蒙自建设网站内蒙古住房和城乡建设厅网站 工程建设管理

本次演示安装3节点k8s环境，无需多言，直接上操作步骤：

1、环境准备

k8s部署前，首先需要准备好环境，除了1.4 步骤，其他步骤在所有（3个）节点上都要执行：

  1.1 关闭防火墙

systemctl stop firewalld

systemctl disable firewalld

  1.2 关闭selinux、关闭swap

sed -i 's/enforcing/disabled/' /etc/selinux/config
setenforce 0
sed -ri 's/.*swap.*/#&/' /etc/fstab
swapoff -a

  1.3 根据规划设置主机名

hostnamectl set-hostname <hostname>

<hostname> 为要设置的主机名 

 1.4 在 master 节点上添加hosts

cat >> /etc/hosts << EOF
192.168.10.1 node1
192.168.10.2 node0
192.168.10.3 master
EOF

注意：3个服务器IP都要设置为静态IP，主要此操作只需在master节点执行

 1.5  将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

 1.6 手动加载所置

sysctl --system

 1.7 时间同步

同步微软时间服务器时间

yum install ntpdate -y

ntpdate time.windows.com

 2、安装 docker 环境

安装k8s之前，得先安装docker，所有节点都要执行下面步骤：

具体安装步骤参考下面文章：

docker 简单在线安装教程-CSDN博客

3、部署k8s集群

  3个节点docker都安装成功后，开始安装k8s：

 3.1 所有节点执行：添加阿里云软件源：

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
 

 3.2 所有节点安装：kubeadm、kubelet、kubectl

本次演示安装的k8s版本为 1.22.15

yum install -y kubelet-1.22.15 kubeadm-1.22.15 kubectl-1.22.15
systemctl enable kubelet

 3.3 初始化master，只在master节点执行：

kubeadm init \
  --apiserver-advertise-address=192.168.10.3 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.22.15 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
  --ignore-preflight-errors=all

注意：apiserver-advertise-address 除填写master节点IP地址；

初始化master之后，会输出一个join命令，先复制出来，node节点加入master会使用，如下图：

 3.4 拷贝k8s认证文件，只在master节点执行:

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes

  3.5 添加工作节点

在所有工作节点执行在kubeadm init输出的kubeadm join命令，如下图：

 3.6  在master节点查询node状态，如下图： 

当token过期或未保存时，可直接使用命令重新生成:

kubeadm token create --print-join-command 

 3.7 部署 CNI 容器网络插件：calico 

Calico 是一个纯三层的数据中心网络方案，是目前 Kubernetes 主流的网络方案。

只在 Master 节点执行：

wget https://docs.projectcalico.org/v3.24/manifests/calico.yaml --no-check-certificate
kubectl apply -f calico.yaml
kubectl get pods -n kube-system

或者：
kubectl apply -f https://docs.projectcalico.org/v3.24/manifests/calico.yaml
kubectl get pods -n kube-system

注意：calico 版本是否支持当前k8s版本，calico v3.24版本支持k8s 1.22~1.25.

calico部署过程如下截图：

 3.8  查看k8s所有pod是否都正常运行，在master节点执行：

kubectl get pods --all-namespaces