失眠网 > 复制粘贴-快速安装k8s教程

复制粘贴-快速安装k8s教程

时间：2019-05-01 11:18:32

相关推荐

复制粘贴-快速安装k8s教程

文章目录

复制粘贴-快速安装k8s教程1.首先检查操作系统的版本2. 主机名解析3.时间同步4.禁用iptable和firewalld服务5.禁用selinux6.禁用swap分区7.修改linux的内核参数8. 配置ipvs功能9.安装docker10.安装Kubernetes组件11.准备集群镜像12.集群初始化13.下载网络插件14.安装网络插件，只在master节点操作即可15.集群测试文章引用

可以直接进行复制粘贴

这里使用的是docker-ce-18.06.3.ce-3.el7，kubeadm-1.17.4-0，kubelet-1.17.4-0和kubectl-1.17.4-0，并以一台主机两台node节点为例

1.首先检查操作系统的版本

# 此方式下安装kubernetes集群要求Centos版本要在7.5或之上cat /etc/redhat-release结果：Centos Linux 7.5.1804 (Core)

2. 主机名解析

在三台机器上分别去指定主机名

#在master,node1,node2上分别粘贴命令1，命令2，命令3hostnamectl set-hostname masterhostnamectl set-hostname node1hostnamectl set-hostname node2# 使用ifconfig查看自己的ip地址：以192.168开头的# 主机名解析在三台机器上都按照步骤粘贴下面内容vim /etc/host# 在进入了编辑文件的界面后192.168.88.XXX master192.168.88.XXX node1192.168.88.XXX node2

3.时间同步

将chronyd服务启动

# 在三台机器上都按照步骤粘贴下面内容systemctl start chronydsystemctl enable chronyd结果：Created symlink from /etc/systemd/system/multi-user.target.wants/chronyd.service to /usr/lib/systemd/system/chronyd.service.date结果：Thu Nov 01 03:57:49 CST

4.禁用iptable和firewalld服务

kubernetes和docker 在运行的中会产生大量的iptables规则，为了不让系统规则跟它们混淆，直接关闭系统的规则

# 在三台机器上都按照步骤粘贴下面内容# 关闭firewalld服务systemctl stop firewalldsystemctl disable firewalld# 关闭iptables服务systemctl stop iptablessystemctl disable iptables

5.禁用selinux

selinux是linux系统下的一个安全服务，如果不关闭它，在安装集群中会出现问题

# 在三台机器上都粘贴下面内容vim /etc/selinux/config# 在进入了编辑文件的界面后，修改SELINUX为disabledSELINUX=disabled# 修改完毕之后使用命令getenforce查看，注意这时重启linux服务

6.禁用swap分区

swap分区指的是虚拟内存分区，它的作用是物理内存使用完，之后将磁盘空间虚拟成内存来使用，启用swap设备会对系统的性能产生非常负面的影响，因此kubernetes要求每个节点都要禁用swap设备

# 在三台机器上都按照步骤粘贴下面内容vim /etc/fstab# 在进入了编辑文件的界面后注释掉 /dev/mapper/centos-swap swap 这一行结果：# /dev/mapper/centos-swap swap # 我们在稍后进行重启linux服务

7.修改linux的内核参数

# 在三台机器上都按照步骤粘贴下面内容vim /etc/sysctl.d/kubernetes.conf# 在进入了编辑文件的界面后，添加以下参数net.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1net.ipv4.ip_forward = 1# 重新加载配置，这一步可能因每个人机器环境不同，有的机器会有报错信息，可以不用管sysctl -p# 加载网桥过滤模块modprobe br_netfilter# 查看网桥过滤模块是否加载成功lsmod | grep br_netfilter结果：br_netfilter 22256 0 bridge151336 1 br_netfilter

8. 配置ipvs功能

# 在三台机器上都按照步骤粘贴下面内容# 1.安装ipset和ipvsadmyum install ipset ipvsadm -y结果：Installed:ipvsadm.x86_64 0:1.27-8.el7 Complete!# 2.添加需要加载的模块写入脚本文件，复制cat开始至EOF结束，粘贴即可cat <<EOF> /etc/sysconfig/modules/ipvs.modules#!/bin/bashmodprobe -- ip_vsmodprobe -- ip_vs_rrmodprobe -- ip_vs_wrrmodprobe -- ip_vs_shmodprobe -- nf_conntrack_ipv4EOF# 3.为脚本添加执行权限chmod +x /etc/sysconfig/modules/ipvs.modules# 4.执行脚本文件/bin/bash /etc/sysconfig/modules/ipvs.modules# 5.查看对应的模块是否加载成功lsmod | grep -e ip_vs -e nf_conntrack_ipv4结果：ip_vs_sh12688 0 ip_vs_wrr 12697 0 ip_vs_rr12600 0 ip_vs 145497 6 ip_vs_rr,ip_vs_sh,ip_vs_wrrnf_conntrack_ipv415053 2 nf_defrag_ipv4 12729 1 nf_conntrack_ipv4nf_conntrack139224 6 ip_vs,nf_nat,nf_nat_ipv4,xt_conntrack,nf_nat_masquerade_ipv4,nf_conntrack_ipv4libcrc32c 12644 4 xfs,ip_vs,nf_nat,nf_conntrack

