目录
三 所有节点安装kubeadm,kubelet和kubectl
4, 根据提示 设定kubectl(准备家目录下.kube目录)
1,上传 Dashboard 和recommended.yaml
4,创建service account并绑定默认cluster-admin管理员集群角色
2,上传harbor 包 和 docker-compose 文件
11, 将cluster-admin角色权限授予用户system:anonymous
一 实验环境
master(2C/4G,cpu核心数要求大于2) 192.168.217.99
docker、kubeadm、kubelet、kubectl、flannel
node01(2C/2G) 192.168.217.66
docker、kubeadm、kubelet、kubectl、flannel
node02(2C/2G) 192.168.217.77
docker、kubeadm、kubelet、kubectl、flannel
Harbor节点(hub.wyq.com) 192.168.217.88
docker、docker-compose、harbor-offline-v1.2.2
1、在所有节点上安装Docker和kubeadm
2、部署Kubernetes Master
3、部署容器网络插件
4、部署 Kubernetes Node,将节点加入Kubernetes集群中
5、部署 Dashboard Web 页面,可视化查看Kubernetes资源
6、部署 Harbor 私有仓库,存放镜像资源
二 环境准备
所有节点
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
关闭selinux
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
关闭iptables
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
关闭swap交换
swapoff -a #交换分区必须要关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久关闭swap分区,&符号在sed命令中代表上次匹配的结果
加载 ip_vs 模块
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done
修改主机名
hostnamectl set-hostname master01
hostnamectl set-hostname node01
hostnamectl set-hostname node02
所有节点修改hosts文件
192.168.217.99 master01
192.168.217.66 node01
192.168.217.77 node02
调整内核参数
cat > /etc/sysctl.d/kubernetes.conf << EOF
#开启网桥模式,可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
#关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF
//生效参数
sysctl --system
三 所有节点安装docker
所有节点
安装依赖环境和docker
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
定义docker 配置文件
mkdir /etc/docker
cat > /etc/docker/daemon.json <<EOF
{
"registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
}
}
EOF
#使用Systemd管理的Cgroup来进行资源控制与管理,因为相对Cgroupfs而言,Systemd限制CPU、内存等资源更加简单和成熟稳定。
#日志使用json-file格式类型存储,大小为100M,保存在/var/log/containers目录下,方便ELK等日志系统收集和管理日志。
重启 开机自启docker
systemctl daemon-reload
systemctl restart docker.service
systemctl enable docker.service
查看docker 是否配置成功
docker info | grep "Cgroup Driver"
Cgroup Driver: systemd
三 所有节点安装kubeadm,kubelet和kubectl
所有节点
定义kubernetes源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
所有节点安装kubeadm,kubelet和kubectl
yum install -y kubelet-1.20.11 kubeadm-1.20.11 kubectl-1.20.11
开机自启kubelet
systemctl enable kubelet.service
#K8S通过kubeadm安装出来以后都是以Pod方式存在,即底层是以容器方式运行,所以kubelet必须设置开机自启
四 部署K8S集群
1,查看初始化(一键安装)需要的镜像
kubeadm config images list
2,所有节点准备需要的镜像和 启动脚本
master01 节点
准备一下压缩包
for循环 全部载入镜像
for i in $(ls *.tar); do docker load -i $i; done
master01镜像准备完毕 查看镜像
复制镜像和脚本到 node 节点
两个node节点
同理 也for循环 全部载入镜像
3, 初始化kubeadm
两种方法,此处仅演示ymal 文件方法
master01
3.1 生成Kubernetes集群初始化的默认配置文件
kubeadm config print init-defaults > /opt/kubeadm-config.yaml
生成Kubernetes集群初始化的默认配置文件。这个命令的具体操作分解如下:
kubeadm config print init-defaults: 这部分命令调用了
kubeadm
工具中的config print init-defaults
子命令。kubeadm
是Kubernetes的一个命令行工具,用于快速、简单地初始化和管理Kubernetes集群。print init-defaults
命令会输出一个默认的初始化配置模板,这个模板定义了使用kubeadm init
命令启动一个新的Kubernetes控制平面所需的配置选项。配置包括API服务器的设置、网络插件的选择、证书和token的管理等。**>
符号**: 在shell命令中,
>`是一个重定向操作符,它指示将前面命令的输出内容写入(或覆盖)到后面指定的文件中,而不是打印到终端屏幕上。/opt/kubeadm-config.yaml: 这是文件路径和名称,表示生成的默认配置将会被保存到
/opt/
目录下,文件名为kubeadm-config.yaml
。/opt/
目录通常用于存放可选的附加软件包,这里用来存储Kubernetes的初始化配置文件。
3.2 写一键安装的ymal 文件
vim kubeadm-config.yaml
apiVersion: kubeadm.k8s.io/v1beta2
bootstrapToke