使用kubeadm部署kubernets單節(jié)點(diǎn)集群

實(shí)驗(yàn)拓?fù)鋱D：

實(shí)驗(yàn)環(huán)境：
首先關(guān)閉三臺(tái)主機(jī)的防火墻
分別為三臺(tái)主機(jī)添加三塊網(wǎng)卡
第一塊網(wǎng)卡使設(shè)置為172.20.0.0/16字段的節(jié)點(diǎn)網(wǎng)絡(luò)
第二塊網(wǎng)卡設(shè)置為10.244.0.0/16字段的pod網(wǎng)絡(luò)
第三塊網(wǎng)卡設(shè)置為10.96.0.0/12字段的service網(wǎng)絡(luò)
設(shè)置三臺(tái)主機(jī)的主機(jī)名，配置三臺(tái)主機(jī)的/etc/hosts，讓三臺(tái)主機(jī)可以根據(jù)主機(jī)名進(jìn)行地址解析

備注：在進(jìn)行服務(wù)安裝之前一定要確保三臺(tái)主機(jī)的內(nèi)核已經(jīng)升級(jí)到4.0以上。
第一步master節(jié)點(diǎn)的初始化
使用阿里云的鏡像站點(diǎn)進(jìn)行rpm包下載

首先下載docker的鏡像站點(diǎn)的repo文件
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
手動(dòng)配置kubernets鏡像站點(diǎn)的repo文件
[kubernets]
name=kubernets
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
重新構(gòu)建yum倉(cāng)庫(kù)
yum repolist 

在master節(jié)點(diǎn)安裝相應(yīng)的程序包
配置服務(wù)文件并設(shè)置其開(kāi)機(jī)自啟

yum install -y docker-ce kubeadm kubectl
systemctl restart docker
systemctl enable docker
systemctl enable kubelet     //kubelet服務(wù)組件在完成init初始化之前不要啟動(dòng)
將一下兩個(gè)配置文件中的數(shù)據(jù)更改為1
/proc/sys/net/bridge/bridge-nf-call-iptables
/proc/sys/net/bridge/bridge-nf-call-ip6tables
禁用swap功能
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
在執(zhí)行kubead init控制節(jié)點(diǎn)初始化的時(shí)候添加--ignore-preflight-errors=Swap選項(xiàng)

在開(kāi)始進(jìn)行kubeadm init對(duì)master節(jié)點(diǎn)進(jìn)行初始化的時(shí)候需要注意，因?yàn)閗8s鏡像倉(cāng)庫(kù)無(wú)法訪問(wèn)所以需要提前使用docker服務(wù)到dockerhub倉(cāng)庫(kù)中將所需要的k8s鏡像拉去下來(lái)，然后重新打上標(biāo)簽
配置docker服務(wù)的加速器

vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://rvnrd340.mirror.aliyuncs.com"]     //阿里云的加速鏡像站點(diǎn)
}
重新啟動(dòng)docker服務(wù)
systemctl daemon-reload
systemctl restart docker

從dockerhub上獲取鏡像，這里使用最新版的鏡像
下載完之后對(duì)鏡像進(jìn)行標(biāo)簽替換

docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-controller-manager-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-scheduler-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-proxy-amd64:v1.15.0
docker pull mirrorgooglecontainers/pause:3.1
docker pull mirrorgooglecontainers/etcd-amd64:3.3.10
docker pull coredns/coredns:1.3.1

更改標(biāo)簽

docker tag docker.io/mirrorgooglecontainers/kube-proxy-amd64:v1.15.0 k8s.gcr.io/kube-proxy-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-scheduler-amd64:v1.15.0 k8s.gcr.io/kube-scheduler-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0 k8s.gcr.io/kube-apiserver-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-controller-manager-amd64:v1.15.0 k8s.gcr.io/kube-controller-manager-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/etcd-amd64:3.3.10  k8s.gcr.io/etcd-amd64:3.3.10
docker tag docker.io/mirrorgooglecontainers/pause:3.1  k8s.gcr.io/pause:3.1
docker tag docker.io/coredns/coredns:1.3.1  k8s.gcr.io/coredns:1.3.1

開(kāi)始集群控制節(jié)點(diǎn)初始化
kubeadm init --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12 --ignore-preflight-errors=Swap

將最后生成的密鑰信息保存下來(lái)，部署控制節(jié)點(diǎn)的時(shí)候需要使用此認(rèn)證信息

kubeadm join 172.20.128.2:6443 --token vasw7s.h3v3fe3mzg3pqgil \
    --discovery-token-ca-cert-hash sha256:c2f2fafd5d43f23a23e9b15c9965c10708c45dbdc07b544912b9e9394a7a2b45

配置基礎(chǔ)環(huán)境

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf  $HOME/.kube/config
安裝部署flannel網(wǎng)絡(luò)附件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
查看k8s集群組件是否運(yùn)行
kubectl get pods -n kube-system 

此時(shí)mstaer部署完成，接下來(lái)安裝部署兩個(gè)node節(jié)點(diǎn)
將master節(jié)點(diǎn)的鏡像站點(diǎn)的repo文件的拷貝到兩個(gè)node節(jié)點(diǎn)中，關(guān)閉node節(jié)點(diǎn)的防火墻

scp /etc/yum.repos.d/docker-ce.repo node1:/etc/yum.repos.d/
scp /etc/yum.repos.d/kubernets.repo node1:/etc/yum.repos.d/
scp /etc/yum.repos.d/docker-ce.repo node2:/etc/yum.repos.d/
scp /etc/yum.repos.d/kubernets.repo node2:/etc/yum.repos.d/
systemctl stop firewalld
systemctl disable firewalld
安裝部署軟件
yum install -y docker-ce kubelet kubeadm
禁用swap功能
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
啟用docker服務(wù)
systemctl start docker
systemctl enable docker
設(shè)置kubeletl的開(kāi)機(jī)自動(dòng)啟動(dòng)
systemctl enable kubelet
設(shè)置一下兩個(gè)文件內(nèi)容為1
echo "1" > /proc/sys/net/bridge/bridge-nf-call-iptables
echo "1" > /proc/sys/net/bridge/bridge-nf-call-ip6tables
執(zhí)行將node節(jié)點(diǎn)加入到集群中命令時(shí)會(huì)需要以下三個(gè)鏡像
直接從主節(jié)點(diǎn)將鏡像打包復(fù)制到node節(jié)點(diǎn)
docker save -o myimage.gz k8s.gcr.io/kube-proxy  quay.io/coreos/flannel k8s.gcr.io/pause
scp muimage.gz node1:/
scp muimage.gz node2:/
在兩個(gè)node節(jié)點(diǎn)上展開(kāi)壓縮包
docker load -i myimages.gz
分別在兩個(gè)node節(jié)點(diǎn)執(zhí)行master節(jié)點(diǎn)生成的密鑰信息，注意在最后加上忽略swap的命令參數(shù)
kubeadm join 172.20.128.2:6443 --token vasw7s.h3v3fe3mzg3pqgil     --discovery-token-ca-cert-hash sha256:c2f2
fafd5d43f23a23e9b15c9965c10708c45dbdc07b544912b9e9394a7a2b45 --ignore-preflight-errors=Swap

執(zhí)行kubectl get nodes查看整個(gè)集群的運(yùn)行狀態(tài)信息