在Centos7.6使用kubeadm部署k8s 1.14.3

K8s不是一个软件,而是一堆软件的集合,由于这堆软件各自独立,因此可能k8s安装过程很容易出现问题

K8s部署有多种方式,本文使用kubeadm部署,从易操作性和可控性来说属于中等的方式

 

环境:centos7.6,k8s 1.14.3

 


 

K8s安装前设置

以下操作在所有节点操作(也就是master1和node1)

 

关闭防火墙、selinux和swap,分别运行:

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

swapoff -a

sed -i 's/.*swap.*/#&/' /etc/fstab

 

 

 

PS:生产环境在安装完k8s后要考虑网络安全(例如防火墙开启)的方案,本文没对此说明

 

配置内核参数,将桥接的IPv4流量传递到iptables的链,新建或修改文件/etc/sysctl.d/k8s.conf,文件内容如下:

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

 

 

 

运行sysctl --system

 

配置国内yum源,分别运行:

mkdir /etc/yum.repos.d/bak && mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo

wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo

yum clean all && yum makecache

 

配置国内Kubernetes源,新建或修改文件/etc/yum.repos.d/kubernetes.repo,文件内容如下:

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

enabled=1

gpgcheck=1

repo_gpgcheck=1

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

 

 

 

配置 docker 源,运行:

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

 


 

安装kubeadm、kubelet、kubectl

以下操作在所有节点操作(也就是master1和node1)

 

运行yum install -y kubelet-1.14.3 kubeadm-1.14.3 kubectl-1.14.3,安装k8s 3大组件。

其中,Kubelet负责与其他节点集群通信,并进行本节点Pod和容器生命周期的管理。Kubeadm是Kubernetes的自动化部署工具,降低了部署难度,提高效率。Kubectl是Kubernetes集群管理工具。

 

运行systemctl enable kubelet,设置kubelet开机运行

 


 

部署master节点

以下操作在master1做

 

进行Kubernetes集群初始化,运行:

kubeadm init --kubernetes-version=1.14.3 --apiserver-advertise-address=192.168.31.141 --image-repository registry.aliyuncs.com/google_containers --service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16

其中kubernetes-version参数是k8s版本

apiserver-advertise-address是master节点的ip

pod-network-cidr是定义POD的网段(不用想这个网段是否存在,因为这是k8s的内部虚拟的网络)

PS:kubeadm init很容易出错,如果出错可以运行kubeadm reset重置,然后就可以重新kubeadm init

 

PS:这里会卡很久,请耐心等待

 

 

 

成功的样子,注意要把kubeadm join这段话拷出来,后面node加入集群会用到

 

 

 

配置kubectl工具,分别运行:

mkdir -p /root/.kube

cp /etc/kubernetes/admin.conf /root/.kube/config

 

然后运行kubectl get nodes可以查看到k8s集群的所有节点,可见有master节点

PS:在实际操作中发现,节点加入集群后,其status要等几分钟才变成ready(ready说明正常)

 

 

 

部署flannel网络,运行:

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml

 


 

部署node节点

以下操作在node1做

 

之前kubeadm init成功后有一段话要拷出来,现在可以运行他,这是让node加入集群

 

 

 


 

集群状态检测

以下操作在master1做

 

运行kubectl get nodes,可见node1已加到集群

PS:在实际操作中发现,节点加入集群后,其status要等几分钟才变成ready(ready说明正常)

 

 

 

创建Pod(以nginx为例,注意这会占用80端口)以验证集群是否正常,分别运行:

PS:此操作不是必须,有信心的可以不做,避免多装东西

kubectl create deployment nginx --image=nginx

kubectl expose deployment nginx --port=80 --type=NodePort

kubectl get pod,svc

 

成功的样子

 

 

 


 

部署Dashboard

Dashboard是k8s自带的查看k8s集群运行信息的图形界面软件

PS:注意只可以查看而不能操作

 

以下操作在master1做

 

创建Dashboard的yaml文件,分别运行:

PS:其中的30001是Dashboard的端口

wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

sed -i 's/k8s.gcr.io/loveone/g' kubernetes-dashboard.yaml

sed -i '/targetPort:/a\ \ \ \ \ \ nodePort: 30001\n\ \ type: NodePort' kubernetes-dashboard.yaml

 

部署Dashboard,分别运行:

kubectl create -f kubernetes-dashboard.yaml

 

创建完成后,检查相关服务运行状态,分别运行:

kubectl get deployment kubernetes-dashboard -n kube-system

kubectl get pods -n kube-system -o wide

kubectl get services -n kube-system

netstat -ntlp|grep 30001

成功的样子

 

 

 

创建一个用于Dashboard的用户以及获取用户的令牌(token),分别运行:

kubectl create serviceaccount  dashboard-admin -n kube-system

kubectl create clusterrolebinding  dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

当运行最后一行,有输出token,注意token要保存好

 

 

 

使用firefox(注意chrome和ie都不行)访问https://192.168.31.141:30001/(ip是master1的),中途有什么危险警告都点通过,直到下图

PS:令牌就是上面的token的值

 

 

 

看到下图说明Dashboard部署成功,也说明k8s部署成功

 

 

posted @ 2019-06-28 18:21  cannel  阅读(1248)  评论(0编辑  收藏