1
-------------------------------------------------
1 开机
--------------------------------------------------
2 修改网络配置 eth0和eth1
vi /etc/sysconfig/network-scripts/ifcfg-eth0
vi /etc/sysconfig/network-scripts/ifcfg-eth1
'''
把UUID那行删除，IPADDR修改一下，注意如果要连xshell，需要用已经修改过的
'''
--------------------------------------------------
3 修改hostname
# hostnamectl set-hostname kubernetes-master-01
# bash
--------------------------------------------------
4 重启网络
systemctl restart network
--------------------------------------------------
5 此时网已经通了，可以ping一下看是否通了，然后连接xshell，注意主机（H）是写ip
--------------------------------------------------
6 关闭 selinux
sed -i 's#enforcing#disabled#g' /etc/selinux/config
'''
或 vi /etc/selinux/config
修改内容 SELINUX=disabled
'''
--------------------------------------------------
7 零时关闭（重启生效）
setenforce 0
--------------------------------------------------
8 关闭swap分区
#swapoff -a
#vi /etc/fstab 看下里面有没有swap，没有就不用改了，有的话就关闭，不然一旦触发 swap，会导致系统性能急剧下降
--------------------------------------------------
9 关闭KUBELET_EXTRA_ARGS对swap的忽略
#echo 'KUBELET_EXTRA_ARGS="--fail-swap-on=false"' > /etc/sysconfig/kubelet
--------------------------------------------------
10 配置国内 yum 源
#mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
#curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# 刷新缓存 yum makecache
# 更新系统 yum update -y --exclud=kernel*
--------------------------------------------------
11 升级内核版本（内核要求 4.18+，`CentOS 8`则无需升级内核
'''
方式一：链接装包
wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-4.4.245-1.el7.elrepo.x 86_64.rpm wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-devel-4.4.245-1.el7.el repo.x86_64.rpm
'''
#方式二： 安装上传下载工具yum install lrzsz -y
之后把已经下面这两个安装包直接拉过来执行
kernel-lt-4.4.246-1.el7.elrepo.x86_64.rpm
kernel-lt-devel-4.4.246-1.el7.elrepo.x86_64_(2).rpm
用ll查看是否有刚执行的那两个文件，有的话开始下一步：
###注意：在xshell中上面的工具栏中“工具”-->打勾；选中“发送键输入到所有会话窗口窗口”，此时开的会话窗口都会执行此命令
#执行以下命令
yum localinstall -y kernel-lt*
grub2-set-default 0 && grub2-mkconfig -o /etc/grub2.cfg
grubby --default-kernel
#重启 reboot
#重启后 uname -a 查看现在内核版本（看是否已升级）
--------------------------------------------------
12 安装ipvs(三个窗口都要执行，出现红色很多的ip_vs就可以了)
# 安装 IPVS
yum install -y conntrack-tools ipvsadm ipset conntrack libseccomp
# 加载IPVS模块
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
ipvs_modules="ip_vs ip_vs_lc ip_vs_wlc ip_vs_rr ip_vs_wrr ip_vs_lblc ip_vs_lblcr ip_vs_dh ip_vs_sh ip_vs_fo ip_vs_nq ip_vs_sed ip_vs_ftp nf_conntrack"
for kernel_module in \${ipvs_modules}; do
/sbin/modinfo -F filename \${kernel_module} > /dev/null 2>&1
if [ $? -eq 0 ]; then
/sbin/modprobe \${kernel_module}
fi
done
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep ip_vs
--------------------------------------------------
13 内核参数优化(三个窗口都要执行）
cat > /etc/sysctl.d/k8s.conf << EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
fs.may_detach_mounts = 1
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_watches=89100
fs.file-max=52706963
fs.nr_open=52706963
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp.keepaliv.probes = 3
net.ipv4.tcp_keepalive_intvl = 15
net.ipv4.tcp.max_tw_buckets = 36000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp.max_orphans = 327680
net.ipv4.tcp_orphan_retries = 3
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.ip_conntrack_max = 65536
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.top_timestamps = 0
net.core.somaxconn = 16384
EOF
# 立即生效
sysctl --system
--------------------------------------------------
14 安装基础软件(三个窗口都要执行）
yum install wget expect vim net-tools ntp bash-completion ipvsadm ipset jq iptables conntrack sysstat libseccomp -y
--------------------------------------------------
15 关闭防火墙 (三个窗口都要执行）
systemctl disable --now firewalld
--------------------------------------------------
16 安装 Docker（CentOS7 版）---注意自己版本
(三个窗口都要执行）
'''
#cat /etc/redhat-release 查看版本
'''
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce -y
