注意：此文章是一篇关于单master节点集群搭建文章，如果需要了解多master节点集群的搭建，请转到：Kubernetes高可用集群搭建

1 Kubeadm部署方式介绍

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具，这个工具能通 过两条指令完成一个kubernetes集群的部署:
第一、创建一个Master节点kubeadm init
第二，将Node节点加入到当前集群中$ kubeadm join [Master节点的IP和端口]。

2 安装要求

• 一台或多台机器，操作系统CentOS7.x-x86_64
• 硬件配置：2G或更多ARM，2个CPU或更多CPU，硬盘20G及以上
• 集群中所有机器网络互通
• 可以访问外网，需要拉取镜像
• 禁止swap分区

3 环境准备

3.1 安装虚拟机

准备3台虚拟机，安装centos7.x操作系统。
CentOS-7.6.1810-x86_64下载:
https://pan.baidu.com/s/1-DgYThgkNbZ42QC5zKp84w 密码: mj9h

角色	IP
master	192.168.75.129
node1	192.168.75.130
node2	192.168.75.131

3.2 系统初始化

# 1、关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 2、关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config #永久关闭
setenforce 0 #临时关闭

# 3、关闭swap
swapoff -a #临时关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久关闭

# 4、根据规划设置主机名
hostnamectl set-hostname <主机名> #修改主机名
hostname #查看主机名

# 5、在master节点中添加hosts (IP后面跟的是hostname)
cat >> /etc/hosts << EOF
192.168.75.129 k8s-master
192.168.75.130 k8s-node1
192.168.75.131 k8s-node2
EOF

# 6、将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge‐nf‐call‐ip6tables=1
net.bridge.bridge‐nf‐call‐iptables=1
EOF
sysctl --system #生效

# 7、时间同步
yum install ntpdate -y
ntpdate time.windows.com

3.3 所有节点安装Docker/kubeadm/kubelet

Kubernetes默认的CRI(运行容器时)为Docker，所有需要先安装Docker。

3.3.1 安装Docker

Docker安装移步： Docker for CentOS安装

3.3.2 添加阿里云yum软件源

cat >/etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

3.3.3 安装kubeadm、kubelet、kubectl

kubeadm：部署工具
kubelet：systemd守护进程管理
kubectl：k8s命令行管理工具

# 最新版本安装
yum install -y kubelet kubeadm kubectl
# 安装指定版本 
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
#设置开机启动
systemctl enable kubelet

4 部署Kubernetes Master

4.1 安装Kubernetes

在master节点执行：

kubeadm init \
--apiserver-advertise-address=192.168.75.129 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.18.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16

--apiserver-advertise-address 当前节点的IP地址
--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。
--kubernetes-version K8s版本，与上面安装的一致
--service-cidr 集群内部虚拟网络，Pod统一访问入口
--pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致

如果在执行的过程中出现以下错误：
[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1
[preflight] If you know what you are doing, you can make a check non-fatal with `--ignore-preflight-errors=...` To see the stack trace of this error execute with --v=5 or higher
解决办法：

# 执行
echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptables

看到以下消息则表示安装成功！

4.2 使用kubectl工具：

注意：此命令直接在安装成功后的消息中复制，此处只是提供一个案例

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

执行完成后可以使用kubectl命令查看k8s节点信息

kubectl get nodes

5 加入Kubernetes Node

注意：此命令直接在安装成功后的消息中复制，此处只是提供一个案例。
该命令一定要在node节点上执行!!!
该命令一定要在node节点上执行!!!
该命令一定要在node节点上执行!!!

kubeadm join 192.168.75.129:6443 --token 9hrjna.udm6dwfwhtjfsvgu \
    --discovery-token-ca-cert-hash sha256:68073deafc5c3fbcc7ab3675597816305726483c6a6d71912a418f266e7bcc32

如果在执行的过程中出现以下错误：
[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1
[preflight] If you know what you are doing, you can make a check non-fatal with `--ignore-preflight-errors=...` To see the stack trace of this error execute with --v=5 or higher
解决办法：

# 执行
echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptables

默认token有效期为24小时，当过期之后，该token就不可用了，这时就需要重新创建token，操作如下：
该命令只能在master节点执行！！！
该命令只能在master节点执行！！！
该命令只能在master节点执行！！！

kubeadm token create --print-join-command

6 部署CNI网络插件

这里使用Flannel作为Kubernetes容器网络方案，解决容器跨主机网络通信。 Flannel是CoreOS维护的一个网络组件，Flannel为每个Pod提供全局唯一的IP，Flannel使用ETCD来存储Pod子网与Node IP之间的关系。flanneld守护进程在每台主机上运行，并负责维护ETCD信息和路由数据包。

方式一：

# 如果此地址无法访问，可以更改网络的DNS为8.8.8.8试试，如果还是不行就只能使用方式二
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

方式二：
kube-flannel.yml下载：
链接: https://pan.baidu.com/s/1ANoUdrexA6N_VVc5HOc3QA 密码: h11w

# 安装flannel
kubectl apply -f kube-flannel.yml

看到此消息这表示安装成功。

查看pod各个组件状态

# 查看pod组件状态
kubectl get pods -n kube-system

等待一段时间，等待各个组件都成功启动…

各个组件都成功启动后再次查看k8s节点状态，各个节点状态都已经是Ready状态，至此，说明整个k8s已经搭建完成。

kubectl get nodes

7 测试Kubernetes集群

在Kubernetes集群中创建一个pod，验证是否正常运行。

# 创建镜像容器
kubectl create deployment nginx --image=nginx
# 对外暴露端口
kubectl expose deployment nginx --port=80 --type=NodePort
# 查看当前对外的端口
kubectl get pod,svc

通过浏览器访问nginx：http://节点IP:31730
如：http://192.168.75.130:31730