单机搭建k8s集群

K8S

k8s master 组件

安装k8smaster

关闭防火墙

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

关闭swap

swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久
！！！ 关闭完swap后，一定要重启一下虚拟机！！！

根据规划设计主机名

hostnamectl set-hostname <hostname>

在master中添加hosts

cat >> /etc/hosts << EOF
192.168.113.120 k8s-master
192.168.113.121 k8s-node1
192.168.113.122 k8s-node2
EOF

将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system  # 生效

时间同步

yum install ntpdate -y
ntpdate time.windows.com

子节点每一台机器上安装docker

参考docker文档

添加阿里云yum源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm、kubelet、kubectl

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

设置开机启动

systemctl enable kubelet

配置关闭 Docker 的 cgroups

修改 /etc/docker/daemon.json，加入以下内容
"exec-opts": ["native.cgroupdriver=systemd"]

重启docker

systemctl daemon-reload #加载docker文件
systemctl restart docker #重启docker

初始化k8s master

在 Master 节点下执行 初始化集群master

kubeadm init \
      --apiserver-advertise-address=192.168.113.120(自己主机master的IP地址) \
      --image-repository registry.aliyuncs.com/google_containers \
      --kubernetes-version v1.23.6 \
      --service-cidr=10.96.0.0/12 \
      --pod-network-cidr=10.244.0.0/16

# 安装成功后，复制如下配置并执行
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes

使用join 把节点加入k8s master节点

分别在 k8s-node1 和 k8s-node2 执行

# 下方命令可以在 k8s master 控制台初始化成功后复制 join 命令

kubeadm join 192.168.113.120:6443 --token master节点的token --discovery-token-ca-cert-hash sha256:hash

kubectl 常用命令

创建资源

kubectl create -f ./my-manifest.yaml 

使用多个文件创建资源

kubectl create -f ./my1.yaml -f ./my2.yaml 

使用目录下的所有清单文件来创建资源

kubectl create -f ./dir 

使用 url 来创建资源

kubectl create -f https://git.io/vPieo

启动一个 nginx 实例

kubectl run nginx --image=nginx 

获取 pod 和 svc 的文档

kubectl explain svc 

kubectl explain pods

从 stdin 输入中创建多个 YAML 对象

cat <<EOF | kubectl create -f -
apiVersion: v1
kind: Pod
metadata:
  name: busybox-sleep
spec:
  containers:
  - name: busybox
    image: busybox
    args:
    - sleep
    - "1000000"
---
apiVersion: v1
kind: Pod
metadata:
  name: busybox-sleep-less
spec:
  containers:
  - name: busybox
    image: busybox
    args:
    - sleep
    - "1000"
EOF

创建包含几个 key 的 Secret

cat <<EOF | kubectl create -f -
apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  password: $(echo "s33msi4" | base64)
  username: $(echo "jane" | base64)
EOF

获取node节点列表

kubectl get nodes

简写命令

kubectl get no

获取node节点的信息

kubectl get componentstatus

简写命令

kubectl get cs

查看pod信息 参数 -n 后面跟资源空间

kubectl get pods -n kube-system 

或者简写命令

kubectl get po -n kube-system

查看指定命名空间下的pod 因为pod属于命名空间下的资源

kubectl get po -n kube-system  #默认命名空间是 kube-system  -n参数 指定命名空间

持续监听pod信息

kubectl get po -w

查看pod的运行情况

kubectl get pods -n kube-system

查看pod的详细信息

kubectl describe pod calico-node-wmhrw(pod id)  -n kube-system (资源空间)

查看pod 信息格式化输出

#pod详细信息
kubectl get pod <pod-name> -n kube-system -o wide -n kube-system （资源空间）

# json文件输出
kubectl get pod <pod-name> -n kube-system -o json  -n kube-system （资源空间）

# 仅输出资源名称name (pod 名称)
kubectl get pod <pod-name> -n kube-system -o name  -n kube-system （资源空间）

# 输出yaml文件格式
kubectl get pod <pod-name> -n kube-system -o yaml  -n kube-system （资源空间）

kubeadm 常用命令

查看没有过期的token

kubeadm token list

重新获取token

kubeadm token create

查询token和hash值

查看没有过期的token

kubeadm token list

重新获取token

kubeadm token create

获取–discovery-token-ca-cert-hash值，得到值后需要在前面拼接上 sha256:

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | \
openssl dgst -sha256 -hex | sed 's/^.* //'

在任意节点也可以使用kubectl

1. 将 master 节点中 /etc/kubernetes/admin.conf 拷贝到需要运行的服务器的 /etc/kubernetes 目录中

scp /etc/kubernetes/admin.conf root@k8s-node1:/etc/kubernetes

1. 在对应的服务器上配置环境变量

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
source ~/.bash_profile

强制pod删除命令 此操作会导致数据丢失

kubectl delete pod <pod-name> --force

k8s创建pod时分几个步骤

分配节点，拉取镜像，创建容器，启动镜像

pod生命周期

探针

1. 启动探针，就绪探针，存活探针

资源层级

deployments->replicaset->pods

deploy -> rs ->po

查看安装calico所需镜像

grep image calico.yaml

vim 粘贴时设置粘贴模式

set paste 这样粘贴时不会乱行

完结