在CentOS 7中使用kubeadm搭建单master的K8s集群

1. 安装三台CentOS7的虚拟机

每台虚拟机cpu核数最少为2，内存最少2g，磁盘30g。

2. 虚拟机初始化配置

# 永久关闭防火墙
systemctl disable firewalld

# 永久关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config

# 永久关闭swap
sed -ri 's/.*swap.*/#&/' /etc/fstab

# 根据规划设置主机名
hostnamectl set-hostname 

# 在master中添加hosts
cat >> /etc/hosts << EOF
 (space) 
 
 
EOF

# 将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system  # 生效

# 时间同步
yum install ntpdate -y  # -y：安装过程中所有决策都选yes
ntpdate time.windows.com

3. 在三个节点中安装docker，kubelet，kubeam，kubectl

3.1 安装docker

yum install docker
systemctl enable docker && systemctl start docker

# 配置docker下载源
cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors":["(阿里云镜像url)"]
}
EOF

3.2 添加阿里云yum软件源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

3.3 安装kubeadm，kubelet，kubectl

yum install -y kubelet kubeadm kubectl
systemctl enable kubelet  # 开机启动kubelet

4. 部署Kubernetes Master（只在Master节点上执行）

kubeadm init \
--apiserver-advertise-address= \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version  \
--service-cidr= \
--pod-network-cidr=

# 执行这行代码需要下载镜像，会花一些时间。
# 下载完成后会有一长串提示信息，根据提示信息中的步骤进行。

5. 将node节点加入到集群中

# 在node节点的命令行中运行上一步结果中kubeadm join后面的一长串

加入后，在master中查看集群：

kubectl get nodes

此时查看，所有node应该都是unready状态，需要部署cni网络插件才会启动。
注意，默认token有效期为24小时，过期后需要重新创建token：

kubeadm token create --print-join-command

6. 部署CNI网络插件

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

kubectl get pods -n kube-system

7. 测试Kubernetes集群

kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get pod,svc

部署完nginx后，应该可以通过master和node中任意节点的IP地址+80端口号访问nginx。