kubeadm是官方社區(qū)推出的一個(gè)用于快速部署kubernetes集群的工具。
這個(gè)工具能通過(guò)兩條指令完成一個(gè)kubernetes集群的部署：
# 創(chuàng)建一個(gè) Master 節(jié)點(diǎn)
$ kubeadm init
# 將一個(gè) Node 節(jié)點(diǎn)加入到當(dāng)前集群中
$ kubeadm join <Master節(jié)點(diǎn)的IP和端口 >
1. 安裝要求
在開(kāi)始之前，部署Kubernetes集群機(jī)器需要滿足以下幾個(gè)條件：
- 一臺(tái)或多臺(tái)機(jī)器裆站，操作系統(tǒng) CentOS7.x-86_x64
- 硬件配置：2GB或更多RAM溯职，2個(gè)CPU或更多CPU，硬盤30GB或更多
- 集群中所有機(jī)器之間網(wǎng)絡(luò)互通
- 可以訪問(wèn)外網(wǎng)媒熊，需要拉取鏡像
- 禁止swap分區(qū)
2. 學(xué)習(xí)目標(biāo)
- 在所有節(jié)點(diǎn)上安裝Docker和kubeadm
- 部署Kubernetes Master
- 部署容器網(wǎng)絡(luò)插件
- 部署 Kubernetes Node奇适，將節(jié)點(diǎn)加入Kubernetes集群中
- 部署Dashboard Web頁(yè)面坟比，可視化查看Kubernetes資源
3. 準(zhǔn)備環(huán)境
關(guān)閉防火墻：
$ systemctl stop firewalld
$ systemctl disable firewalld
關(guān)閉selinux：
$ sed -i 's/enforcing/disabled/' /etc/selinux/config
$ setenforce 0
關(guān)閉swap：
$ swapoff -a $ 臨時(shí)
$ vim /etc/fstab $ 永久
添加主機(jī)名與IP對(duì)應(yīng)關(guān)系（記得設(shè)置主機(jī)名）：
設(shè)置主機(jī)名：
vi /etc/sysconfig/network
HOSTNAME=k8s-master
$ cat /etc/hosts
172.16.3.40 k8s-master
172.16.3.41 k8s-node1
172.16.3.42 k8s-node2
將橋接的IPv4流量傳遞到iptables的鏈：
$ cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
$ sysctl --system
4. 所有節(jié)點(diǎn)安裝Docker/kubeadm/kubelet
Kubernetes默認(rèn)CRI（容器運(yùn)行時(shí)）為Docker，因此先安裝Docker嚷往。
4.1 安裝Docker
$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker-ce-18.06.1.ce-3.el7
$ systemctl enable docker && systemctl start docker
$ docker --version
Docker version 18.06.1-ce, build e68fc7a
4.2 添加阿里云YUM軟件源
$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
4.3 安裝kubeadm葛账，kubelet和kubectl
由于版本更新頻繁，這里指定版本號(hào)部署：
$ yum install -y kubelet-1.14.0 kubeadm-1.14.0 kubectl-1.14.0
$ systemctl enable kubelet
#安裝kubelet 后會(huì)在/etc下生成文件目錄/etc/kubernetes/manifests/
5. 部署Kubernetes Master
在172.16.3.40（Master）執(zhí)行皮仁。
$ kubeadm init \
--apiserver-advertise-address=172.16.3.40 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.14.0 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16
# kubeadm 以后將會(huì)在 /etc 路徑下生成配置文件和證書文件
[root@k8s-master etc]# tree kubernetes/
kubernetes/
├── admin.conf
├── controller-manager.conf
├── kubelet.conf
├── manifests
│ ├── etcd.yaml
│ ├── kube-apiserver.yaml
│ ├── kube-controller-manager.yaml
│ └── kube-scheduler.yaml
├── pki
│ ├── apiserver.crt
│ ├── apiserver-etcd-client.crt
│ ├── apiserver-etcd-client.key
│ ├── apiserver.key
│ ├── apiserver-kubelet-client.crt
│ ├── apiserver-kubelet-client.key
│ ├── ca.crt
│ ├── ca.key
