Kubeadm 部署 K8S（Kubenetes）

一、环境

节点	配置	主机IP	安装软件
master	2C/4G	192.168.23.5	docker kubeadm kubelet kubectl flannel
node01	2C/2G	192.168.23.10	docker kubeadm kubelet kubectl flannel
node02	2C/2G	192.168.23.15	docker kubeadm kubelet kubectl flannel

① 在所有节点上安装Docker和kubeadm

② 部署Kubernetes Master

③ 部署容器网络插件

④ 部署 Kubernetes Node，将节点加入Kubernetes集群中

⑤ 部署 Dashboard Web 页面，可视化查看Kubernetes资源

⑥ 部署 Harbor 私有仓库，存放镜像资源

二、环境准备

所有节点，关闭防火墙规则，关闭selinux，关闭swap交换

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
# 交换分区必须要关闭
swapoff -a
# 永久关闭swap分区，&符号在sed命令中代表上次匹配的结果
sed -ri 's/.*swap.*/#&/' /etc/fstab		
# 加载 ip_vs 模块
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done

wget -O /etc/yum.repos.d/Centos-7.repo http://mirrors.aliyun.com/repo/Centos-7.repo

修改主机名

hostnamectl set-hostname master01
hostnamectl set-hostname node01
hostnamectl set-hostname node02

所有节点修改 hosts 文件

cat >> /etc/hosts <<EOF
192.168.23.5 master01
192.168.23.10 node01
192.168.23.15 node02
EOF

所有节点调整内核参数

cat > /etc/sysctl.d/kubernetes.conf << EOF
# 开启网桥模式，可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
# 关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF

# 生效参数
sysctl --system  

三、安装 docker

所有节点安装docker

yum install -y yum-utils device-mapper-persistent-data lvm2 
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 注：若docker-ce等无法安装，是阿里源的docker-ce.repo有问题，使用以下docker-ce.repo
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

yum install -y docker-ce docker-ce-cli containerd.io

mkdir /etc/docker
cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
EOF

使用Systemd管理的Cgroup来进行资源控制与管理，因为相对Cgroupfs而言，Systemd限制CPU、内存等资源更加简单和成熟稳定。

#日志使用json-file格式类型存储，大小为100M，保存在/var/log/containers目录下，方便ELK等日志系统收集和管理日志。

systemctl daemon-reload
systemctl restart docker.service
systemctl enable docker.service 

docker info | grep "Cgroup Driver"
Cgroup Driver: systemd

四、安装 kubeadm kubelet kubctl

所有节点安装kubeadm，kubelet和kubectl

# 定义kubernetes源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

yum install -y kubelet-1.20.11 kubeadm-1.20.11 kubectl-1.20.11

# 开机自启kubelet
systemctl enable kubelet.service
# K8S通过kubeadm安装出来以后都是以Pod方式存在，即底层是以容器方式运行，所以kubelet必须设置开机自启

五、部署 K8S 集群

查看初始化需要的镜像

kubeadm config images list