1 構(gòu)建實(shí)驗(yàn)環(huán)境
1.1 實(shí)驗(yàn)機(jī)的環(huán)境準(zhǔn)備
1.1.1 實(shí)驗(yàn)機(jī)系統(tǒng)規(guī)劃：
- 本次實(shí)驗(yàn)使用的系統(tǒng)版本為：
CentOS Linux release 7.6.1810 (Core)
- 實(shí)驗(yàn)用虛擬機(jī)的安裝和初始化請參見：《Linux---CentOS7.x-操作系統(tǒng)初始化的簡單介紹》
1.1.2 實(shí)驗(yàn)網(wǎng)絡(luò)規(guī)劃：
IP 地址規(guī)劃
| 主機(jī)名 | IP | 掩碼 | 網(wǎng)關(guān) | 用途 |
|---|---|---|---|---|
| centos7-k8s-80-12 | 192.168.80.12 | 24 | 192.168.80.2 | master |
| centos7-k8s-80-13 | 192.168.80.13 | 24 | 192.168.80.2 | node01 |
| centos7-k8s-80-14 | 192.168.80.14 | 24 | 192.168.80.2 | node02 |
| --- | 10.0.10.0 | 24 | --- | pod subnet |
| --- | 10.0.20.0 | 24 | --- | service subnet |
端口規(guī)劃
| 端口 | 協(xié)議 | 用途 |
|---|---|---|
1.1.3 安裝路徑規(guī)劃
略
1.1.4 用戶規(guī)劃
| 用戶名 | 密碼 | 用途 |
|---|---|---|
1.1.5 軟件規(guī)劃
k8s-arch.jpg
1.2 軟件環(huán)境的準(zhǔn)備
1.2.1 刪除沖突軟件
無
1.2.2 安裝依賴服務(wù)
安裝 docker
docker 安裝的具體內(nèi)容肃晚，請參見《docker---安裝的簡單介紹》
1.2.3 安裝依賴軟件
]# yum install -y nfs-utils
1.2.4 系統(tǒng)環(huán)境初始化
1.2.4.1 配置主機(jī)名解析
]# vim /etc/hosts
... 省略 ...
192.168.80.12 centos7-k8s-80-12
192.168.80.13 centos7-k8s-80-13
192.168.80.14 centos7-k8s-80-14
1.2.4.2 關(guān)閉 swap
]# swapoff -a
]# yes | cp /etc/fstab /etc/fstab_bak
]# cat /etc/fstab_bak |grep -v swap > /etc/fstab
1.2.4.3 修改內(nèi)核參數(shù)
]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
]# echo "net.bridge.bridge-nf-call-ip6tables = 1" >> /etc/sysctl.conf
]# echo "net.bridge.bridge-nf-call-iptables = 1" >> /etc/sysctl.conf
]# sysctl -p
1.3 獲取 Kubernetes 的安裝包
通過 yum 方式進(jìn)行安裝瘪匿，配置 k8s 的 yum 源
]# cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
2 安裝 Kubernetes
]# yum install -y kubelet-1.16.3 kubeadm-1.16.3 kubectl-1.16.3
- kubelet：負(fù)責(zé)管理 pods 和它們上面的容器因苹，維護(hù)容器的生命周期
- kubeadm：安裝 K8S 的工具
- kubectl：K8S 命令行工具
設(shè)置 kubelet.service 開機(jī)啟動(dòng)
]# systemctl enable kubelet.service
3 基礎(chǔ)配置 Kubernetes
3.1 修改 Docker cgroup driver
]# sed -i "s#^ExecStart=/usr/bin/dockerd.*#ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --exec-opt native.cgroupdriver=systemd#g" /usr/lib/systemd/system/docker.service
重啟 docker 使配置生效
]# systemctl daemon-reload
]# systemctl restart docker
驗(yàn)證修改生效
]# docker info |grep 'Cgroup Driver'
Cgroup Driver: systemd
3.2 初始化 master 節(jié)點(diǎn)
生成初始化所需的配置文件
]# cat > /tmp/kubeadm-config.yaml << EOF
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
kubernetesVersion: v1.16.3
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
networking:
podSubnet: "10.0.10.0/24"
serviceSubnet: "10.0.20.0/24"
EOF
配置項(xiàng)的簡單說明：
- imageRepository：提供一個(gè)替代的鏡像倉庫
imageRepository而不是使用k8s.gcr.io
執(zhí)行初始化
]# kubeadm init --config=/tmp/kubeadm-config.yaml
初始化完成后文捶，記錄加入工作節(jié)點(diǎn)的 token
kubeadm join 192.168.80.12:6443 --token ol9com.kzo24xd53zderooc \
--discovery-token-ca-cert-hash sha256:7bdec74c13f4a3c8d41a4e8fde8ff776de85371d78ce763513f702449aaedd09
配置 kubectl
]# mkdir /root/.kube/
]# cp -i /etc/kubernetes/admin.conf /root/.kube/config
安裝 calico 網(wǎng)絡(luò)插件
]# wget https://kuboard.cn/install-script/calico/calico-3.9.2.yaml
]# sed -i "s#192\.168\.0\.0/16#10.0.10.0/24#" calico-3.9.2.yaml
]# kubectl apply -f calico-3.9.2.yaml
執(zhí)行如下命令，等待 3-10 分鐘道伟，直到所有的容器組處于 Running 狀態(tài)
]# watch kubectl get pod -n kube-system -o wide
查看 master 節(jié)點(diǎn)初始化結(jié)果
]# kubectl get nodes
3.3迹缀、初始化 work 節(jié)點(diǎn)
使用上一節(jié)保存的 token 命令，分別在兩個(gè) work 節(jié)點(diǎn)上執(zhí)行
]# kubeadm join 192.168.80.12:6443 --token ol9com.kzo24xd53zderooc \
> --discovery-token-ca-cert-hash sha256:7bdec74c13f4a3c8d41a4e8fde8ff776de85371d78ce763513f702449aaedd09
檢查初始化結(jié)果
在 master 節(jié)點(diǎn)上執(zhí)行
]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
centos7-k8s-80-12 Ready master 22h v1.16.3
centos7-k8s-80-13 Ready <none> 11m v1.16.3
centos7-k8s-80-14 Ready <none> 9m40s v1.16.3
4皱卓、啟動(dòng)與驗(yàn)證
略
