安装k8s集群准备

主机名	主机ip	操作系统
k8s-master01	192.168.59.30	centos 7.6及以上版本
k8s-node01	192.168.59.31	centos 7.6及以上版本
k8s-node02	192.168.59.32	centos 7.6及以上版本
k8s-node03	192.168.59.33	centos 7.6及以上版本

一、 操作系统优化

1.1 修改ip地址 其他三台node节点也需要修改为对应的ip

 vim /etc/sysconfig/network-scripts/ifcfg-ens33
 #重启网卡使其生效
 systemctl restart network

1.2 安装weget 并配置阿里源

#安装weget
yum install -y wget
#备份默认的yum
mv /etc/yum.repos.d /etc/yum.repos.d.backup
#设置新的yum目录
mkdir -p /etc/yum.repos.d
#下载阿里云yum配置到该目录，选择对应版本
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
#下载epel源为阿里云epel源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.rep
#重建缓存
yum clean all
yum makecache
#查看yum仓库有多少包
yum repolist
yum update

1.3升级系统内核

#安装elrepo的yum源
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
#安装内核版本
yum --enablerepo=elrepo-kernel install -y kernel-lt
#查看开机启动内核版本
grep initrd16 /boot/grub2/grub.cfg
#将指定内核设置为开机启动
grub2-set-default 0 
#查看系统内核命令
uname -r
uname -a

1.4 关闭防火墙（生产环境慎用,可找运维人员开放对应端口岂可）

#关闭防火墙
systemctl stop firewalld
#禁止开机启动
systemctl disable firewalld
#关闭selinux 永久关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
#临时关闭
setenforce 0

1.5 网桥过滤

vi /etc/sysctl.conf
#追加以下内容
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-arptables = 1
net.ipv4.ip_forward=1
net.ipv4.ip_forward_use_pmtu = 0
#使上述配置生效
sysctl –system
#查看是否生效
sysctl -a|grep "ip_forward"

1.6 开启IPVS（负载均衡）

#安装IPVS
yum -y install ipset ipvsdm
#创建ipvs.modules文件
vi /etc/sysconfig/modules/ipvs.modules
文件内容如下
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack
#赋予权限并执行
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules &&lsmod | grep -e ip_vs -e nf_conntrack
#重启电脑检查是否生效
reboot
lsmod | grep ip_vs_rr

1.7 同步时间

#安装ntpdate
yum -y install ntpdate
#向阿里云服务器同步时间
ntpdate time1.aliyun.com 
#删除本地时间并设置时区为上海
rm -rf /etc/localtime ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
#查看时间
date

1.8 配置命令补全

#安装bash-completion
yum -y install bash-completion bash-completion-extras
#使用bash-completion
source /etc/profile.d/bash_completion.sh

1.9关闭swap分区

#临时关闭
swapoff -a
#永久关闭
vi /etc/fstab
#将文件中的/dev/mapper/centos-swap这行代码注释掉
#/dev/mapper/centos-swap swap swap defaults 0 0
#确认swap已经关闭：若swap行都显示 0 则表示关闭成功
free -m

1.10 hosts配置

vi /etc/hosts
#添加以下内容
192.168.59.30 k8s-master01
192.168.59.31 k8s-node01
192.168.59.32 k8s-node02
192.168.59.33 k8s-node03

二、安装docker

2.1 安装docker前置条件

yum install -y yum-utils device-mapper-persistent-data lvm2

2.2 添加源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2.4 安装指定版本docker 19.03.8

yum -y install docker-ce-19.03.8
#查看docker 版本
docker version
#开启docker服务
systemctl start docker
#查看docker状态
systemctl status docker
#设置docker开机自启
systemctl enable docker

2.5配置阿里云镜像加速(可选配置)
docker 配置阿里云镜像加速地址

2.6 修改Cgroup Driver（消除安装k8s集群时的警告）

vi /etc/docker/daemon.json
#添加以下内容
"exec-opts": ["native.cgroupdriver=systemd"]
#加载配置文件
systemctl daemon-reload 
#重启docker服务：
systemctl restart docker 
#查看修改后状态： 
docker info | grep Cgroup

三、使用kubeadm快速安装

软 件	kubeadm	kubelet	kubectl	docker-ce
版 本	初始化集群管理 集群 版本： 1.17.5	用于接收api-server指令，对 pod生命周期进行管理版本： 1.17.5	集群命令行管理 工具 版本： 1.17.5	推荐使用版 本： 19.03.8

3.1 安装yum源

vi /etc/yum.repos.d/kubernates.repo
11.1.2	文件内容
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64	
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
#gpgkey两个数据对齐否则可能出现以下问题
#更新缓存
yum clean all
yum -y makecache
#验证源是否可用
yum list | grep kubeadm
#如果提示要验证yum-key.gpg是否可用，输入y。
#查找到kubeadm。显示版本

3.2 安装k8s

yum install -y kubelet-1.17.5 kubeadm-1.17.5 kubectl-1.17.5
#设置kubelet（如果不配置kubelet，可能会导致K8S集群无法启动。为实现docker使用的cgroupdriver与kubelet 使用的cgroup的一致性。）
vi /etc/sysconfig/kubelet
#修改或添加以下内容
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
#设置开机启动
systemctl enable kubelet

3.3 导入k8s镜像 （由于部分经镜像国内无法直接下载，需要通过阿里云镜像下载然后修改为对应的文件名）
链接：https://pan.baidu.com/s/1vBOW-JVSIBRKHyeZIynuqQ
提取码：k8s5

#查看集群所需镜像（无法直接下载需要通过阿里云镜像下载然后修改为对应的文件名）
kubeadm config images list
#如下载本文中所附k8s镜像只需导入即可
docker load -i k8sImages.tar

3.3 初始化集群

#镜像下载
docker pull calico/cni:v3.14.2
docker pull calico/pod2daemon-flexvol:v3.14.2 
docker pull calico/node:v3.14.2 
docker pull calico/kube-controllers:v3.14.2
#配置master 主机hostname  其他三台node节点也需要修改为对应的主机名
hostnamectl set-hostname k8s-master01

以上内容所有节点均操作 （创建快照用于node节点，如用的是虚拟机可以在这一步将当前主机复制三份，分别为node 1 2 3,记得修改ip地址），master 节点执行操作，node节点 只需加入集群即可

master 节点执行以下操作初始化calico网络

#初始化集群信息![请添加图片描述](https://img-blog.csdnimg.cn/6e89c998093a4961909997b3dd124823.png)

kubeadm init --apiserver-advertise-address=192.168.59.30 --kubernetes-version v1.17.6 --service-cidr=10.1.0.0/16 --pod-network-cidr=10.81.0.0/16

初始化成功后 最下方会输出 加入节点信息 复制出来在node节点上执行就行了

#执行配置命令
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config 
sudo chown $(id -u):$(id -g) $HOME/.kube/config

node节点 加入集群即可，此步骤切勿直接复制执行

#node 节点加入集群（在node节点执行一下命令，初始化集群信息成功后，会输出一下内容，有效期24小时）
kubeadm join 192.168.59.30:6443 --token 5ccrzu.ohnyl7p6xmocxnhq \
    --discovery-token-ca-cert-hash sha256:276bd5120442289fe8c1fd9211f50f525dff3291fb0ea35cbc9d12fd42032fd4

#在master执行以下命令，查看集群中所有节点
kubectl get nodes

发现集群中节点的状态都是notReady,未准备，需要初始化 calico网络（上述下载地址中已包含，calico.yml）

上传至master节点 执行以下命令
calico.yml下载地址，百度云盘下载已包含该内容

kubectl apply -f calico.yml