Kubernetes集群搭建_kubernetes 搭建

1、部署k8s的两种方式：

目前生产部署Kubernetes集群主要有两种方式：

• kubeadm

Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。

• 二进制包

从github下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。

本实验采用kubeadm的方式搭建集群。

2、环境准备

服务器要求：

• 建议最小硬件配置：2核CPU、2G内存、40G硬盘 （2台或两台以上，一台作为Master，其余作为node）
• 服务器最好在海外，可以租用腾讯云的香港云主机，避免部分镜像无法下载
• 
  

软件环境：

• 操作系统：ubuntu-20.04
• 镜像下载地址 https://uvermont.mm.fcix.net/ubuntu-releases/20.04.5/ubuntu-20.04.5-live-server-amd64.iso
• Docker：docker-ce
• K8s：1.24
• 
  
• 
  

其他要求：

• 都需要配置好静态ip，并且处于同一内网，均可以访问公网。
• 所有步骤均在root权限下运行

切换root用户的方式

sudo passwd root
su - root

3. 部署流程

第一步 初始化环境 （Master 和 Node 都需执行）

设置时区

timedatectl set-timezone Asia/Shanghai

配置时间同步服务

apt-get install ntpdate
ntpdate ntp.aliyun.com

禁用SElinux

apt install selinux-utils -y
setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

关闭Swap

swapoff -a
sed -i 's/.*swap.*/#&/' /etc/fstab
free -m   # swap 为 0

修改Linux内核参数

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF
sysctl --system    # 使修改生效

关闭防火墙

apt-get install iptables
ufw disable

第二步 安装docker-ce (Master 和 Node 都需执行)

安装依赖包

apt-get -y install apt-transport-https ca-certificates curl software-properties-common

添加docker-ce源的key

curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -

添加docker-ce源

add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

更新源

apt-get -y update

安装docker-ce

apt-get -y install docker-ce

添加docker加速器（国外云主机不需要这个操作）

mkdir /etc/docker
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "registry-mirrors": ["https://e6vlzg9v.mirror.aliyuncs.com"]
}
EOF

配置docker服务

mkdir -p /etc/systemd/system/docker.service.d
chmod 777 /var/run/docker.sock
sed -i   '/^disabled_plugins/d' /etc/containerd/config.toml

配置crictl

cat <<EOF> /etc/crictl.yaml 
runtime-endpoint: unix:///run/containerd/containerd.sock
image-endpoint: unix:///run/containerd/containerd.sock
timeout: 10
debug: false
EOF

设置docker开机启动

systemctl daemon-reload && service docker start && systemctl enable docker
systemctl restart containerd
chmod 777 /var/run/docker.sock

验证部署结果

# 验证 containerd 功能是否正常,会显示 IMAGE 等字样，如果没有，请执行 systemctl restart containerd 再次重启一下。

docker  images

第三步 安装k8s组件（ Master 和 Node 都需执行）

安装依赖包

apt-get update && apt-get install -y apt-transport-https

添加k8s源

curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -
cat <<EOF >/etc/apt/sources.list.d/kubernetes.list
deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
EOF
apt-get update

安装k8s组件

apt-get install -y kubelet=1.24.0-00 kubeadm=1.24.0-00 kubectl=1.24.0-00

设置kubelet开机启动

systemctl enable kubelet && systemctl start kubelet && systemctl status kubelet       

修改pause

ctr -n k8s.io i pull registry.aliyuncs.com/google_containers/pause:3.6
ctr -n k8s.io i tag registry.aliyuncs.com/google_containers/pause:3.6 registry.k8s.io/pause:3.6
ctr -n k8s.io i tag registry.aliyuncs.com/google_containers/pause:3.6 k8s.gcr.io/pause:3.6

第四步 初始化k8s集群（Master执行）

设置主机名

hostnamectl set-hostname master 

kubeadm初始化k8s集群

kubeadm init --image-repository=registry.aliyuncs.com/google_containers --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.24.0 --ignore-preflight-errors=all -v5

初始化成功后执行

  sudo mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config        

第五步 node加入集群（ Node执行）

设置主机名

hostnamectl set-hostname node         

在master上执行

kubeadm token create --print-join-command

粘贴执行输出的命令

kubeadm join xxx --token xxxxx --discovery-token-ca-cert-hash sha256:xxxx -v 5

第六步 安装k8s网络插件（Master执行）

安装k8s网络插件calico

sudo curl https://docs.tigera.io/archive/v3.25/manifests/calico.yaml -O && kubectl apply -f calico.yaml

第七步 允许master节点接受调度（Master执行）

kubectl get node显示Ready时再执行下面语句

kubectl taint node master node-role.kubernetes.io/master:NoSchedule-          
kubectl taint node master node-role.kubernetes.io/control-plane:NoSchedule-

第八步 验证集群（Master执行）

创建一个tomcat应用并访问

kubectl create deployment  tomcat --image=tomcat
kubectl  expose deployment tomcat  --port=8080 --target-port=8080 --type=NodePort

确认 tomcat 部署成功。

kubectl get pods

确认端口

kubectl get service

浏览器访问应用(使用master或者node节点的ip与kubectl get service中出现的端口)。

http://xxxxx:xxx