│ ├── etcd
│ │ ├── ca.crt
│ │ ├── ca.key
│ │ ├── healthcheck-client.crt
│ │ ├── healthcheck-client.key
│ │ ├── peer.crt
│ │ ├── peer.key
│ │ ├── server.crt
│ │ └── server.key
│ ├── front-proxy-ca.crt
│ ├── front-proxy-ca.key
│ ├── front-proxy-client.crt
│ ├── front-proxy-client.key
│ ├── sa.key
│ └── sa.pub
└── scheduler.conf
- 另一種配置方法
- kubeadm init config kubeadm.yaml
由于默認(rèn)拉取鏡像地址k8s.gcr.io國(guó)內(nèi)無(wú)法訪問(wèn)籍琳，這里指定阿里云鏡像倉(cāng)庫(kù)地址。
使用kubectl工具：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
$ kubectl get nodes
6. 安裝Pod網(wǎng)絡(luò)插件（CNI）
$ kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
確保能夠訪問(wèn)到quay.io這個(gè)registery贷祈。
如果下載失敗趋急，可以改成這個(gè)鏡像地址：roeslys/flannel
7. 加入Kubernetes Node
在172.16.3.62/63/64（Node）執(zhí)行。
向集群添加新節(jié)點(diǎn)付燥，執(zhí)行在kubeadm init輸出的kubeadm join命令：這個(gè)在master init初始化時(shí)會(huì)有提示宣谈，更換為自己的IP和token。
$ kubeadm join 172.16.3.40:6443 --token l79g5t.6ov4jkddwqki1dxe --discovery-token-ca-cert-hash sha256:4f07f9068c543130461c9db368d62b4aabc22105451057f887defa35f47fa076
8. 測(cè)試kubernetes集群
在Kubernetes集群中創(chuàng)建一個(gè)pod键科，驗(yàn)證是否正常運(yùn)行：
$ kubectl create deployment nginx --image=nginx
$ kubectl expose deployment nginx --port=80 --type=NodePort
$ kubectl get pod,svc
9. 部署 Dashboard
$ kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
默認(rèn)鏡像國(guó)內(nèi)無(wú)法訪問(wèn)闻丑，修改kubernetes-dashboard.yaml修改鏡像地址為：
先將文件下載下來(lái)：
wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
# 原image 地址
# k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1
# 修改為
# roeslys/kubernetes-dashboard-amd64:v1.10.1
默認(rèn)Dashboard只能集群內(nèi)部訪問(wèn)，修改Service為NodePort類型勋颖，暴露到外部：不修改的話外部不能訪問(wèn)嗦嗡。
kind: Service
apiVersion: v1
metadata:
labels:
k8s-app: kubernetes-dashboard
name: kubernetes-dashboard
namespace: kube-system
spec:
type: NodePort
ports:
- port: 443
targetPort: 8443
nodePort: 30000
selector:
k8s-app: kubernetes-dashboard
可以添加nodePort指定端口，然后訪問(wèn)地址饭玲，必須火狐瀏覽器用https打開(kāi)：https://NodeIP:30001
后續(xù)也可以自己添加ssl侥祭，安全方面后續(xù)再說(shuō)。
$ kubectl apply -f kubernetes-dashboard.yaml
kubectl get pods,svc -n kube-system
創(chuàng)建service account并綁定默認(rèn)cluster-admin管理員集群角色：
$ kubectl create serviceaccount dashboard-admin -n kube-system
$ kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
$ kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
記錄保存token茄厘，使用令牌登錄矮冬。
image
image
k8s搭建參考官方文檔和李振良老師的視頻和教程，也還有很多東西在官網(wǎng)和github和博客上找次哈，很多坑問(wèn)的是群的的志同道合的朋友胎署，感謝大家的幫助,也希望大家一起努力，共同進(jìn)步窑滞。
推薦網(wǎng)站和文檔：
