環(huán)境初始化
在所有節(jié)點上都執(zhí)行
1）關(guān)閉防火墻、SELinux
關(guān)閉防火墻并設(shè)置開機禁止啟動
systemctl stop firewalld && systemctl disable firewalld
關(guān)閉SELinux
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config && setenforce 0
2）關(guān)閉swap分區(qū)
臨時關(guān)閉所有swap
swapoff -a
在/etc/fstab中機制掛載swap
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
3）設(shè)置主機名并配置hosts
為各個主機配置主機名
hostnamectl set-hostname k8s-master01
hostnamectl set-hostname k8s-node01
hostnamectl set-hostname k8s-node02
配置好主機名后將以下內(nèi)容寫入到所有節(jié)點的 /etc/hosts 文件中
172.18.0.67 k8s-master01
172.18.0.68 k8s-node01
172.18.0.69 k8s-node02
4）內(nèi)核調(diào)整
將橋接的 IPv4 的流量傳遞到 iptables的鏈
設(shè)置 net.bridge.bridge-nf-call-ip6tables = 1
設(shè)置 net.bridge.bridge-nf-call-iptables = 1
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # Load settings from all system configuration files
5）為各個主機做時間同步
vim /etc/chrony.conf
#注釋掉 pool 增加如下
server 210.72.145.44 iburst
server ntp.aliyun.com iburst
systemctl restart chronyd.service #重啟
chronyc sources -v #時間同步
# 設(shè)置時區(qū)為上海
timedatectl set-timezone Asia/Shanghai
2.4 開始安裝
在所有節(jié)點上執(zhí)行
1）配置安裝源
配置docker-ce的源
cd /etc/yum.repos.d/ && wget -c https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
注意要修改下載下來的這個repo文件中的地址，將其指向為清華的源的地址
配置Kubernetes的源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
2）安裝docker-ce
yum install -y docker-ce --allowerasing
systemctl start docker && systemctl enable docker
docker info
安裝完成之后注意要為docker配置好鏡像加速
vi /etc/docker/daemon.json
#加入
{"registry-mirrors":["https://reg-mirror.qiniu.com/"]}
3）安裝kubeadm、kubelet 和 kubectl
yum install kubelet kubeadm kubectl -y
#安裝指定版本
yum install kubelet-1.18.2 kubectl-1.18.2 kubeadm-1.18.2 -y
注意，要讓kubelet開機自啟，現(xiàn)在還不能去手動啟動它
systemctl enable kubelet
4）為kubelet配置額外參數(shù)
可以在 /etc/sysconfig/kubelet 這個文件中添加額外的參數(shù)
如關(guān)閉swap功能
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
2.5 部署 K8S Master
執(zhí)行
kubeadm init --kubernetes-version=1.18.0 \
--apiserver-advertise-address=192.168.11.174 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16
提示
so
第一個報錯
第2個報錯
第三個報錯---》xian不管
下載需要的鏡像（可選，看需求）
vi get_image.sh
#執(zhí)行 kubeadm config images list
images=( # 下面的鏡像應(yīng)該去除"k8s.gcr.io/"的前綴，版本換成上面獲取到的版本
kube-apiserver:v1.18.17
kube-controller-manager:v1.18.17
kube-scheduler:v1.18.17
kube-proxy:v1.18.17
pause:3.2
etcd:3.4.3-0
coredns:1.6.7
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
done
然后提示
3）測試
獲取組件狀態(tài)信息
kubectl get cs
# cs是kubectl get componentstatus的簡寫，獲取組件狀態(tài)信息
# 查看k8s集群的節(jié)點信息
kubectl get node
master 安裝完成
根據(jù)提示再node節(jié)點加入到master
-- 這個地址可能訪問不到，可以開小飛機手動把這個文件下載下來，然后再apply
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
執(zhí)行的成功與否要看docker image ls中是否有flannel的鏡像，慢慢等待它下載即可
要確保能夠訪問到 quay.io 這個registery
如果無法訪問，可以將此文件中image項后面的地址修改成可以訪問到的地址
2）查看是否安裝成功
3）flannel安裝失敗后重裝
如果flannel因為網(wǎng)絡(luò)問題安裝失敗，需要進行重新安裝
kubectl delete -f kube-flannel.yml
# 然后重新安裝
kebectl apply -f kube-flannel.yml
- Kubernetes集群信息查看及管理
3.1 Pod的創(chuàng)建與查看
1）信息查看
# 查看k8s集群的整體信息
kubectl cluster-info
# 查看當(dāng)前系統(tǒng)上已經(jīng)被創(chuàng)建的控制器
kubectl get deployment
# 查看pod的相關(guān)信息
kubectl get pods
kubectl get pods -o wide # 查看更詳細的信息
# 查看services的相關(guān)信息
kubectl get services
kubectl get svc
# 查看kube-system名稱空間中service的相關(guān)信息
kubectl get svc -n kube-system
2）創(chuàng)建一個pod
創(chuàng)建并運行一個特定的鏡像，暴露80端口，并且只創(chuàng)建1個副本，干跑模式需要再加上--dry-run=true
kubectl run nginx-deploy --image=nginx:1.14 --port=80 --replicas=1
如果要鏡像中運行其他程序，可以寫成這樣（注意前面要加 -- ）
kubectl run nginx-deploy --image=nginx:1.14 --port=80 --replicas=1 -- /bin/sh
3）對剛剛創(chuàng)建的pod進行查看并訪問
[root@k8s-master01 ~]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
nginx-deploy 1/1 Running 0 3m6s 10.244.1.2 k8s-node01 <none> <none>
[root@k8s-master01 ~]# curl 10.244.1.2
3.2 創(chuàng)建pod并暴露端口
在Kubernetes集群中創(chuàng)建一個pod，然后暴露端口，驗證其是否可以正常訪問
1）創(chuàng)建deployment
創(chuàng)建一個deployment控制器，這個控制器的名字就叫nginx-deploy
kubectl create deployment nginx-deploy --image=nginx
2）創(chuàng)建service并暴露端口
kubectl expose deployment nginx-deploy --name=nginx --port=80 --target-port=80 --protocol=TCP # 將nginx-deploy這個控制器（deployment ）相關(guān)的pod資源都創(chuàng)建為一個服務(wù)，服務(wù)名叫nginx
# --name 是service的名稱
# --port 是service暴露到外部的端口
# --target-port 是pod暴露的端口
# --protocol 使用的協(xié)議，默認就是TCP
# --type 是service的類型，service有多種類型，可kubectl expose --help來查看--type選項，Defaultis 'ClusterIP'
3）查看相關(guān)信息并訪問
查看pod和service的相關(guān)信息
[root@k8s-master01 ~]# kubectl get pods,svc
NAME READY STATUS RESTARTS AGE
pod/nginx-deploy-8588f9dfb-t8wzr 1/1 Running 0 11m
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 78m
service/nginx ClusterIP 10.99.193.184 <none> 80/TCP 34s
查看kube-system名稱空間中service的相關(guān)信息
kubectl get svc -n kube-system
訪問：http://NodeIP:PORT，只有在集群內(nèi)部的節(jié)點上才能被訪問到
其他筆記
kubectl delete pod kube-flannel-ds-rqx4c -n kube-system 刪除kube-system 中的pod
kubectl get pods -n kube-system 查看節(jié)點pod
問題記錄
k8s注冊節(jié)點出現(xiàn)kube-flannel-ds服務(wù)狀態(tài)Init:0/1
