kubeadm部署k8s集群

目录

1.环境准备

2.升级内核

3.所有节点安装docker

4.安装kubeadm，kubelet和kubectl

5.高可用配置

6.部署K8S集群

7.所有节点部署网络插件flannel

8.部署 Dashboard可视化面板

9.更新k8s证书有效期

---

1.环境准备

7-2	192.168.9.210	master01
7-5	192.168.9.120	master02
7-7	192.168.9.140	master03
7-8	192.168.9.150	node01
7-9	192.168.9.112	node02
7-12	192.168.9.114	负载均衡器1
7-13	192.168.9.115	负载均衡器2

//所有节点，关闭防火墙规则，关闭selinux，关闭swap交换
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
swapoff -a						#交换分区必须要关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab		#永久关闭swap分区，&符号在sed命令中代表上次匹配的结果
#加载 ip_vs 模块
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done


//修改主机名
hostnamectl set-hostname master01
hostnamectl set-hostname master02
hostnamectl set-hostname master03
hostnamectl set-hostname node01
hostnamectl set-hostname node02

vim /etc/hosts  #所有主机操作   除了两个负载均衡器
192.168.9.210 master01
192.168.9.120 master02
192.168.9.140 master03
192.168.9.150 node01
192.168.9.112 node02


//调整内核参数
cat > /etc/sysctl.d/kubernetes.conf << EOF
#开启网桥模式，可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
#关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF

//生效参数
sysctl --system  


vim /etc/security/limits.conf  内核限制配置
尾部添加
*  soft  nofile  65536
*  hard  nofile  65536
*  soft  nproc   65536
*  hard  nproc   65536
*  soft  memlock  unlimited
*  hard  memlock  unlimited

2.升级内核

#配置elrepo镜像源   所有服务器操作    除了两个负载均衡器
vim /etc/yum.repos.d/elrepo.repo
[elrepo]
name=elrepo
baseurl=https://mirrors.aliyun.com/elrepo/archive/kernel/el7/x86_64
gpgcheck=0
enabled=1

cd /etc/yum.repos.d/
mv local.repo repo.bak/
上传阿里云在线云