerhub上下载docker pull lizhenliang/flannel:v0.11.0-amd64

kubectl get node 准备node的配置

加入 kubernetes Node 

使用初始化master时的一个命令

如果觉得下载慢我们可以使用docker save来操作

docker save quay.io/coreos/flannel:v0.11.0-amd64  > flannel.tar

docker load < flannel.tar 

这一步我们查看刚刚导入的是否正常

kubectl get pods -n kube-system

如果出现init:0/1的现象(等待时间过长,我们可以执行delete操作)

kubectl delete pods NAME -n -kube-system 

kubectl get pods -n kube-system然后再重新检查

这个时候我们可以查看node的状态

kubectl get  node

这个时候我们测试访问集群是否有问题

kubectl create deployment nginx --image=nginx

kubectl get pods 

kubectl expose deployment nginx --port=80 --type=NodePort(这样可以在外部访问)

node_ip+port就可以访问

部署Dashboard(web 页面)

wgethttps://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

考虑墙的问题我们无法下载下来,需要我们更改一些内容

vim kubernetes-dashboard.yaml

需要我们镜像位置在Dashboard Deployment的地方

image:k8s.grc.io/kubernetes-dashboard-amd64:v1.10.1(更改为lizhenliang/kubernetes-dashboard-amd64:v1.10.1()

 另一处切换到Dashboard Service

如果能够外部访问

在spec: 的下面添加

            type: NodePort

保存

将刚刚修改的内容生效

kubectl apply -f kubernetes-dashboard.yaml

kubectl get pods -n kube-system

kubectl get pods,svc -n kube-system(显示相信信息)

访问通过https访问的IP+port

登录页面选择令牌登录

需要我们创建token

kubectl create serviceaccount dashboard-admin -n kube-system

kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

cluster-admin是超级管理员的权限。

kubectl get secret -n kube-system

查看有关admin的token

kubectl describe secret dashboard-admin-token-w6rth -n kube-system命名空间

这个时候就会显示token的信息。


仅供参考

你可能感兴趣的:(centos7 安装kubernetes)