虚拟机安装

新建虚拟机

自定义安装就用默认空白光盘，然后选自己将用的版本；建议centos，而且得centos7以上，我用的是CentOS-7-x86_64-Minimal-1810.iso

如果上面搜狐镜像的链接失效了，点击进入另一篇博客，选一个就行。

虚拟机名称自定义即可

下面的配置核心、内存、网络、硬盘按要求来，其他默认就可以。

核心数必须大于1，建议4核
内存4G

网络选仅主机

Host-Only模式其实就是NAT模式去除了虚拟NAT设备，然后使用VMware Network Adapter VMnet1虚拟网卡连接VMnet1虚拟交换机来与虚拟机通信的，Host-Only模式将虚拟机与外网隔开，使得虚拟机成为一个独立的系统，只与主机相互通讯。

硬盘至少100G，选择单个文件存储

centos安装

编辑虚拟机设置，选择刚刚下载的镜像

打开虚拟机，不测试直接安装

选择简体中文

所有配置默认就行

设置一下root密码

简单一点的就行，不难容易忘记，我的就是111111

之后等待完成就可以

环境准备

子网组建

宿主机网卡配置

我的win7，VMware Network Adapter VMnet1还无法访问外网，需要将宽带连接共享给VMnet1

这一步我遇到了"无法启用共享访问 错误 0×80004005"，开启Windows Firewall服务服务即可解决，操作可见教程

由于共享了宽带连接，VMnet1的ip变为192.168.137.1

需要在VMvare里的虚拟网络编辑器将其子网ip也进行更改。同时取消掉DHCP

虚拟机网卡配置

编辑虚拟机的网卡

vi /etc/sysconfig/network-scripts/ifcfg-ens33 

先更改这两个参数

BOOTPROTO=static
ONBOOT=yes

再根据自己的情况添加ip，网关就是VMnet1的ip，同时将其作为DNS1

IPADDR=192.168.137.10
NETMASK=255.255.255.0
GATEWAY=192.168.137.1
DNS1=192.168.137.1

保存退出后重启reboot
检查一下能否连接外网，比如ping www.baidu.com
ssh能否远程连接，比如putty、xshell访问看看

集群搭建

基础配置

以下内容来自B站上的教学视频

1. 设置主机名并配置域名映射
   hostnamectl set-hostname k8s-master01
   接着vim /ets/hosts

192.168.137.10 k8s-master01
192.168.137.20 k8s-node01
192.168.137.21 k8s-node02

2. 安装依赖包
   yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git
3. 关闭防火墙并为iptables设置空规则

systemctl stop firewalld && systemctl disable firewalld

yum -y install iptables-services && \
systemctl start iptables && \ 
systemctl enable iptables && \
iptables -F && \
service iptables save\

4. 关闭SELINUX

先关闭虚拟内存，避免容器运行在虚拟内存上报错

swapoff -a && \
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

再关闭SELINUX

setenforce 0 && \
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

5. 调整内核参数

我这里直接将内容保存到了目标路径，而不是先写到家目录再复制到sysctl.d下

cat > /etc/sysctl.d/kubernetes.conf << EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0 # 禁止使用 swap 空间，只有当系统 OOM 时才允许使用它
vm.overcommit_memory=1 # 不检查物理内存是否够用
vm.panic_on_oom=0 # 开启 OOM
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF

刷新一下

sysctl -p /etc/sysctl.d/kubernetes.conf

6. 关闭系统不需要服务

邮件服务在这里是不需要的，可以关闭

systemctl stop postfix && systemctl disable postfix 

7. 设置rsyslogd和systemd journald

mkdir /var/log/journal # 持久化保存日志的目录
mkdir /etc/systemd/journald.conf.d

cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
[Journal]
# 持久化保存到磁盘
Storage=persistent

# 压缩历史日志

Compress=yes
SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000

# 最大占用空间 10G
SystemMaxUse=10G

# 单日志文件最大 200M
SystemMaxFileSize=200M

# 日志保存时间 2 周
MaxRetentionSec=2week

# 不将日志转发到 syslog
ForwardToSyslog=no
EOF

systemctl restart systemd-journald

8. 升级内核

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
# 安装完成后检查 /boot/grub2/grub.cfg 中对应内核 menuentry 中是否包含 initrd16 配置，如果没有，再安装一次！

yum --enablerepo=elrepo-kernel install -y kernel-lt
# 设置开机内核启动
grub2-set-default 'CentOS Linux (4.4.189-1.el7.elrepo.x86_64) 7 (Core)'

关闭克隆2台，注意是完整克隆

完成克隆后应该有三台机器

单独启动修改node的ip和主机名

kube相关配置

下面的需要在每台机器上都执行

1. kube-proxy开启ipvs的前置条件

modprobe br_netfilter

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

2. 安装并启动docker

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum update -y && yum install -y docker-ce

重启，记得选4.4的内核
设置开机自启，并启动docker

systemctl enable docker && systemctl start docker

配置 /etc/docker/daemon.json

cat > /etc/docker/daemon.json << EOF
{
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m" 
 }
}
EOF


mkdir -p /etc/systemd/system/docker.service.d

systemctl daemon-reload && systemctl restart docker && systemctl enable docker

做完要重启Linux服务器以启用4.4内核
3. 配置kubernetes yum源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm、kubectl、kubelet

yum -y install kubeadm-1.15.1 kubectl-1.15.1 kubelet-1.15.1

systemctl enable kubelet.service

4. 初始化主节点

将kubeadm-basic.images放入解压到家目录下，编写一个脚本来导入镜像

cat > load_images.sh << EOF
#!/bin/bash
ls ~/kubeadm-basic.images > /tmp/image-list.txt
cd ~/kubeadm-basic.images
for item in $( cat /tmp/image-list.txt)
do
        docker load -i $item
done
rm -rf /tmp/image-list.txt
EOF

觉得脚本导入麻烦也可以docker load *.jar
执行这个脚本

bash ~/load_images.sh

导出初始配置文件：

kubeadm config print init-defaults > kubeadm-config.yaml

修改如下几处

添加的这一段如下

---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
featureGates:
  SupportIPVSProxyMode: true
mode: ipvs

执行kubeadm初始化集群命令：

kubeadm init --config=kubeadm-config.yaml \
--experimental-upload-certs | tee kubeadm-init.log

5. 加入主节点及其余工作节点
   这里复制日志中的就行
6. 部署网络

mkdir -p install-k8s/core
mv ~/kubeadm-config.yaml kubeadm-init.log ~/install-k8s/core

mkdir -p install-k8s/plugin/flannel
cd install-k8s/plugin/flannel
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

其中的yml文件需要科学上网才能下载，我这里给个百度网盘，最后

链接：https://pan.baidu.com/s/1_7qEpgSwM7JaNovs4E_SEA
提取码：rros
复制这段内容后打开百度网盘手机App，操作更方便哦

kubectl create -f kube-flannel.yml