kubeadm安装K8S，大陆网络

架构： 安装单台master做kubernetes控制平面，添加节点到控制平面

            一个master节点，两个node节点

1.集群环境介绍

IP	节点信息
10.2.83.181	k8s-master
10.2.83.183	k8s-node1
10.2.83.182	k8s-node2

 

 

2.系统优化

2.1 安装新内核

原内核信息：

 #升级到新版，升级方式如下：

wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-5.4.183-1.el7.elrepo.x86_64.rpm
wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-devel-5.4.183-1.el7.elrepo.x86_64.rpm

yum -y install kernel-lt-5.4.183-1.el7.elrepo.x86_64.rpm
yum -y install kernel-lt-devel-5.4.183-1.el7.elrepo.x86_64.rpm

 

#调整默认内核启动

grub2-set-default "CentOS Linux (5.4.183-1.el7.elrepo.x86_64) 7 (Core)"

#检查是否修改正确并重启系统

grub2-editenv list

reboot

2.2 开启IPVS支持

创建/etc/sysconfig/modules/ipvs.modules文件，内容如下：

#!/bin/bash
ipvs_modules="ip_vs ip_vs_lc ip_vs_wlc ip_vs_rr ip_vs_wrr ip_vs_lblc ip_vs_lblcr ip_vs_dh ip_vs_sh ip_vs_fo ip_vs_nq ip_vs_sed ip_vs_ftp nf_conntrack"
for kernel_module in ${ipvs_modules}; do
/sbin/modinfo -F filename ${kernel_module} > /dev/null 2>&1
if [ $? -eq 0 ]; then
/sbin/modprobe ${kernel_module}
fi
done

最后，执行如下命令使配置生效：

chmod 755 /etc/sysconfig/modules/ipvs.modules
sh /etc/sysconfig/modules/ipvs.modules
 lsmod | grep ip_vs

 

 

 

 2.3 关闭防火墙和selinux和swap

systemctl stop firewalld && systemctl disable firewalld
setenforce 0
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

接着，还需要关闭系统的交换分区，执行如下命令：

swapoff -a
cp /etc/fstab /etc/fstab.bak
cat /etc/fstab.bak | grep -v swap > /etc/fstab

然后，还需要修改iptables设置，在/etc/sysctl.conf中添加如下内容：

vm.swappiness = 0
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1

最后，执行如下命令，以使设置生效：

sysctl -p

2.4 主机名本地解析配置

 

 

 

 以上系统优化三个节点都需要执行。

3. 安装K8S

3.1 安装docker环境（三个节点操作）

# 卸载docker
 yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

#添加阿里云docker yum源，官方的虽然慢点但是还可以接受                  
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#安装必要依赖
yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2
##默认安装最新版
yum install docker-ce docker-ce-cli containerd.io -y
systemctl start docker
systemctl enable docker

#配置docker镜像使用阿里云加速器，需要注册阿里云账号，也可以用DaoCloud的
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://xxxxx.mirror.aliyuncs.com"]
}
EOF
PS:加速器配置
进入aliyun
搜索docker镜像加速器--注册后生成加速器信息在服务器进行配置

 

 

 

 

sudo systemctl daemon-reload
sudo systemctl restart docker

 

3.2 安装kubeadm,kubelet,kubectl

#添加阿里云kubernetes源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
        http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

yum -y install kubeadm kubectl kubelet

 安装完之后需要设置开机自启否则可能会报错

systemctl daemon-reload && systemctl enable kubelet

 

3.3 初始化集群（master节点）

在没有开通FQ网络的执行命令：

kubeadm init --kubernetes-version=1.23.4 --apiserver-advertise-address=10.2.83.181 --image-repository registry.aliyuncs.com/google_containers --service-cidr=172.100.0.0/16 --pod-network-cidr=172.110.0.0/16 --ignore-preflight-errors=all

可能报错：

failed with error: Get “http://localhost:10248/healthz“

解决：修改/etc/docker/daemon.json  替换原来的docker加速器为native.cgroupdriver=systemd

[root@k8s-master ~]# vim /etc/docker/daemon.json

{
"exec-opts": ["native.cgroupdriver=systemd"]
}

重启docker

systemctl restart docker

systemctl  start kubelet

在确保kubelet状态为running的时候在初始化可以成功，安装成功会有successfully！

开通FQ网络：

kubeadm init --kubernetes-version=1.23.4 --apiserver-advertise-address=10.2.83.181 --service-cidr=172.100.0.0/16 --pod-network-cidr=172.110.0.0/16 --ignore-preflight-errors=all

 初始化完成后确认：

查看pod所属的命名空间

kubectl get pod --all-namespaces 

 

runnding的状态是正常的，但是此时可能有一些的pending的状态，原因是没有安装网络组件flannel，安装方法：

https://github.com/flannel-io/flannel 

kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml 

安装完之后再查看状态发现都是running状态就是正常的

 

kubectl get pod --all-namespaces 

 

3.4 其他节点需要安装

docker 、kubeadm,kubelet,kubect同master节点，docker需要启动，其他服务无需启动

 

3.5 其他节点加入集群

kubeadm token create --print-join-command  //查看node节点join的命令

 

其他节点执行该命令后在master节点执行：

 

[root@k8s-master ~]# kubectl get nodes  //查看状态为ready就是正常的
NAME STATUS ROLES AGE VERSION
k8s-master Ready control-plane,master 23h v1.23.4
k8s-node1 Ready <none> 114m v1.23.4
k8s-node2 Ready <none> 112m v1.23.4

 

此时就完成了K8S的初步部署。

K8S的相关命令：

https://kubernetes.io/docs/reference/generated/kubectl/kubectl-commands#get 

https://www.cnblogs.com/testzcy/p/13025897.html