1：机器准备

这里我们准备3台Centos7.6虚拟机，一台master，2台node

机器角色	ip	主机名
master	192.168.17.152	k8smaster
node	192.168.17.153	k8snode1
node	192.168.17.155	k8snode1

2：安装前的环境确认

所有机器都需要执行：

a：三台机器都可以联网，uname -a查看内核是否大于等于3.1

b：关闭3台机器的防火墙

systemctl stop firewalld

systemctl disable firewalld

c：关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config

d：关闭swap

swapoff -a

vi /etc/fstab

注释这一行：/mnt/swap swap swap defaults 0 0

free -m查看swap是否全为0

e：配置三台机器的主机名,分别在3台机器上执行命令

192.168.17.152上执行：hostnamectl set-hostname k8smaster

192.168.17.532上执行：hostnamectl set-hostname k8snode1

192.168.17.154上执行：hostnamectl set-hostname k8snode2

f：在3台机器上添加hosts，执行下列命令

cat >> /etc/hosts << EOF

192.168.17.152 k8smaster

192.168.17.153 k8snode1

192.168.17.154 k8snode2

EOF

g：将桥接的IPV4流量传递到iptables的链，3台机器都执行命令

cat > /etc/sysctl.d/k8s.conf << EOF

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

EOF

h：所有节点执行命令，生效

sysctl --system

i：同步每个服务器的时间和时区

yum install ntpdate -y

ntpdate time.windows.com

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

3：三台机器全部安装docker

所有机器都需安装

3.1：配置阿里云的镜像

wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

3.2：刷新yum源

yum clean all

yum makecache

yum -y update

3.3：安装docker

如果之前机器上有安装过，先删除，执行

yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine

再执行

yum -y install docker-ce-18.06.1.ce-3.el7

如果提示冲突，则卸载旧版的包，执行

yum erase docker-common-2:1.12.6-68.gitec8512b.el7.centos.x86_64 //后面是冲突的安装包

卸载后再执行

yum -y install docker-ce-18.06.1.ce-3.el7

3.4：启动docker,并设为开机自启动

systemctl enable docker && systemctl start docker

docker info 或者docker ps 查看docker 是否安装成功

4：配置kubeadm,kubelet,kubectl镜像

所有机器都需要：

kubelet：运行在集群所有节点上,负责启动POD和容器

kubeadm：用于初始化集群

kubectl：kubenetes命令行工具，通过kubectl可以部署和管理应用，查看各种资源，创建，删除和更新组件

4.1：创建yum源的文件

cat > kubernetes.repo << EOF

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=1

repo_gpgcheck=1

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

4.2：将文件移到yum的目录

mv kubernetes.repo /etc/yum.repos.d/

5：安装kubeadm,kubelet,kubectl

所有机器都需要：

yum install -y kubelet-1.17.3 kubeadm-1.17.3 kubectl-1.17.3

systemctl enable kubelet

systemctl start kubelet

systemctl status kubelet   可查看状态activing，但并未激活成功，因为有些配置未完成。

6.在 root主目录下创建pullk8s.sh，执行

touch pullk8s.sh添加如下内容

#!/bin/bash

# 下面的镜像应该去除"k8s.gcr.io/"的前缀，版本换成kubeadm config images list命令获取到的版本（执行得到v1.17.17，可用v.17.3）

images=(

    kube-apiserver:v1.17.3

    kube-controller-manager:v1.17.3

    kube-scheduler:v1.17.3

    kube-proxy:v1.17.3

    pause:3.1

    etcd:3.4.3-0

    coredns:1.6.5

)

for imageName in ${images[@]} ; do

    docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName

    docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName

    docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName

done

为pullk8s.sh添加可执行权限，并执行该脚本拉取镜像

chmod +x pullk8s.sh

bash pullk8s.sh  (或 ./pullk8s.sh)

docker images//查看拉取的镜像

7：初始化kubeadm（只在master执行）

执行如下命令，标黄为master地址

kubeadm init --apiserver-advertise-address=192.168.17.152 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.17.3 --service-cidr=10.96.0.0/16 --pod-network-cidr=10.244.0.0/16

//标黄的为自己的master地址，注意替换

8：将k8s生成的管理员连接k8s集群的配置文件考到它默认的工作目录

只执行master机器10.100.0.131：

这样就可以通过kubectl连接k8s集群了，执行命令：

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

测试：

kubectl get node

9：安装pod网络插件CNI

只执行master机器192.168.17.152：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

该命令不行，则下载kube-flannel.yml（百度，500余行）

kubectl apply -f  kube-flannel.yml

装好之后执行

kubectl get pods -n kube-system

所有组件状态都为：Running

10：将节点加入集群中

在node1和node2执行以下命令（上图中最下面两行复制过来），加入集群（要在2h内执行，否则失效）

kubeadm join 192.168.17.152:6443 --token tbwcmz.p7j93m8j2ld8rybp     --discovery-token-ca-cert-hash sha256:07afb5f2b13e5d0074479add116f25951787f2788b56bcf31b4ae3baaa5404a0

 

10.4：在master机器上执行命令，查看现在的节点情况

kubectl get nodes

可以看到，刚才加入的二个节点状态是NotReady,是因为它的网络还没有准备好,过几分钟再看，就会变成Read状态

仍为NotReady，则重新安装下flannel插件，则正常