一:概述

主从节点

      我选择了官方的 Kubeadm 主要是不同的 Kubernetes 版本都有一些差异，Kubeadm 更新与支持的会好一些。Kubeadm 是 Kubernetes 官方提供的快速安装和初始化 Kubernetes 集群的工具.

      在创建Kubernetes集群时，阿里云容器服务提供两种网络插件：Terway和Flannel。

      Flannel：使用的是简单稳定的社区的Flannel CNI 插件，配合阿里云的VPC的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。

     Terway：是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择Terway。

 

注意:请您确保每台服务器CPU至少是2核，内存2G

二：准备工作

注意:以下准备工作在所有的主从节点都必须执行

1.关闭防火墙

我们需要开启Kubernetes各组件所需端口，会有很多这里为了方便起见把主从各个节点的防火墙关闭

# systemctl stop firewalld
# systemctl disable firewalld


2.禁用SELINUX

# 永久禁用
# vim /etc/selinux/config
SELINUX=disabled


3.修改k8s.conf文件

# cat < /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# sysctl --system


4.开启路由转发

# echo 1 > /proc/sys/net/ipv4/ip_forward


5.关闭swap

方式1:：

# Vi /etc/fstab


注释掉 SWAP 的自动挂载,重启后生效

方式2:

# sed -i 's/enforcing/disabled/' /etc/selinux/config


6.安装docker

可以参考菜鸟教程安装。不过多讲述

7.修改主机名

其余几点以此类推

# 主节点修改
# hostnamectl set-hostname k8s-master
# 从节点修改
# hostnamectl set-hostname k8s-node01


三:安装kubeadm，kubelet，kubectl

注意:主从节点都必须安装

1.修改yum安装源

# cat < /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF


2.安装软件

安装版本是1.18.1

# yum install -y kubelet-1.18.1-0 kubeadm-1.18.1-0 kubectl-1.18.1-0
# systemctl enable kubelet && systemctl start kubelet


以上是主从节点都需要操作的部分

四；初始化Master节点

1.运行初始化命令

注意修改apiserver-advertise-address为master节点ip

# kubeadm init --kubernetes-version=1.18.1 \
--apiserver-advertise-address=192.168.128.130 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16


 

 

参数解释:

–kubernetes-version: 用于指定k8s版本；
–apiserver-advertise-address：用于指定kube-apiserver监听的ip地址,就是 master本机IP地址。
–pod-network-cidr：用于指定Pod的网络范围； 10.244.0.0/16
–service-cidr：用于指定SVC的网络范围；
–image-repository: 指定阿里云镜像仓库地址


输出信息:注意保存后面会用到

Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 10.57.2.206:6443 --token u6soxz.o0ch8mcgxmd4tlzd \
--discovery-token-ca-cert-hash sha256:68f5cb3742ae5eea326570ac0ebcfc447cbd15f8b42b245500f94b9c2d7b2ecf


2.配置kubectl工具

# mkdir -p $HOME/.kube
# cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
# chown $(id -u):$(id -g) $HOME/.kube/config


3.安装flannel

# mkdir k8s
# cd k8s
# wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml


如果yml中的"Network": "10.244.0.0/16"和kubeadm init xxx --pod-network-cidr不一样，就需要修改成一样的。不然可能会使得Node间Cluster IP不通。

由于我上面的kubeadm init xxx --pod-network-cidr就是10.244.0.0/16。所以此yaml文件就不需要更改了。

 

现在这个文件好像是更新了，现在下来的不一样我这里给出0.12.0的yml下载链接

链接：https://pan.baidu.com/s/1vd257TkZ-qJcPakARuM_KQ
提取码：4zzn


查看yml需要的镜像

# cat kube-flannel.yml |grep image|uniq
image: quay.io/coreos/flannel:v0.12.0-amd64
image: quay.io/coreos/flannel:v0.12.0-arm64
image: quay.io/coreos/flannel:v0.12.0-arm
image: quay.io/coreos/flannel:v0.12.0-ppc64le
image: quay.io/coreos/flannel:v0.12.0-s390x


我们需要下载这些镜像,命令如下

# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-amd64
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm64
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-ppc64le
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-s390x


为镜像打tag，保持和yml文件一样。

# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-amd64 quay.io/coreos/flannel:v0.12.0-amd64
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm64 quay.io/coreos/flannel:v0.12.0-arm64
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm quay.io/coreos/flannel:v0.12.0-arm
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-ppc64le quay.io/coreos/flannel:v0.12.0-ppc64le
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-s390x quay.io/coreos/flannel:v0.12.0-s390x


注意：下载镜像并且打tag这两步骤需要在从节点执行，其余不用

 

 

加载flannel

# kubectl apply -f kube-flannel.yml


4.查看Pod状态

这个需要一会,确保所有的Pod都处于Running状态

# kubectl get pod --all-namespaces -o wide


设置开机自启动

# systemctl enable kubelet


5.master命令补全

# yum install -y bash-completion
# source <(kubectl completion bash)
# echo "source <(kubectl completion bash)" >> ~/.bashrc
# source ~/.bashrc


五:node加入集群

确保以上工作都执行完毕，进行如下操作

1.加入节点

在node节点执行，命令是我们初始化主节点时候的输出信息，有保存的tocken

# kubeadm join 192.168.128.130:6443 --token rkt1p6.3m7z7pqfvaehxmxi \
--discovery-token-ca-cert-hash sha256:dd384c51b5a38cce275dd3e178f6f1601b644f5fc2bc2f8cee9c2b031b119143


设置开机启动

# systemctl enable kubelet


2.查看节点

在master执行

# kubectl get nodes -o wide


登录到node节点，查看ip

会显示出来flannel.1的网卡，用来做flannel网络通信的

# ifconfig


六:使用yml发布应用

以flaskapp为例子，两个yml也在分享的资源里面

登录master主节点，需要flaskapp-deployment.yaml和flaskapp-service.yaml

加载yml文件

# kubectl apply -f flaskapp-service.yaml
# kubectl apply -f flaskapp-deployment.yaml


查看pod状态,确保为Running状态

# kubectl get pods -o wide


ping pod ip:ping这个ip确保能正常ping通，表示flannel网络正常

# ping 10.244.2.2 -c 3


访问页面

使用master ip+nodeport访问,或者使用node节点ip+nodeport也可以访问。这里的应用端口是30005

效果如下:

本文来自博客园，作者：Diamond-fz，转载请注明原文链接：https://www.cnblogs.com/fzstudy/p/15336062.html