9.安装docker

# 在三台机器上都按照步骤粘贴下面内容# 1.切换镜像源wget /docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo结果：‘/etc/yum.repos.d/docker-ce.repo’ saved [2081/2081]# 2.安装特定版本的docker-ce# 必须制定--setopt=obsoletes=0，否则yum会自动安装更高版本yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.el7 -y结果：Dependency Installed:container-selinux.noarch 2:2.119.2-1.911c772.el7_8 Complete!# 3.添加一个配置文件# Docker 在默认情况下使用Vgroup Driver为cgroupfs，而Kubernetes推荐使用systemd来替代cgroupfsmkdir /etc/docker# 复制cat开始至EOF结束，粘贴即可cat <<EOF> /etc/docker/daemon.json{"exec-opts": ["native.cgroupdriver=systemd"],"registry-mirrors": ["https://kn0t2bca."]}EOF# 4.启动dokcer并设置开机自启动systemctl restart dockersystemctl enable docker结果：Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

10.安装Kubernetes组件

# 在三台机器上都按照步骤粘贴下面内容# 1、由于kubernetes的镜像在国外，速度比较慢，这里切换成国内的镜像源vim /etc/yum.repos.d/kubernetes.repo # 在进入了编辑文件的界面后，添加以下配置,复制[kubernetes]开始至rpm-package-key.gpg结束，粘贴即可[kubernetes]name=Kubernetesbaseurl=/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgchech=0repo_gpgcheck=0gpgkey=/kubernetes/yum/doc/yum-key.gpg/kubernetes/yum/doc/rpm-package-key.gpg# 3、安装kubeadm、kubelet和kubectlyum install --setopt=obsoletes=0 kubeadm-1.17.4-0 kubelet-1.17.4-0 kubectl-1.17.4-0 -y结果：Installed:kubeadm.x86_64 0:1.17.4-0 kubectl.x86_64 0:1.17.4-0 kubelet.x86_64 0:1.17.4-0Dependency Installed:conntrack-tools.x86_64 0:1.4.4-7.el7 cri-tools.x86_64 0:1.25.0-0 kubernetes-cni.x86_64 0:1.1.1-0 libnetfilter_cthelper.x86_64 0:1.0.0-11.el7 libnetfilter_cttimeout.x86_64 0:1.0.0-7.el7 libnetfilter_queue.x86_64 0:1.0.2-2.el7_2 socat.x86_64 0:1.7.3.2-2.el7Complete!# 4、配置kubelet的cgroupvim /etc/sysconfig/kubelet# 在进入了编辑文件的界面后，将原有内容……ARGS=删除掉# 添加以下配置,复制KUBELET_CGROUP开始至"ipvs"结束，粘贴即可KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"KUBE_PROXY_MODE="ipvs"# 5、设置kubelet开机自启systemctl enable kubelet结果：Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.# 重启服务器reboot# 在重启完成之后，先输入以下指令查看swap分区是否禁用成功free -m结果：total used freeshared buff/cache availableMem: 2827 632 1635 9 559 2033Swap: 0 0 0#Swap那一行都是0就代表关闭了

11.准备集群镜像

# 在三台机器上都按照步骤粘贴下面内容# 下载镜像# 此镜像kubernetes的仓库中，由于网络原因，无法连接，下面提供了一种替换方案,复制images开始至)结束，粘贴即可images=(kube-apiserver:v1.17.4kube-controller-manager:v1.17.4kube-scheduler:v1.17.4kube-proxy:v1.17.4pause:3.1etcd:3.4.3-0coredns:1.6.5)# 复制for开始至done结束，粘贴即可for imageName in ${images[@]};dodocker pull -/google_containers/$imageNamedocker tag -/google_containers/$imageName k8s.gcr.io/$imageNamedocker rmi -/google_containers/$imageName done结果：v1.17.4: Pulling from google_containers/kube-apiserverv1.17.4: Pulling from google_containers/kube-controller-managerv1.17.4: Pulling from google_containers/kube-schedulerv1.17.4: Pulling from google_containers/kube-proxy3.1: Pulling from google_containers/pause3.4.3-0: Pulling from google_containers/etcd1.6.5: Pulling from google_containers/coredns