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://8mh75mhz.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload ; systemctl restart docker;systemctl enable --now docker.service
--------------------------------------------------
16 安装 Docker（CentOS8 版）---注意自己版本
(三个窗口都要执行）
'''
#cat /etc/redhat-release 查看版本
'''
wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io- 1.2.13-3.2.el7.x86_64.rpm yum install containerd.io-1.2.13-3.2.el7.x86_64.rpm -y yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo yum install docker-ce -y sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://8mh75mhz.mirror.aliyuncs.com"] }EOF sudo systemctl daemon-reload ; systemctl restart docker;systemctl enable --now docker.service
--------------------------------------------------
17 装好docker后
#docker ps 只要出现内容docker就安装成功了
--------------------------------------------------
18 同步集群时间（CentOS7 版）---注意自己版本
(三个窗口都要执行）
yum install ntp -y
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
echo 'Asia/Shanghai' > /etc/timezone
ntpdate time2.aliyun.com
#之后执行,写入定时任务
crontab -e
需要同步的任务内容
05 * * * * ntpdate time2.aliyun.com > /dev/null 2>&1
保存退出同步任务后，执行
crontab -l #查看同步的任务
--------------------------------------------------
18 同步集群时间（CentOS8 版）---注意自己版本
(三个窗口都要执行）
rpm -ivh http://mirrors.wlnmp.com/centos/wlnmp-release-centos.noarch.rpm yum install wntp -y ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime echo 'Asia/Shanghai' > /etc/timezone ntpdate time2.aliyun.com
#之后执行,写入定时任务
crontab -e
需要同步的任务内容
05 * * * * ntpdate time2.aliyun.com > /dev/null 2>&1
保存退出同步任务后，执行
crontab -l #查看同步的任务
--------------------------------------------------
19 配置 Kubernetes 源(三个窗口都要执行）--->配置好之后k8s就装好了
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0
yum install -y kubelet kubeadm kubectl
systemctl enable kubelet && systemctl start kubelet
--------------------------------------------------
20 （已断开三个窗口，只执行主节点master窗口）
#执行
kubeadm config images list #出现好多镜像，查看自己的是否有 v1.19.4
--------------------------------------------------
21 节点初始化(只执行主节点master窗口)
kubeadm init \
--image-repository=registry.cn-hangzhou.aliyuncs.com/k8sos \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
#复制一个主节点窗口编辑
vim /etc/hosts
编辑内容，文件后面追加以下三行内容
172.16.0.50 kubernetes-master-01
172.16.0.53 kubernetes-node-01
172.16.0.54 kubernetes-node-02
#写一个for循环执行，出现输入密码就输入一下
for i in kubernetes-node-01 kubernetes-node-02; do
scp /etc/hosts root@$i:/etc/hosts
done
'''
如果出现Your Kubernetes control-plans has initialized successfully则证明成功
'''
--------------------------------------------------
22 执行
mkdir -p ...... 三行，复制执行下就好了
--------------------------------------------------
23 执行（装好就是全装成功了）
kubectl get nodes
----------------------------------------------------
----------------------------------------------------
-----------------------------------------------------
2
-----------------------------------------------------
cat kube-flannel.yml | grep image
-----------------------------------------
docker pull registry.cn-hangzhou.aliyuncs.com/alvinos/flanned:v0.13.1-rc1
-----------------------------------------
kubectl get pods -n kube-system -w
-----------------------------------------
kubectl apply -f kube-flannel.yml
-----------------------------------------
kubeadm init \
--image-repository=registry.cn-hangzhou.aliyuncs.com/k8sos \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
-----------------------------------------
1、创建token
kubeadm token create --print-join-command
2、node执行
kubeadm join 192.168.234.50:6443 --token r6qv1k.qkg8im1xqx4eyfoj
--discovery-token-ca-cert-hash sha256:04bacfd6d6f6375d2ee17c788236c31e98798c83aa633c27140dcca18bf2a94e
-----------------------------------------
#测试集群DNS是否正常，正常就是安装完成
kubectl run test -it --rm --image=busybox:1.28.3
# nslookup kubernetes
--------------------------------------------
ps:最好每个环节都拍个快照（很简单的除外），不能重复执行命令，很多命令会出现error，不要关闭虚拟机，不然装一半关了再操作会报错
