Kubernetes第一弹 - 保姆级安装教程

本文已参与「新人创作礼」活动，一起开启掘金创作之路

kubernetes，简称 K8s，是用 8 代替 8 个字符“ubernete”而成的缩写。是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes 的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes 提供了应用部署，规划，更新，维护的一种机制。

一、机器准备

节点示意图如下：

目标

kubernetes版本：1.23.0
可以部署服务

需要准备3台主机，我使用的是3台虚拟机，配置如下：

IP	角色	配置
192.168.67.101	k8s-master	2核CPU，2G内存
192.168.67.102	k8s-node1	1G内存
192.168.67.103	k8s-node2	1G内存

二、环境准备

修改主机名

# 方案1：
hostnamectl set-hostname <hostname>
# 例如
hostnamectl set-hostname k8s-master
hostnamectl set-hostname k8s-node1
hostnamectl set-hostname k8s-node2
复制代码

下方所有机器可批量操作

关闭防火墙

# 临时关闭防火墙
systemctl stop firewalld
# 关闭开机自启动
systemctl disable firewalld
复制代码

关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
setenforce 0 # 临时
复制代码

关闭 swap

swapoff -a # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab #这样永久关闭
复制代码

添加hosts

cat >> /etc/hosts << EOF
192.168.67.101 k8smaster
192.168.67.102 k8snode1
192.168.67.103 k8snode2
EOF
复制代码

将桥接的 IPv4 流量传递到 iptables 的链：

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
复制代码

更改为阿里云镜像源

#备份原来的镜像源
cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
#下载
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
# 重新建立缓存
yum makecache
# 查看仓库
yum repolist
# 安装必备软件（可选）
yum -y install lrzsz
yum -y install vim 
yum install -y wget
复制代码

时间同步

yum install ntpdate -y
ntpdate time.windows.com
# 上面是windows的服务器，下方是中国服务器
ntpdate  cn.ntp.org.cn
复制代码

三、所有节点安装Docker/kubeadm/kubelet

Kubernetes 默认 CRI（容器运行时）为 Docker，因此先安装 Docker。

可所有机器批量操作

安装 Docker

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O
/etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.1.ce-3.el7
复制代码

添加阿里云YUM软件源，注意需要修改docker容器的cgroup，kubelet推荐systemd

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://u4dk6b2s.mirror.aliyuncs.com"],
   "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
systemctl daemon-reload && systemctl restart docker
systemctl enable docker
复制代码

添加K8S的yum源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
复制代码

安装kubeadm，kubelet和kubectl

yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
# 设置开机自启动
systemctl enable kubelet
#查看版本
kubelet --version
复制代码

四、部署Master节点

在 192.168.67.101（Master）执行，注意 --apiserver-advertise-address，需要是master的IP地址，版本号是 1.23.0，其他的字段不用管

kubeadm init \
--apiserver-advertise-address=192.168.67.101 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.23.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
复制代码

安装完成后，提示执行以下语句，执行即可

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
复制代码

安装完成后也有以下命令输出需要执行，在k8s-node1节点和k8s-node2节点分别执行

kubeadm join 192.168.67.101:6443 --token qb4uwe.imwr6pkqy19vnjs1 \
	--discovery-token-ca-cert-hash sha256:caf1193372e07c2df962843cb8a87a62be7c3ee8cc2aa1fe5fbbc03bee8130c5 
复制代码

如果时间过长可能密匙会过期，或者没有刷到日志，可以用下面命令来获取密匙

kubeadm token create --print-join-command
复制代码

在master上获取节点

[root@k8smaster ~]# kubectl get nodes
NAME        STATUS     ROLES                  AGE   VERSION
k8smaster   NotReady   control-plane,master   34m   v1.23.0
k8snode1    NotReady   <none>                 25s   v1.23.0
k8snode2    NotReady   <none>                 13s   v1.23.0
复制代码

五、安装Pod网络插件

在master节点执行以下语句下载网络插件

# 不能访问github可以使用这个
kubectl apply -f https://rs.amoqi.cn/kube-flannel.yml
# github能访问使用这个
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
复制代码

可以通过以下语句进行监控镜像运行情况

kubectl get pods -w
复制代码

可以查看node的状态，可能需要等待一段时间

[root@k8smaster ~]# kubectl get nodes
NAME        STATUS   ROLES                  AGE   VERSION
k8smaster   Ready    control-plane,master   55m   v1.23.0
k8snode1    Ready    <none>                 21m   v1.23.0
k8snode2    Ready    <none>                 21m   v1.23.0
复制代码

六、服务测试

在 Kubernetes 集群中创建一个 pod，验证是否正常运行：

# 创建nginx容器
kubectl create deployment nginx --image=nginx
# 暴露nginx端口
kubectl expose deployment nginx --port=80 --type=NodePort
# 查看pod以及服务
[root@k8smaster ~]# kubectl get pod,svc
NAME                         READY   STATUS    RESTARTS   AGE
pod/nginx-85b98978db-lq8tn   1/1     Running   0          66s

NAME                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
service/kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP        68m
service/nginx        NodePort    10.111.144.73   <none>        80:32076/TCP   5s
复制代码