12.集群初始化

下面的操作只需要在master节点上执行即可

# 创建集群，复制kubeadm开始至0.0/16结束，粘贴即可kubeadm init \--apiserver-advertise-address=192.168.88.128 \--image-repository /google_containers \--kubernetes-version=v1.17.4 \--service-cidr=10.96.0.0/12 \--pod-network-cidr=10.244.0.0/16# 创建必要文件，看你图片1上的命令1的内容进行复制粘贴mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config

图片1

命令2的操作只需要在node节点上执行即可

# 这里是样例，复制自己的机器的信息kubeadm join 192.168.XX.XXX:6443 --token awk15p.t6bamck54w69u4s8 \--discovery-token-ca-cert-hash sha256:a94fa09562466d32d29523ab6cff122186f1127599fa4dcd5fa0152694f17117

在master上查看节点信息

kubectl get nodes结果：NAME STATUS ROLESAGE VERSIONmaster NotReady master 6m v1.17.4node1 NotReady <none> 22s v1.17.4node2 NotReady <none> 19s v1.17.4

13.下载网络插件

先将yaml文件下载下来，/igXoD0g3dbfe，密码:2hji，如下图所示。

将压缩包的yaml文件解压出来，上传到master节点的/root/目录下，如下图所示。

我们再下载CNI插件：CNI plugins v0.8.6

github下载地址：/containernetworking/plugins/releases/tag/v0.8.6

我也转存了一份其中的必要文件，/iHmSh0g56k3g，密码:70ms，如下图所示。

将压缩文件中flannel文件上传到master,node1,node2节点，三台机器的/opt/cni/bin/目录下

14.安装网络插件，只在master节点操作即可

# 在master节点上按照步骤粘贴下面内容systemctl daemon-reloadsystemctl restart dockersystemctl restart kubelet# 使用配置文件启动fannel 把kube-flannel.yml文件上传到root目录下只需在master节点执行cd ~kubectl apply -f kube-flannel.yml结果：namespace/kube-flannel createdclusterrole.rbac.authorization.k8s.io/flannel createdclusterrolebinding.rbac.authorization.k8s.io/flannel createdserviceaccount/flannel createdconfigmap/kube-flannel-cfg createddaemonset.apps/kube-flannel-ds created# 查看安装状态kubectl get nodes结果：NAME STATUS ROLES AGE VERSIONmaster Ready master 4m49s v1.17.4node1 Ready <none> 3m16s v1.17.4node2 Ready <none> 3m14s v1.17.4# 查看安装进度kubectl get pods -n kube-system结果：NAME READY STATUS RESTARTS AGEcoredns-9d85f5447-5drv7 1/1 Running 0 4m13scoredns-9d85f5447-cggw4 1/1 Running 0 4m13setcd-master 1/1 Running 0 4m28skube-apiserver-master 1/1 Running 8 4m28s kube-controller-manager-master 1/1 Running 0 4m28skube-flannel-ds-amd64-4fpg8 1/1 Running 0 2m4skube-flannel-ds-amd64-828bn 1/1 Running 0 2m4skube-flannel-ds-amd64-nttzd 1/1 Running 9 2m4skube-proxy-64x9k 1/1 Running 0 3m11s kube-proxy-n6jjd 1/1 Running 0 3m13s kube-proxy-t5dwv 1/1 Running 0 4m13skube-scheduler-master 1/1 Running 0 4m28s# 查看是否存在error报错信息journalctl -u kubelet -f# 如果不小心在node1和node2多次添加master的join信息，可以使用kubeadm reset来删除之前添加的信息

15.集群测试

先去创建一个nginx服务

# 在master节点上按照步骤粘贴下面内容kubectl create deployment nginx02 --image=nginx:1.14-alpine结果：deployment.apps/nginx02 created# 查看一下是否部署上了kubectl get pods结果：NAMEREADY STATUS RESTARTS AGEnginx02-7dc44c57-sdbfn 1/1Running 0 4m42s

向外部暴露端口

kubectl expose deploy nginx02 --port=80 --target-port=80 --type=NodePort结果：service/nginx02 exposed

查看外部端口

kubectl get svc结果：NAME TYPE CLUSTER-IPEXTERNAL-IP PORT(S) AGEkubernetes ClusterIP 10.96.0.1 <none> 443/TCP 42hnginx02NodePort 10.107.182.13 <none> 80:30544/TCP 6m3s

30544就是端口号，在浏览器访问192.168.88.XXX:30544访问，如下图所示，集群就没问题了。