kubeadm安装k8s集群


kubeadm安装k8s集群kubeadm安装Kubernetes V1.16.2集群详细文档kubeadm安装

安装环境(vm15.0.4下虚拟机3台,centos 7.6):

Master:192.168.10.100

Node1:192.168.10.101

Node2:192.168.10.102

1:安装虚拟机,配置网络接口,使虚拟机访问访问正常

2:修改主机名

hostnamectl set-hostname kube-master

hostnamectl set-hostname kube-node1

hostnamectl set-hostname kube-node2

3:配置主机映射

[root@kube-master ~]# more /etc/hosts

127.0.0.1  localhost localhost.localdomain localhost4 localhost4.localdomain4

::1        localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.10.100  kube-master

192.168.10.101  kube-node1

192.168.10.102  kube-node2

4:kube-master上配置免密钥登陆

ssh-keygen #一路回车即可

ssh-copy-id  kube-master

ssh-copy-id  kube-node1

ssh-copy-id  kube-node2

5:三台主机关闭防火墙,selinux,配置系统内核

#关闭防火墙

systemctl stop firewalld

systemctl disable firewalld

#关闭selinux

sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/sysconfig/selinux

sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

sed -i "s/^SELINUX=permissive/SELINUX=disabled/g" /etc/sysconfig/selinux

sed -i "s/^SELINUX=permissive/SELINUX=disabled/g" /etc/selinux/config

#配置系统内核

echo 1 >/proc/sys/net/bridge/bridge-nf-call-iptables

echo 1 >/proc/sys/net/bridge/bridge-nf-call-ip6tables

6:配置yum源环境(使用阿里云镜像)三台主机配置

#docker-ce yum源配置

cd /etc/yum.repos.d/

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# kubernetes yum源配置

cd  /etc/yum.repos.d

[root@k8s-master yum.repos.d]# cat kubenetes.repo

[kubernetes]

name=Kubernetes Repo

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

gpgcheck=1   

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

enabled=1

yum repolist 检测yum源列表

7:gpg校验配置,三台主机配置

下载校验文件

wget https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

wget https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

导入校验文件

rpm --import rpm-package-key.gpg

rpm --import yum-key.gpg

8:安装docker-ce,kubeadm组件

master节点安装

yum install docker-ce kubelet kubeadm kubectl

node节点安装

yum install docker-ce kubelet kubeadm

9:启动docker,kubelet

编辑kubelet的配置文件/etc/sysconfig/kubelet,设置其忽略Swap启用的状态错误,内容如下: KUBELET_EXTRA_ARGS="--fail-swap-on=false"  master以及node节点均需设置;

[root@k8s-master yum.repos.d]# cat /etc/sysconfig/kubelet

KUBELET_EXTRA_ARGS="--fail-swap-on=false"

google的镜像仓库k8s.grc.io国内无法访问,如有代理服务器,则编辑docker.service文件,添加代理服务器

vim /usr/lib/systemd/system/docker.service

添加如下内容

Environment="HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"

保存退出,从新加载配置文件,重启docker

systemctl daemon-reload

systemctl restart docker

设置docker,kubelet开机自启动,开启docker

systemctl enable docker kubelet

systemctl start docker

无代理服务,可以把k8s的软件包下载到本地安装,通过(docker load)命令加载tar包;

10:初始化master节点,node节点

master节点需要pull完成的相关镜像

k8s.gcr.io/kube-proxy                v1.16.2            8454cbe08dc9        2 days ago          86.1MB

k8s.gcr.io/kube-scheduler            v1.16.2            ebac1ae204a2        2 days ago          87.3MB

k8s.gcr.io/kube-controller-manager  v1.16.2            6e4bffa46d70        2 days ago          163MB

k8s.gcr.io/kube-apiserver            v1.16.2            c2c9a0406787        2 days ago          217MB

k8s.gcr.io/etcd                      3.3.15-0            b2756210eeab        6 weeks ago        247MB

k8s.gcr.io/coredns                  1.6.2              bf261d157914        2 months ago        44.1MB

quay.io/coreos/flannel              v0.11.0-amd64      ff281650a721        8 months ago        52.6MB

k8s.gcr.io/pause                    3.1                da86e6ba6ca1        22 months ago      742kB

node节点需要pull完成的相关镜像

k8s.gcr.io/kube-proxy    v1.16.2            8454cbe08dc9        2 days ago          86.1MB

quay.io/coreos/flannel    v0.11.0-amd64      ff281650a721        8 months ago        52.6MB

k8s.gcr.io/pause          3.1                da86e6ba6ca1        22 months ago      742kB

