安装Kubernetes集群-Centos系统

文章参考网址:  安装 Kubernetes 集群 - K8S 教程  

准备工作

一、每个节点分别设置对应主机名

hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2

二、所有节点都添加 hosts

vi /etc/hosts
172.16.0.4 master
172.16.32.2 node1
172.16.32.6 node2

三、所有节点关闭 SELinux

setenforce 0
sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux

四、所有节点关闭防火墙 

systemctl stop firewalld
systemctl disable firewalld

五、所有节点关闭swapp

# 禁用当前的swap
sudo swapoff -a

# 永久禁用swap,编辑 /etc/fstab 文件,注释掉包含swap的行。
sudo vi /etc/fstab

六、所有节点安装Docker 

可以参考文章: Docker的安装与简单使用-Centos系统-CSDN博客

修改 docker 配置(所有节点) 

# kubernetes 官方推荐 docker 等使用 systemd 作为 cgroupdriver,否则 kubelet 启动不了

# 编辑shell文件
vi dc.sh

# 把以下内容复制导shell文件并保存
cat < daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": ["https://ud6340vz.mirror.aliyuncs.com"]
}
EOF
mv daemon.json /etc/docker/

# 执行shell文件
/bin/bash dc.sh

# 重启生效
systemctl daemon-reload
systemctl restart docker

开始安装

添加 k8s 安装源

# 编辑shell文件
vi ks.sh

# 把以下内容复制到shell文件中并保存
cat < kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
mv kubernetes.repo /etc/yum.repos.d/

# 运行shell文件
/bin/bash ks.sh

安装k8s

# 安装
yum install -y kubelet-1.22.4 kubectl-1.22.4 kubeadm-1.22.4

# 启动
systemctl enable kubelet
systemctl start kubelet

用 kubeadm 初始化集群(仅在主节点跑)

# 初始化集群控制台 Control plane
# 失败了可以用 kubeadm reset 重置
$ kubeadm init \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.22.4 \
  --service-cidr=10.1.0.0/16 \
  --pod-network-cidr=10.244.0.0/16

# 记得把 kubeadm join xxx 保存起来
# 忘记了重新获取:kubeadm token create --print-join-command

# 复制授权文件,以便 kubectl 可以有权限访问集群
# 如果你其他节点需要访问集群,需要从主节点复制这个文件过去其他节点
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

# 在其他机器上创建 ~/.kube/config 文件也能通过 kubectl 访问到集群

把工作节点加入集群(只在工作节点跑)

kubeadm join 172.16.32.10:6443 --token xxx --discovery-token-ca-cert-hash xxx

工作节点添加集群访问权(只在工作节点跑)

# 将主节点中的【/etc/kubernetes/admin.conf】文件拷贝到从节点相同目录下,然后配置环境变量
echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

# 立即生效
source ~/.bash_profile

安装网络插件,否则 node 是 NotReady 状态(主节点跑)

# 很有可能国内网络访问不到这个资源,你可以网上找找国内的源安装 flannel
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

# 如果上面的插件安装失败,可以选用 Weave,下面的命令二选一就可以了。
kubectl apply -f https://github.com/weaveworks/weave/releases/download/v2.8.1/weave-daemonset-k8s.yaml
kubectl apply -f http://static.corecore.cn/weave.v2.8.1.yaml

# 更多其他网路插件查看下面介绍,自行网上找 yaml 安装
https://blog.csdn.net/ChaITSimpleLove/article/details/117809007

编辑subnet.env,放到/run/flannel目录下(全部节点跑)

# 编辑subnet.env
vi subnet.env

# 复制以下内容并保存
FLANNEL_NETWORK=10.244.0.0/16
FLANNEL_SUBNET=10.244.0.1/24
FLANNEL_MTU=1450
FLANNEL_IPMASQ=true

# 放到/run/flannel目录下
mv subnet.env /run/flannel/subnet.env

docker-iptables的forward默认策略修改为accept让容器间可正常通信(全部节点)

sed -i '/ExecStart.*/a\ExecStartPost=/usr/sbin/iptables -P FORWARD ACCEPT' /usr/lib/systemd/system/docker.service

sudo systemctl daemon-reload
susdo systemctl restart docker

查看节点,要在主节点查看(其他节点有安装 kubectl 也可以查看)

kubectl get nodes

你可能感兴趣的:(Linux部署,kubernetes,centos,容器)