contos7安装k8s

1. kubernetes部署环境要求

（1）一台或多台机器，操作系统CentOS 7.x-86_x64

（2）硬件配置：内存2GB或2G+，CPU 2核或CPU 2核+；

（3）集群内各个机器之间能相互通信；

（4）集群内各个机器可以访问外网，需要拉取镜像；

（5）禁止swap分区；

2. 修改网络配置文件,使用vim /etc/sysconfig/network-scripts/ifcfg-ens33,BOOTPROTO改为static静态，ONBOOT为yes用于设置开机启动，然后增加静态IP,子网掩码，网关IP，DSN1,如下：

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="3b00e4d7-975f-4f19-a41d-c109074968ff"
DEVICE="ens33"
ONBOOT="yes"
IPADDR="192.168.75.133"
NETMASK="255.255.255.0"
GATEWAY="192.168.75.2"
DNS1="8.8.8.8"

3. 重启动网络

service network restart

4. 关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

5. 关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config  #永久

setenforce 0  #临时

6. 关闭swap,k8s禁止虚拟内存以提高性能

sed -ri 's/.*swap.*/#&/' /etc/fstab #永久

swapoff -a #临时

7. 在master添加hosts

cat >> /etc/hosts << EOF
192.168.75.133 k8smaster
192.168.75.134 k8snode1
192.168.75.135 k8snode2
EOF

8. 设置主机名

• master机器

hostnamectl set-hostname k8smaster

• node1机器

hostnamectl set-hostname k8snode1

• node2机器

hostnamectl set-hostname k8snode2

9. 设置网桥参数

cat >> /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
vm.swappiness=0
EOF

sysctl --system  #生效

10. 时间同步

yum install ntpdate -y
或者
sysetmctl start chronyd && systemctl enable chronyd

11. 安装docker
    https://blog.csdn.net/xiarufeng/article/details/127392476
12. 添加k8s的阿里云源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

13. 安装kubeadm,kubelet和kubectl

yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0

然后执行(开机启动)
systemctl enable kubelet

14. 初始化master节点

kubeadm init \
  --apiserver-advertise-address=192.168.75.133 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.23.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
  --ignore-preflight-errors=all

–apiserver-advertise-address #集群通告地址(master 机器IP)
–image-repository #由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
–kubernetes-version #K8s版本，与上面安装的一致
–service-cidr #集群内部虚拟网络，Pod统一访问入口
–pod-network-cidr #Pod网络，与下面部署的CNI网络组件yaml中保持一致

15. 初始化后会提示执行

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown ( i d − u ) : (id -u):(id−u):(id -g) $HOME/.kube/config

export KUBECONFIG=/etc/kubernetes/admin.conf

16. 初始化会生成join命令，需要在node节点执行即可，以下token作为举例，以实际为主，例如：

kubeadm join 192.168.75.133:6443 --token 7gqt13.kncw9hg5085iwclx \
--discovery-token-ca-cert-hash sha256:66fbfcf18649a5841474c2dc4b9ff90c02fc05de0798ed690e1754437be35a01

17. 默认token有效期限为24小时，当过期后该token就不能用了，这时需要重新创建token，直接用命令创建如下：

kubeadm token create --print-join-command

18. 部署容器网络，CNI网络插件(在Master上执行，著名的有flannel、calico、canal和kube-router等，简单易用的实现是为CoreOS提供的flannel项目)，下载kube-flannel.yml,需使用外网

wget https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml

找到如下位置，修改Newwork 与执行kubeadm init 一致。

net-conf.json: |
{
“Network”: “10.244.0.0/16”,
“Backend”: {
“Type”: “vxlan”
}
}

19. 执行命令

kubectl apply -f kube-flannel.yml

20. 查看节点状态

kubectl get pods --all-namespaces

至此k8s已经部署完成

21. 部署nginx测试
    新建一个yaml文件vi nginx.yml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx 

22. 文件保存后执行

kubectl apply -f nginx.yml

23. 在新建一个yaml文件 vi nginx-service.yml

apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  type: NodePort
  ports:
    - protocol: TCP
      port: 80
      targetPort: 80

24. 文件保存成功后执行

kubectl apply -f nginx-service.yml

25. 查看服务(Running说明启动成功)

kubectl get pod,svc

26. 最后在浏览器打开nginx启动页，注意使用svc的外网端口
    http://192.168.75.133:31799/