前言

需要在电脑上安装好VirtualBox和Vagrant

构建3台虚拟机

1、编写Vagrantfile文件

内容如下：

Vagrant.configure("2") do |config|
  config.vm.box_check_update = false
  config.vm.provider 'virtualbox' do |vb|
  vb.customize [ "guestproperty", "set", :id, "/VirtualBox/GuestAdd/VBoxService/--timesync-set-threshold", 1000 ]
  end  
  $num_instances = 3
  # curl https://discovery.etcd.io/new?size=3
  (1..$num_instances).each do |i|
    config.vm.define "node#{i}" do |node|
      node.vm.box = "centos/7"
      node.vm.hostname = "node#{i}"
      ip = "172.17.8.#{i+100}"
      node.vm.network "private_network", ip: ip
      node.vm.provider "virtualbox" do |vb|
        vb.memory = "8192"
        if i==1 then
            vb.cpus = 2
        else
            vb.cpus = 1
        end
        vb.name = "node#{i}"
      end
    end
  end
end

2、启动3台虚拟机

在Vagrantfile文件所在目录的控制台下执行命令：

vagrant up

等待完成，完成后，在VirtualBox主页：

虚拟机配置用户名密码ssh连接

3台虚拟机都需要安装

配置参考：windows下VirtualBox和vagrant组合安装centos 中的“用户名密码ssh”

虚拟机docker安装

3台虚拟机都需要安装

安装教程：docker安装教程

安装 Kubernetes 命令行工具 kubectl

3台虚拟机都需要安装

执行命令：

yum install wget
wget https://dl.k8s.io/release/v1.24.0/bin/linux/amd64/kubectl && chmod +x kubectl && cp kubectl /usr/bin/

如果报错：curl: (1) Protocol “https not supported or disabled in libcurl

安装RKE命令行工具

只有主节点做即可

wget https://rancher-mirror.rancher.cn/rke/v1.3.10/rke_linux-amd64 && mv rke_linux-amd64 rke && chmod +x rke && ./rke --version && cp rke /usr/bin/

进行机器配置

adduser rke -G docker

1、禁用 SELinux

vi /etc/selinux/config

将第七行SELINUX=enforcing改为SELINUX=disabled

2、禁用 swap

vi /etc/fstab

使用 # 注释掉有 swap 的一行

3、关闭防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service

4、重启查看效果

reboot
/usr/sbin/sestatus -v
free -h

5、设置用户

CentOS7不能使用root用户安装

添加用户：

adduser rke -G docker

给新添加的用户设置密码：

passwd rke

中途需要输入2次密码

确认新用户是否有权限：

su rke
docker ps -a

6、设置SSH

这个地方要给全部的机器配置ssh（包括自己）注意在新用户下操作：

ssh-keygen
ssh-copy-id rke@172.17.8.101
ssh-copy-id rke@172.17.8.102
ssh-copy-id rke@172.17.8.103

第一个红框位置输入yes，第二个红框位置输入密码

编辑rke.yaml

仅在主节点，在新用户下操作

vi rke.yaml

rke.yaml内容（里面的IP换成各自的IP哦）：

nodes:
  - address: 172.17.8.101
    user: rke
    role: [controlplane, worker, etcd]
  - address: 172.17.8.102
    user: rke
    role: [controlplane, worker, etcd]
  - address: 172.17.8.103
    user: rke
    role: [worker]

services:
  etcd:
    snapshot: true
    creation: 6h
    retention: 24h

# 当使用外部 TLS 终止，并且使用 ingress-nginx v0.22或以上版本时，必须。
ingress:
  provider: nginx
  options:
    use-forwarded-headers: “true”
ded-headers: “true”

安装集群

也是在新用户下操作：

rke up --config rke.yaml

这步执行时间较长，多等一会，需要下载很多镜像~~~~

运行完成后执行 ：

mkdir ~/.kube && mv kube_config_rke.yaml ~/.kube/config

最后，执行下面的命令确认集群安装完成

kubectl get node

安装kubernetes Dashboard

依然是在新用户下：

切换到~目录下

1、获取dashboard的yaml文件

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.4/aio/deploy/recommended.yaml

2、修改文件

修改service部分，默认service是ClusterIP类型，这里改称NodePort类型，是集群外部能否访问

下面标红框的地方为新增加的：

3、执行yaml文件

kubectl apply -f recommended.yaml

4、查看服务状态

kubectl get all -n kubernetes-dashboard

下面红框的可以看出服务已经运行了

5、接下来浏览器访问

IP：30010，端口就是你在第二步中添加的，输入网址后，点击高级继续访问就出现下面的页面了

6、创建登录用户信息

创建文件admin-role.yaml，内容如下：

kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: admin
  annotations:
    rbac.authorization.kubernetes.io/autoupdate: "true"
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io
subjects:
- kind: ServiceAccount
  name: admin
  namespace: kube-system
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin
  namespace: kube-system
  labels:
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile

将其执行到集群中：

kubectl apply -f admin-role.yaml

7、获取token

查看kubernetes-dashboard下面的secret

kubectl -n kube-system get secret | grep admin-token

在执行下面的命令：

kubectl describe secret 红框的名字 -n kubernetes-dashboard

红框内就是token