关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
关闭selinux
sed -i 's/SELINUX/g/enforcing/disabled/' /etc/selinux/config
关闭swap
swapoff -a
注释掉vim /etc/fstab 中的swap
添加主机名和IP的对应关系/etc/hosts
将桥接的IPV4流量传递到iptables的链
cat > /etc/syscrl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables =1
net.bridge.bridge-nf-call-iptables = 1
EOF
生效操作
systcl --system
安装docker/kubeadm/kubelet
docker是kubernetes默认的CIA，用于管理容器的
kubeadm 引导kubernetes集群的工具
kubelet管理容器的（不在容器中运行）
安装docker
wgethttps://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo-O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.1.ce-3.el7(需要我们安装指定版，安装kubernetes官方指定的版本)
systemctl enable docker && systemctl start docker
docker --version
配置阿里的源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum clear all
yum makecache
yum update
安装kubeadm、kubelet、kubectl
安装的时候指定版本、因为版本更新比较频繁
yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3
systemctl enable kubelet
这一步是我们在master和node上都执行
这个时候不要启动kubernetes
初始化kubernetes master
kubeadm init \
--apiserver-advertise-address=192.168.1.110 \（指明用Master的哪个interface与Cluster 的其他节点通信。 如果Master有多个interface， 建议明确指定， 如果 不指定， kubeadm会自动选择有默认网关的interface。）
--image-repositoryregistry.aliyuncs.com/google_containers\（指定一个仓库、默认是google的下载源）
--kubernetes-version v1.13.3 \（指定版本）
--service-cidr=10.1.0.0/16\（网络的IP地址段，这里是负载均衡的地址）
--pod-network-cidr=10.244.0.0/16（容器使用的IP地址）
这个时候下载需要一段时间
这个时候会输出一些kubeadn join信息
使用kubectl工具
mkdir-p$HOME/.kube
sudo cp-i/etc/kubernetes/admin.conf$HOME/.kube/config
sudo chown$(id -u):$(id -g)$HOME/.kube/config
kubectlgetnodes
安装pod网络
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db1
1b/Documentation/kube-flannel.yml
确保网络可以访问quay.io
在master执行
kubectl get pods -n kube-system检查是否部署起来
如果下载的镜像有entity可以手动的pull一下(vim kube-flannel.yml) dokcer pull quay.io/coreos/flannel:v0.11.0-amd64
如果下载不了、可以从dokcerhub上下载docker pull lizhenliang/flannel:v0.11.0-amd64
kubectl get node 准备node的配置
加入 kubernetes Node
使用初始化master时的一个命令
如果觉得下载慢我们可以使用docker save来操作
docker save quay.io/coreos/flannel:v0.11.0-amd64 > flannel.tar
docker load < flannel.tar
这一步我们查看刚刚导入的是否正常
kubectl get pods -n kube-system
如果出现init:0/1的现象（等待时间过长，我们可以执行delete操作）
kubectl delete pods NAME -n -kube-system
kubectl get pods -n kube-system然后再重新检查
这个时候我们可以查看node的状态
kubectl get node
这个时候我们测试访问集群是否有问题
kubectl create deployment nginx --image=nginx
kubectl get pods
kubectl expose deployment nginx --port=80 --type=NodePort(这样可以在外部访问)
node_ip+port就可以访问
部署Dashboard（web 页面）
wgethttps://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
考虑墙的问题我们无法下载下来，需要我们更改一些内容
vim kubernetes-dashboard.yaml
需要我们镜像位置在Dashboard Deployment的地方
image:k8s.grc.io/kubernetes-dashboard-amd64:v1.10.1(更改为lizhenliang/kubernetes-dashboard-amd64:v1.10.1()
另一处切换到Dashboard Service
如果能够外部访问
在spec: 的下面添加
type: NodePort
保存
将刚刚修改的内容生效
kubectl apply -f kubernetes-dashboard.yaml
kubectl get pods -n kube-system
kubectl get pods,svc -n kube-system（显示相信信息）
访问通过https访问的IP+port
登录页面选择令牌登录
需要我们创建token
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
cluster-admin是超级管理员的权限。
kubectl get secret -n kube-system
查看有关admin的token
kubectl describe secret dashboard-admin-token-w6rth -n kube-system命名空间
这个时候就会显示token的信息。
仅供参考