目前默认版本为1.16.2

kubeadm init --help 查看启动参数 默认监听端口6443

kubeadm init --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12 --ignore-preflight-errors=Swap

启动完成后会显示join命令,记得保存

根据提示完成非root用户配置

mkdir ~/.kube

cp /etc/kubernetes/admin.conf ~/.kube/

chown $(id -u):$(id -g) $HOME/.kube/config

检查启动情况(nodes此时还只有master节点,未安装flannel时候状态不是ready)

[root@kube-master yum.repos.d]# kubectl get componentstatus

NAME                STATUS    MESSAGE              ERROR

scheduler            Healthy  ok                 

controller-manager  Healthy  ok                 

etcd-0              Healthy  {"health": "true"} 

[root@kube-master ~]# kubectl get nodes

NAME          STATUS  ROLES    AGE  VERSION

kube-master  Ready    master  24h  v1.16.2

kube-node1    Ready    <none>  23h  v1.16.2

kube-node2    Ready    <none>  23h  v1.16.2

11:安装flannel组件

coredns依赖flannel组件,未安装flannel时候查看coredns的状态为prending

[root@kube-master ~]# kubectl get pods -n kube-system -o wide

NAME                                  READY  STATUS    RESTARTS  AGE  IP              NODE          NOMINATED NODE  READINESS GATES

coredns-5644d7b6d9-lt5kp              1/1    Running  2          24h  10.244.0.7      kube-master  <none>          <none>

coredns-5644d7b6d9-nblnl              1/1    Running  2          24h  10.244.0.6      kube-master  <none>          <none>

etcd-kube-master                      1/1    Running  2          24h  192.168.10.100  kube-master  <none>          <none>

kube-apiserver-kube-master            1/1    Running  2          24h  192.168.10.100  kube-master  <none>          <none>

kube-controller-manager-kube-master  1/1    Running  2          24h  192.168.10.100  kube-master  <none>          <none>

kube-proxy-5c5km                      1/1    Running  2          23h  192.168.10.101  kube-node1    <none>          <none>

kube-proxy-j56kp                      1/1    Running  2          23h  192.168.10.102  kube-node2    <none>          <none>

kube-proxy-pvlzt                      1/1    Running  2          24h  192.168.10.100  kube-master  <none>          <none>

kube-scheduler-kube-master            1/1    Running  2          24h  192.168.10.100  kube-master  <none>          <none>

安装flannel

master节点

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

正常会自动pull flannel镜像,如网络不稳定,可以手动pull

docker pull quay.io/coreos/flannel:v0.11.0-amd64

node节点在加入k8s之后会自动pull flannel镜像,无需额外配置;

12:node节点加入k8s

kubeadm join 192.168.10.100:6443 --token 5zx03y.ixb80qum7ktmu1mk --discovery-token-ca-cert-hash sha256:7b2a69f18281cb245a417f53dbd18076583556adbfcba29a70858e780300c3c7 --ignore-preflight-errors=Swap

查看状态

[root@kube-master ~]# kubectl get nodes

NAME          STATUS  ROLES    AGE  VERSION

kube-master  Ready    master  24h  v1.16.2

kube-node1    Ready    <none>  23h  v1.16.2

kube-node2    Ready    <none>  23h  v1.16.2

13:安装kubectl补全命令

yum install bash-completion

source /usr/share/bash-completion/bash_completion

source <(kubectl completion bash)

14:可能碰到的问题,如果受用kubectl命令报连接不上8080端口,使用下面配置

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile

source ~/.bash_profile

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,214评论 6 481
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,307评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 152,543评论 0 341
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,221评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,224评论 5 371
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,007评论 1 284
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,313评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,956评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,441评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,925评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,018评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,685评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,234评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,240评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,464评论 1 261
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,467评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,762评论 2 345