centos安装搭建k8s 1.18.1并使用flannel

一:概述

主从节点

      我选择了官方的 Kubeadm 主要是不同的 Kubernetes 版本都有一些差异，Kubeadm 更新与支持的会好一些。Kubeadm 是 Kubernetes 官方提供的快速安装和初始化 Kubernetes 集群的工具.

      在创建Kubernetes集群时，阿里云容器服务提供两种网络插件：Terway和Flannel。
      Flannel：使用的是简单稳定的社区的Flannel CNI 插件，配合阿里云的VPC的高速网络，能给集群高性能和稳定的容器网络体验，但功能偏简单，支持的特性少，例如：不支持基于Kubernetes标准的Network Policy。
     Terway：是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，可以选择Flannel，其他情况建议选择Terway。
 
注意:请您确保每台服务器CPU至少是2核，内存2G

二：准备工作

注意:以下准备工作在所有的主从节点都必须执行

1.关闭防火墙

我们需要开启Kubernetes各组件所需端口，会有很多这里为了方便起见把主从各个节点的防火墙关闭

# systemctl stop firewalld
# systemctl disable firewalld

2.禁用SELINUX

# 永久禁用
# vim /etc/selinux/config
  SELINUX=disabled

3.修改k8s.conf文件

# cat <<EOF >  /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

# sysctl --system

4.开启路由转发

# echo 1 > /proc/sys/net/ipv4/ip_forward

5.关闭swap

方式1:：

# Vi /etc/fstab

注释掉 SWAP 的自动挂载,重启后生效
方式2:

# sed -i 's/enforcing/disabled/' /etc/selinux/config

可能会出现问题:直接使用swapoff -a关闭

6.安装docker

可以参考菜鸟教程安装。不过多讲述

7.修改主机名

其余几点以此类推

# 主节点修改
# hostnamectl set-hostname k8s-master

# 从节点修改
# hostnamectl set-hostname k8s-node01

三:安装kubeadm，kubelet，kubectl

注意:主从节点都必须安装

1.修改yum安装源

# cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2.安装软件

安装版本是1.18.1

#后面加上参数`--nogpgcheck`让他忽略检查
# yum install -y kubelet-1.18.1-0 kubeadm-1.18.1-0 kubectl-1.18.1-0 --nogpgcheck
# systemctl enable kubelet && systemctl start kubelet

以上是主从节点都需要操作的部分

四；初始化Master节点

1.运行初始化命令

注意修改apiserver-advertise-address为master节点ip

# kubeadm init --kubernetes-version=1.18.1 \
--apiserver-advertise-address=192.168.128.130 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16

 
 
参数解释:

–kubernetes-version: 用于指定k8s版本；
–apiserver-advertise-address：用于指定kube-apiserver监听的ip地址,就是 master本机IP地址。
–pod-network-cidr：用于指定Pod的网络范围； 10.244.0.0/16
–service-cidr：用于指定SVC的网络范围；
–image-repository: 指定阿里云镜像仓库地址

输出信息:注意保存后面会用到

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 10.57.2.206:6443 --token u6soxz.o0ch8mcgxmd4tlzd \
    --discovery-token-ca-cert-hash sha256:68f5cb3742ae5eea326570ac0ebcfc447cbd15f8b42b245500f94b9c2d7b2ecf 

 
 

2.配置kubectl工具

# mkdir -p $HOME/.kube
# cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
# chown $(id -u):$(id -g) $HOME/.kube/config

3.安装flannel(网络插件)

# mkdir k8s
# cd k8s
# wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

如果yml中的"Network": "10.244.0.0/16"和kubeadm init xxx --pod-network-cidr不一样，就需要修改成一样的。不然可能会使得Node间Cluster IP不通。

由于我上面的kubeadm init xxx --pod-network-cidr就是10.244.0.0/16。所以此yaml文件就不需要更改了。
 
现在这个文件好像是更新了，现在下来的不一样我这里给出0.12.0的yml下载链接

链接：https://pan.baidu.com/s/1vd257TkZ-qJcPakARuM_KQ 
提取码：4zzn 

查看yml需要的镜像（需要下载下来）

# cat kube-flannel.yml |grep image|uniq
      image: quay.io/coreos/flannel:v0.12.0-amd64
      image: quay.io/coreos/flannel:v0.12.0-arm64
      image: quay.io/coreos/flannel:v0.12.0-arm
      image: quay.io/coreos/flannel:v0.12.0-ppc64le
      image: quay.io/coreos/flannel:v0.12.0-s390x

方式一:一个个去下载

我们需要下载这些镜像,命令如下

# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-amd64
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm64
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-ppc64le
# docker pull registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-s390x

为镜像打tag，保持和yml文件一样。

# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-amd64 quay.io/coreos/flannel:v0.12.0-amd64
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm64 quay.io/coreos/flannel:v0.12.0-arm64
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-arm quay.io/coreos/flannel:v0.12.0-arm
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-ppc64le quay.io/coreos/flannel:v0.12.0-ppc64le
# docker tag registry.cn-shanghai.aliyuncs.com/leozhanggg/flannel:v0.12.0-s390x quay.io/coreos/flannel:v0.12.0-s390x

注意：下载镜像并且打tag这两步骤需要在从节点执行，其余不用
 
 

方式二:直接用docker命令:对应yml的版本

docker pull quay.io/coreos/flannel:v0.12.0

加载flannel

# kubectl apply -f kube-flannel.yml

4.查看Pod状态

这个需要一会,确保所有的Pod都处于Running状态

# kubectl get pod --all-namespaces -o wide

设置开机自启动

# systemctl enable kubelet

5.master命令补全

# yum install -y bash-completion
# source <(kubectl completion bash)
# echo "source <(kubectl completion bash)" >> ~/.bashrc
# source  ~/.bashrc

五:node加入集群

确保以上工作都执行完毕，进行如下操作

1.加入节点

在node节点执行，命令是我们初始化主节点时候的输出信息，有保存的tocken

# kubeadm join 192.168.128.130:6443 --token rkt1p6.3m7z7pqfvaehxmxi \
    --discovery-token-ca-cert-hash sha256:dd384c51b5a38cce275dd3e178f6f1601b644f5fc2bc2f8cee9c2b031b119143

设置开机启动

# systemctl enable kubelet

2.查看节点

在master执行

# kubectl get nodes -o wide

登录到node节点，查看ip
会显示出来flannel.1的网卡，用来做flannel网络通信的

# ifconfig 

六:使用yml发布应用

以flaskapp为例子，两个yml也在分享的资源里面
登录master主节点，需要flaskapp-deployment.yaml和flaskapp-service.yaml
加载yml文件

# kubectl apply -f flaskapp-service.yaml
# kubectl apply -f flaskapp-deployment.yaml 

查看pod状态,确保为Running状态

# kubectl get pods -o wide

ping pod ip:ping这个ip确保能正常ping通，表示flannel网络正常

# ping 10.244.2.2 -c 3

访问页面
使用master ip+nodeport访问,或者使用node节点ip+nodeport也可以访问。这里的应用端口是30005
效果如下: