kubeadm安装Kubernetes 1.13最佳实践

主要包括环境信息、节点操作、master操作、node操作、验证操作五个过程,具体步骤如下:

一、环境信息

IP地址        节点角色    CPU Memory  Hostname    磁盘    系统
192.168.0.125   master  >=2c    >=2G    master  sda、sdb    centos7.5
192.168.0.126   node    >=2c    >=2G    node1   sda、sdb    centos7.5
192.168.0.127   node    >=2c    >=2G    node2   sda、sdb    centos7.5

二、节点操作
1.设置主机名hostname,管理节点设置主机名为 master 。

hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2

2.编辑 /etc/hosts 文件,添加域名解析

cat <<EOF >>/etc/hosts
192.168.0.125 master
192.168.0.126 node1
192.168.0.127 node2
EOF

3.关闭防火墙、selinux和swap

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
swapoff -a
sed -i 's/.*swap.*/#&/' /etc/fstab

4.配置内核参数,将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

5.配置国内yum源

yum install -y wget
mkdir /etc/yum.repos.d/bak && mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo
yum clean all && yum makecache

6.配置国内Kubernetes源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

7.配置 docker 源

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

8.安装docker

yum install -y docker-ce-18.06.1.ce-3.el7
systemctl enable docker && systemctl start docker
docker version

9、安装kubeadm、kubelet、kubectl(yum list kubelet --showduplicates查看版本信息)

yum install -y kubelet-1.13.0-0 kubectl-1.13.0-0 
yum install -y kubeadm-1.13.0-0 
systemctl enable kubelet

三、master操作
1.在master进行Kubernetes集群初始化。

kubeadm init --kubernetes-version=1.13.0 \
--apiserver-advertise-address=192.168.0.125 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16

定义POD的网段为: 10.244.0.0/16, api server地址就是master本机IP地址。
这一步很关键,由于kubeadm 默认从官网k8s.grc.io下载所需镜像,国内无法访问,因此需要通过–image-repository指定阿里云镜像仓库地址,很多新手初次部署都卡在此环节无法进行后续配置。
集群初始化成功后返回如下信息:记录生成的最后部分内容,此内容需要在其它节点加入Kubernetes集群时执行。
kubeadm join 192.168.0.125:6443 --token 6mvbri.80a7bfcda1a8gn94 --discovery-token-ca-cert-hash sha256:906f7f14bbb9dfdb675fdc76137ea76f609816ef9ceb0aedc5b2f46fc8741c77

2.配置kubectl工具

mkdir -p /root/.kube
cp /etc/kubernetes/admin.conf /root/.kube/config
kubectl get nodes
kubectl get cs

3.部署flannel网络(可能下载quay.io/coreos/flannel:v0.11.0-amd64镜像会失败,导致无法成功部署)

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml

四、node操作
1.node节点加入Kubernetes集群

kubeadm join 192.168.0.125:6443 --token 6mvbri.80a7bfcda1a8gn94 --discovery-token-ca-cert-hash sha256:906f7f14bbb9dfdb675fdc76137ea76f609816ef9ceb0aedc5b2f46fc8741c77

五、验证操作
1.在master节点输入命令检查集群状态。

kubectl get node 
NAME     STATUS   ROLES    AGE   VERSION
master   Ready    master   45m   v1.13.0
node1    Ready    <none>   10m   v1.13.0
node2    Ready    <none>   10m   v1.13.0

2.在master节点输入命令检查系统pod信息。

kubectl get pod -n kube-system
NAME                             READY   STATUS    RESTARTS   AGE
coredns-78d4cf999f-cvxdq         1/1     Running   0          44m
coredns-78d4cf999f-tprsr         1/1     Running   0          44m
etcd-master                      1/1     Running   1          48m
kube-apiserver-master            1/1     Running   1          48m
kube-controller-manager-master   1/1     Running   1          48m
kube-flannel-ds-amd64-c25nl      1/1     Running   0          14m
kube-flannel-ds-amd64-crkxk      1/1     Running   0          14m
kube-flannel-ds-amd64-s9s5s      1/1     Running   0          36m
kube-proxy-b7vpw                 1/1     Running   0          14m
kube-proxy-hhcdf                 1/1     Running   1          49m
kube-proxy-rl875                 1/1     Running   0          14m
kube-scheduler-master            1/1     Running   1          48m
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,491评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,856评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,745评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,196评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,073评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,112评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,531评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,215评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,485评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,578评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,356评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,215评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,583评论 3 299
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,898评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,174评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,497评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,697评论 2 335