K8s 集群搭建系列(三)K8s 啟動

引言

安裝 【Docker】 之后,我們馬上就開始進入 K8s 的搭建工作,這里采用的搭建方式是 kubeadm,省略的無所謂的步驟,讓搭建盡可能簡單。好了,讓我們開始吧。

K8s 搭建

  • 關閉 selinux 以及防火墻
[root@localhost ~]# setenforce 0
[root@localhost ~]# sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/sysconfig/selinux 
[root@localhost ~]# systemctl disable firewalld && systemctl stop firewalld
  • K8s 安裝
# 添加源
cat <<EOF > kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
# 注意 kubelet、kubectl、kubeadm 的版本
[root@localhost ~]# mv kubernetes.repo /etc/yum.repos.d/
[root@localhost ~]# yum install -y kubelet-1.19.0 kubectl-1.19.0 kubeadm-1.19.0
  • 開啟自啟 kubelet
[root@master ~] systemctl enable kubelet
  • Docker 驅動修改
[root@localhost ~]# vim /etc/docker/daemon.json
# 添加以下內容到文件
"exec-opts": ["native.cgroupdriver=systemd"]

# 最終你看到的文件內容為
{
  "registry-mirrors": [
    "https://registry.docker-cn.com"
  ],
  "exec-opts": ["native.cgroupdriver=systemd"]
}
  • 關閉 swap
[root@localhost ~]# swapoff -a && sed -i '/ swap / s/^/#/' /etc/fstab

到目前為止,通用的配置我們已經準備好了,剩下的步驟要分為兩部分進行,一個是控制平面的搭建,一個是從工作節點的搭建。由于我們目前只有一臺虛擬機,如果要從頭開始搭建工作節點,那么就太麻煩了。我們關機利用 VMware 克隆出(完整克隆)另一臺機器來。還有一點需要注意的是,因為是完整克隆,所以 ip 地址也一并克隆了下來,所以我們一定要記得修改工作節點的 ip 地址。

控制平面

  • 命名主機名
[root@localhost ~]# hostnamectl --static set-hostname master
  • iptables 配置
[root@localhost ~]# echo "1" > /proc/sys/net/bridge/bridge-nf-call-iptables
  • 控制平面初始化
[root@master ~] kubeadm init \
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
--apiserver-advertise-address 0.0.0.0 \
--apiserver-bind-port 6443 \
--cert-dir /etc/kubernetes/pki \
--pod-network-cidr 10.244.0.0/16 \
--kubernetes-version 1.19.0 \
--service-dns-domain cluster.local \
--upload-certs \
--v=8 

# 記錄最后一行的 token 信息
kubeadm join 192.168.133.128:6443 --token 2kql8o.jfotaacxgf2k5u1s \
    --discovery-token-ca-cert-hash sha256:31770c7d57bbf9089d82a79e84e97bd5c1999b2a98c3543d8dc235025a36c9fa 
  • 開啟 kubelet
[root@master ~] systemctl start kubelet
[root@master ~] systemctl status kubelet
  • 導出 kubectl 配置
[root@master ~] export KUBECONFIG=/etc/kubernetes/admin.conf
  • 安裝網絡組件
[root@master ~] kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"
  • 監控節點信息
[root@master ~]# kubectl get node -w
NAME     STATUS   ROLES    AGE     VERSION
master   Ready    master   4m44s   v1.19.0

至此,控制平面完成,我們開始準備工作節點。

工作節點

  • 命名主機名
[root@localhost ~]# hostnamectl --static set-hostname node-1
  • iptables 配置
[root@localhost ~]# echo "1" > /proc/sys/net/bridge/bridge-nf-call-iptables
  • 加入集群
# 執行以下命令
[root@localhost ~] kubeadm join 192.168.133.128:6443 --token 2kql8o.jfotaacxgf2k5u1s \
    --discovery-token-ca-cert-hash sha256:31770c7d57bbf9089d82a79e84e97bd5c1999b2a98c3543d8dc235025a36c9fa 

集群到此已經搭建完成了,我們可以在控制平面查看節點信息

[root@master ~]# kubectl get node -w
NAME     STATUS   ROLES    AGE       VERSION
master   Ready    master   10m       v1.19.0
node-1   NotReady   <none>   0s      v1.19.0
master   Ready    master   12m       v1.19.0
node-1   Ready    <none>   103s      v1.19.0

細心的話,你會發現 node-1 對應的 ROLES 為 <none>,我們可以為它分配個角色

[root@master ~]# kubectl label node node-1 node-role.kubernetes.io/node=
node/node-1 labeled
# 在觀察,就正常了
[root@master ~]# kubectl get node 
NAME     STATUS   ROLES    AGE     VERSION
master   Ready    master   15m     v1.19.0
node-1   Ready    node     5m11s   v1.19.0

尾聲

K8s 的搭建目前已經全部完畢了,如果對 Istio 感興趣的話,可以關注 【K8s 集群搭建系列(四)你好 Istio】

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
禁止轉載,如需轉載請通過簡信或評論聯系作者。

推薦閱讀更多精彩內容