kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具

部署Kubernetes集群机器需要满足以下几个条件：

  • 一台或多台机器，操作系统 CentOS7.x-86_x64
  • 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多
  • 集群中所有机器之间网络互通
  • 可以访问外网，需要拉取镜像
  • 关闭防火墙与selinux、禁止swap分区

一、搭建之前，做初始化（所有节点）

关闭防火墙：

  1. $ systemctl stop firewalld
  2. $ systemctl disable firewalld

关闭selinux：

  1. $ sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
  2. $ setenforce 0  # 临时

关闭swap：

  1. $ swapoff -a  # 临时
  2. $ vim /etc/fstab  # 永久关闭
  3. #/dev/mapper/centos-swap swap   #将这一行注释掉
  4. 或者直接使用sed命令
  5. $ sed -ri 's/.*swap.*/#&/' /etc/fstab

设置主机名：

$ hostnamectl set-hostname <hostname>

在Master添加hosts：

$ cat >> /etc/hosts << EOF
192.168.31.xxx k8s-master
192.168.31.xxx k8s-node1
192.168.31.xxx k8s-node2
EOF

将桥接的IPv4流量传递到iptables的链：（影响网络流量的传递）

$ cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
$ sysctl --system  # 生效

时间同步：

$ yum install ntpdate -y
$ ntpdate time.windows.com

二、安装Docker/kubeadm/kubelet（所有节点）

Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker

1、安装Docker

$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker-ce-18.06.1.ce-3.el7
$ systemctl enable docker && systemctl start docker
$ docker --version

2、配置（镜像下载）加速器

$ cat > /etc/docker/daemon.json << EOF
{
 "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
$ systemctl restart docker  #再重启docker
$ docker info #查看有无生效

3、添加阿里云YUM软件源

$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

4、 安装kubeadm，kubelet和kubectl

由于版本更新频繁，这里指定版本号部署

$ yum install -y kubelet-1.17.0 kubeadm-1.17.0 kubectl-1.17.0
$ systemctl enable kubelet

5、部署Kubernetes Master（在 Master 执行）

kubeadm init \
 --apiserver-advertise-address=192.168.100.160 \       # 这一行参数的IP要改为master宿主机的IP
 --image-repository registry.aliyuncs.com/google_containers \     #  指定镜像的仓库
 --kubernetes-version v1.17.0 \     #  版本，要与安装的kube版本对应上
 --service-cidr=10.96.0.0/12 \   #  服务发现和负载均衡（分配的虚拟IP，一组pod统一入口）
 --pod-network-cidr=10.244.0.0/16   #  pod网络，为pod分配的IP的网段（因为每个pod都有自己的IP）

注：由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址

6、使用kubectl工具（拷贝k8s集群配置文件）

$ mkdir -p $HOME/.kube
$ sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
$ sudo chown $(id -u):$(id -g) $HOME/.kube/config

7、加入Kubernetes Node中（在Node中执行）

“向集群添加新的节点”。复制上面“第5步”kubeadm init的执行结果，将kubeadm join*这一段直接复制粘贴到Node节点中
例：在执行完第5步部署master完成后，复制第5步完成结果中的以下标红部分到Node**节点中并粘贴回车
-.jpg

注：默认token有效期为24小时（该有效期是token有效期，指的是未加入kubernets集群的Node节点，在token过期后需要执行新的token进行加入），当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：

# 将该命令执行出的结果粘贴到未加入kubenetes集群中Node节点上
kubeadm token create --print-join-command

安装目录：/etc/kubernetes/
kubeadm日志：/var/log/messages

8、安装Pod网络插件（CNI）（在（Master）执行）

kube-flannel.yaml

$ wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
  或直接使用上面的yaml包
$ kubectl apply -f kube-flannel.yaml
$ kubectl get nodes  #查看节点状态是否已经Ready
$ kubectl get pods -n kube-system   #查看coredns和kube-proxy运行是否正常

注：kubeadm默认安装的pod都是在kube-system这个命名空间下

9、 部署DashBoard（K8S官方UI图形页面）

dashboard.yaml

$ kubectl apply -f dashboard.yaml
$ kubectl get pods -n kubernetes-dashboard #查看命名空间运行是否成功

# 接下来访问Dashboard

$ kubectl get svc -n kubernetes-dashboard   查看svc（service）暴露的地址

#释：NodePort：采用Node+Port来访问，端口为30001。在yaml中也可以看到
aaa.jpg
$ 输入Node+Port到浏览器中访问，访问地址：http://NodeIP:30001
例：https://192.168.233.131:30001 （使用火狐浏览器）
注：显示“连接不安全”，是因为自带内置证书是不可信任的，证书一般分为两种，一种是自签的证书，一种是权威机构购买的。自签的浏览器中都是不可信任的。
# 选择Token (执行一下命令获取Token)
$ kubectl create serviceaccount dashboard-admin -n kube-system
$ kubectl create clusterrolebinding dashboard-admin —clusterrole=cluster-admin —serviceaccount=kube-system:dashboard-admin
$ kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk ‘/dashboard-admin/{print $1}’)
bbb.jpg
$ 复制执行命令呈现的结果Token到浏览器的Token中即可
ccc.jpg
注意：该Token中有空格，要先复制到文本中将空格去掉再粘贴到浏览器中即可

# 解决谷歌浏览器不能访问的问题

  • 删除默认的secret，用自签证书创建新的secret

$ kubectl delete secret kubernetes-dashboard-certs -n kubernetes-dashboard
$ kubectl create secret generic kubernetes-dashboard-certs \
—from-file=/etc/kubernetes/pki/apiserver.key —from-file=/etc/kubernetes/pki/apiserver.crt -n kubernetes-dashboard

  • 修改 dashboard.yaml 文件，在args下面增加证书两行

    args:<br />        # PLATFORM-SPECIFIC ARGS HERE<br />        - --auto-generate-certificates<br />        - --tls-key-file=apiserver.key<br />        - --tls-cert-file=apiserver.crt<br />$  vim dashboard.yaml <br />![ddd.jpg](https://cdn.nlark.com/yuque/0/2020/jpeg/1189031/1587308104279-b3377fa8-986a-45c7-b3c5-7737b6276490.jpeg#height=206&id=nkNTd&margin=%5Bobject%20Object%5D&name=ddd.jpg&originHeight=206&originWidth=631&originalType=binary&ratio=1&size=45625&status=done&style=none&width=631)<br />$ kubectl apply -f  dashboard.yaml<br />**==================================================================================================================================**

10、测试kubernetes集群

$ kubectl create deployment nginx --image=nginx
$ kubectl expose deployment nginx --port=80 --type=NodePort
$ kubectl get pod,svc

$ 通过NodePort方式到浏览器中访问，访问地址：http://NodeIP:32703 例：http://192.168.233.131:32703
EEE.jpg
FFF.jpg

11、Kubectl 命令自动补全

登录到master节点中

yum install -y epel-release bash-completion
source /usr/share/bash-completion/bash_completion
source <(kubectl completion bash)
echo "source <(kubectl completion bash)" >> ~/.bashrc

题外

若环境是通过部署接连接集群节点，可以将K8S命令拷贝到部署机中，使部署机也能操作部分k8s命令
（谨慎操作，因部署机若可执行集群命令将存在风险）

scp $masterip:/usr/bin/kubectl  /usr/bin/
scp $masterip:/usr/bin/mysql   /usr/bin/
scp -r $masterip:/root/.kube   /root/