机器分配

master k8s1 192.168.31.141
node k8s2 192.168.31.21
node k8s3 192.168.31.114

环境初始化

1)    检查操作系统的版本
此方式下安装kubernetes集群要求Centos版本要在7.5或之上

[root@k8s1 ~]# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)

2） 主机名解析

为了方便后面集群节点间的直接调用，在这配置一下主机名解析，企业中推荐使用内部DNS服务器
主机名成解析 编辑三台服务器的/etc/hosts文件，添加下面内容

vim /etc/hosts

192.168.31.141 k8s1
192.168.31.21 k8s2
192.168.31.114 k8s3

检查:ping k8s2

注:如何修改主机名称

sudo hostnamectl set-hostname <newhostname>
reboot

3) 时间同步

kubernetes要求集群中的节点时间必须精确一致，这里直接使用chronyd服务从网络同步时间。

企业中建议配置内部的时间同步服务器

# 启动chronyd服务
[root@k8s1 ~]# systemctl start chronyd
# 设置chronyd服务开机自启
[root@k8s1 ~]# systemctl enable chronyd
# chronyd服务启动稍等几秒钟，就可以使用date命令验证时间了
[root@k8s1 ~]# date

4) 禁用iptables和firewalld服务

kubernetes和docker在运行中会产生大量的iptables规则，为了不让系统规则跟它们混淆，直接关闭系统的规则
# 1 关闭firewalld服务
[root@k8s1 ~]# systemctl stop firewalld
[root@k8s1 ~]# systemctl disable firewalld
# 2 关闭iptables服务,没有的话就不用管他了(Failed to execute operation: No such file or directory)
[root@k8s1 ~]# systemctl stop iptables
[root@k8s1 ~]# systemctl disable iptables

5） 禁用selinux
 selinux是linux系统下的一个安全服务，如果不关闭它，在安装集群中会产生各种各样的奇葩问题

# 编辑 /etc/selinux/config 文件，修改SELINUX的值为disabled
# 注意修改完毕之后需要重启linux服务
SELINUX=disabled

重启reboot

检查:getenforce

6） 禁用swap分区

swap分区指的是虚拟内存分区，它的作用是在物理内存使用完之后，将磁盘空间虚拟成内存来使用，启用swap设备会对系统的性能产生非常负面的影响，因此kubernetes要求每个节点都要禁用swap设备，但是如果因为某些原因确实不能关闭swap分区，就需要在集群安装过程中通过明确的参数进行配置说明

# 编辑分区配置文件/etc/fstab，注释掉swap分区一行
# 注意修改完毕之后需要重启linux服务
 UUID=455cc753-7a60-4c17-a424-7741728c44a1 /boot    xfs     defaults        0 0
 /dev/mapper/centos-home /home                      xfs     defaults        0 0
# /dev/mapper/centos-swap swap                      swap    defaults        0 0

7）修改linux的内核参数
# 修改linux的内核参数，添加网桥过滤和地址转发功能

# 编辑/etc/sysctl.d/kubernetes.conf文件，添加如下配置:
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

# 重新加载配置
[root@k8s1 ~]# sysctl -p

# 加载网桥过滤模块
[root@k8s1 ~]# modprobe br_netfilter

# 查看网桥过滤模块是否加载成功
[root@k8s1 ~]# lsmod | grep br_netfilter

8）配置ipvs功能

在kubernetes中service有两种代理模型，一种是基于iptables的，一种是基于ipvs的两者比较的话，ipvs的性能明显要高一些，但是如果要使用它，需要手动载入ipvs模块

# 1 安装ipset和ipvsadm
[root@k8s1 ~]# yum install ipset ipvsadmin -y

# 2 添加需要加载的模块写入脚本文件
[root@k8s1 ~]# cat <<EOF >  /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

# 3 为脚本文件添加执行权限
[root@k8s1 ~]# chmod +x /etc/sysconfig/modules/ipvs.modules

# 4 执行脚本文件
[root@k8s1 ~]# /bin/bash /etc/sysconfig/modules/ipvs.modules

# 5 查看对应的模块是否加载成功
[root@k8s1 ~]# lsmod | grep -e ip_vs -e nf_conntrack_ipv4

9)重启操作系统reboot

注:以上所有操作,在k8s的所有节点都要执行