k8s学习（二）

目录

集群环境搭建

环境规划

集群类型

主机规划

环境搭建

环境初始化

安装docker

安装kubernetes组件

---

集群环境搭建

环境规划

集群类型

• 一主多从：一台master多台node，适用测试环境
• 多主多从：多台master多台node，适用于生产环境

本次搭建以一主两从为例

主机规划

三台虚拟机，操作系统CentOS7.5以上，不要用CentOS8，配置2C（两核），2g（运行内存），50g（硬盘）

环境搭建

本次环境搭建需要安装三台Centos服务器(一主二从)，然后在每台服务器中分别安装docker、kubeadm、kubelet、kubectl程序。

环境初始化

1. 设置主机名和主机名解析

# 每个节点分别设置对应主机名
hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2
 

在三台服务器编辑/etc/hosts文件，添加下面内容

192.168.xx.xx master

192.168.xx.xx node1

192.168.xx.xx node2

2. 时间同步

三台服务器执行以下命令：

systemctl start chronyd

systemctl enable chronyd    //开机自启

date   //验证时间

3. 关闭防火墙

systemctl stop firewalld

systemctl disable firewalld

4. 禁用selinux

setenforce 0  //临时关闭

sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux //永久关闭

5. 禁用swap分区

swapoff -a //临时关闭

vim /etc/fstab ，将swap行注释   //永久关闭

至此基础环境搭建完备，可以重启一下保证各环境配置生效。

安装docker

1. 添加 Docker 安装源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2. 安装

yum install -y  docker-ce

#安装指定版本docker步骤如下

#查看当前镜像源中支持的docker版本
# yum list docker-ce --showduplicates
#安装特定版本的docker-ce
#必须指定--setopt=obsoletes=0，否则yum会自动安装更高版本
# yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.e17 -y

3. Docker在默认情况下使用的Cgroup Driver为cgroupfs,而kubernetes推荐使用systemd来代替cgroupfs
[root@master ~]# mkdir /etc/docker
[root@master ~]# cat <<EOF> /etc/docker/daemon.json
{
"exec-opts":["native.cgroupdriver=systemd" ],
"registry-mirrors":["https://xxx.mirror.aliyuncs.com"]    //可以登陆阿里云获取自己的镜像加速地址
}
EOF

4. 启动docker

systemctl start docker 

systemctl enable docker

5. 检查docker状态和版本

docker version

安装kubernetes组件

1. 由于kubernetes的镜像源在国外，速度比较慢，这里切换成国内的镜像源
cat <<EOF > kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
mv kubernetes.repo /etc/yum.repos.d/

2. 安装kubeadm、kubelet和kubectl（所有主机）

yum install -y kubelet-1.22.4 kubectl-1.22.4 kubeadm-1.22.4 

3. kubelet设置开机自启

systemctl enable kubelet

#systemctl start kubelet

集群初始化

下面的操作只需在master节点操作即可

# 创建集群

kubeadm init \
--kubernetes-version v1.22.4 \
--image-repository registry.aliyuncs.com/google_containers \
--pod-network-cidr=10.244.0.0/16 \
--service-cidr=10.96.0.0/12 \
--apiserver-advertise-address=192.168.xx.xx

kubernetes-version ：K8s 版本，与上面安装的一致，使用命令查看：rpm -q kubeadm
image-repository：由于默认拉取镜像地址 k8s.gcr.io 国内无法访问，这里指定阿里云镜像仓库地址
pod-network-cidr：Pod 网络，与下面部署的 CNI 网络组件 yaml 中保持一致
service-cidr：集群内部虚拟网络，Pod 统一访问入口
apiserver-advertise-address：指定 master的 IP 地址
ignore-preflight-errors：忽视告警错误，加上 --ignore-preflight-errors=all 参数即可，暂时不加

# 创建必要文件
[root@master ~]# mkdir -p SHOME/.kube
[root@master ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]# sudo chown $(id -u):$(id -g)$HOME/.kube/config

下面的操作仅需在node节点上操作即可

kubeadm join xx.xx.xx.xx:6443 --token xxx --discovery-token-ca-cert-hash xxx

#查看集群状态 此时的集群状态为NotReady，这是因为还没有配置网络插件

[root@master ~]# kubectl get nodes

安装网络插件

kubernetes支持多种网络插件，本次选择flannel

下面操作依旧只在 master 节点执行即可，插件使用的是DaemonSet的控制器，它会在每个节点上都运行

# 很有可能国内网络访问不到这个资源，你可以网上找找国内的源安装 flannel或者科学上网

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

# 上面步骤执行成功的忽略下面的注释步骤，如果在国内下载到fannel的配置文件
# 修改文件中quay.io仓库为quay-mirror.qiniu.com，改为国内地址就可以下载了
#使用配置文件启动fannel
[root@master ~]# kubectl apply -f kube-flannel.yml

执行kubectl get pods --all-namespaces查看pod是否都跑起来了

#稍等片刻，再次查看集群节点的状态
[root@master ~]# kubectl get nodes

三个节点status为ready，则集群搭建完毕！

应用部署

接下来在kubernetes集群中部署一个nginx程序，测试下集群是否在正常工作。

# 部署nginx[rootemaster ~]# kubectl create deployment nginx --image=nginx
#暴露端口
[root@master ~]# kubectl expose deployment nginx --port=80 --type=kodePort
#查看服务状态
[root@master ~]# kubectl get pods,svc