怎樣搭一個K8s集群

#進(jìn)入root用戶 sudo su #配置鏡像地址 cat </etc/yum.repos.d/kubernetes.repo [kubernetes]name=Kubernetesbaseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=1repo_gpgcheck=1gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpgEOF

   
   
   #禁用SELinux
    setenforce 0
    #禁用swap，由于啟動swap會產(chǎn)生性能問題，所以k8s默認(rèn)禁用swap
    sed -ri 's/.*swap.*/#&/' /etc/fstab
    swapoff -a

yum install -y kubelet kubeadm kubectl

   
   
   systemctl enable kubelet.service

   
   
   
#在準(zhǔn)備作為master節(jié)點(diǎn)的主機(jī)運(yùn)行命令
    kubeadm init \
      --kubernetes-version=v1.19.0 \
      --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
      --pod-network-cidr=10.24.0.0/16 \
      --ignore-preflight-errors=Swap
    

    # --kubernetes-version 指定版本
    # --image-repository 由于墻的問題，使用阿里云的鏡像地址
    # --pod-network-cidr 設(shè)置pod區(qū)間，不設(shè)置也可正常工作
    # --ignore-preflight-errors 如果預(yù)檢出現(xiàn)錯誤可以忽略
   
   
  

   
   
   kubeadm reset

   
   
   #切回普通用戶
    su centos
    #拷貝文件
    mkdir ~/.kube
    sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
    sudo chown $(id -u):$(id -g) $HOME/.kube/config

   
   
   kubectl get node

   
   
   #這里安裝的weave
    kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"

   
   
   #首先在master獲取token，在master執(zhí)行
    kubeadm token list
    #如果token已經(jīng)過期，體現(xiàn)為找不到token，執(zhí)行以下命令生成token
    kubeadm token create #生成token

   
   
   openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

   
   
   sudo su #進(jìn)入root用戶
    kubeadm join <master-ip:port> \ #master-ip:port為kubeconfig文件的ip和port
    --token  <token> \ #上一步的token
    --discovery-token-ca-cert-hash sha256:<hash>#上一步的hash

   
   
   注：如果遇到下圖錯誤執(zhí)行命令
    echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptables

   
   
   #開始可能會出現(xiàn)node節(jié)點(diǎn)NotReady，等待鏡像拉取完畢會變?yōu)镽eady
    kubectl get node