K8S 集群安装

实现目标

安装1个 master 节点

安装 2 个 node 节点

K8S集群

IP	主机名	组件
192.168.8.222	k8s-master	Kube-apiserver Kubelet Kube-proxy etcd coredns Kube-controller-manager Kube-scheduler flannel
192.168.8.223	k8s-node1	Kubelet Kube-proxy flannel
192.168.8.224	k8s-node2	Kubelet Kube-proxy flannel

环境准备

Ubuntu 18+ 服务器 3 台（已经安装好Docker18）

修改主机名

#master节点:
hostnamectl set-hostname k8s-master
#node1节点：
hostnamectl set-hostname k8s-node1
#node2节点:
hostnamectl set-hostname k8s-node2

修改/etc/hosts文件

cat >> /etc/hosts << EOF
192.168.8.222 k8s-master
192.168.8.223 k8s-node1
192.168.8.224 k8s-node2
EOF

所有服务器关闭 swap

root@suoron:~# sudo swapoff -a

配置时间同步

#时区修改
root@suoron:~# tzselect  #依次输入4、9、1、1
root@suoron:~# cp /usr/share/zoneinfo/Asia/Shanghai  /etc/localtime
root@suoron:~# date -R
Tue, 02 Jul 2019 16:04:02 +0800

#时间同步
# 安装ntpdate工具
root@suoron:~# sudo apt-get install ntpdate
# 设置系统时间与网络时间同步
root@suoron:~# ntpdate cn.pool.ntp.org

提前安装好 Docker CE - 略
请参考: https://www.jianshu.com/p/250283e463ac
安装证书（需要翻墙）

如果不安装证书，加入 k8s 源 apt-get update 会报如下错误
W: GPG error: https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 6A030B21BA07F4FB

curl -O https://packages.cloud.google.com/apt/doc/apt-key.gpg
apt-key add apt-key.gpg

添加 k8s 阿里安装源

root@suoron:~# cat /etc/apt/sources.list
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu bionic stable
# deb-src [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu bionic stable

# kubeadm及kubernetes组件安装源
deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main
root@suoron:~# apt-get update

安装kubectl，kubelet，kubeadm

root@suoron:~# apt-get install -y kubelet kubeadm kubectl
root@suoron:~# systemctl enable kubelet

说明:
kubelet: 运行在cluster所有节点上,负责启动 Pod 和容器
kubeadm: 用于初始化cluster
kubectl: kubectl是kubenetes命令行工具，通过kubectl可以部署和管理应用，查看各种资源，创建，删除和更新组件

如果出错，执行下面命令之后，再执行kubeadm init

root@suoron:~# kubeadm reset

服务器配置

1. 配置 Master
  在/etc/profile 下面增加如下环境变量

export KUBECONFIG=/etc/kubernetes/admin.conf
# 重启 kubelet
root@suoron:~# systemctl daemon-reload
root@suoron:~# systemctl restart kubelet
# 使用kubeadmin初始化master节点
kubeadm init \
    --apiserver-advertise-address=192.168.8.222 \
    --image-repository registry.aliyuncs.com/google_containers \
    --pod-network-cidr=10.244.0.0/16

说明：
–pod-network-cidr:是指配置节点中的pod的可用IP地址，此为内部IP
–apiserver-advertise-address:为master的IP地址
–image-repository:指定初始化需要的镜像源从阿里云镜像仓库拉取。

1. 配置网络

在安装完 Master 节点后，查看节点信息（ kubectl get nodes)会发现节点的状态为noready。查看noready的原因发现是由于cni插件没有配置(容器网络接口)。其实这是由于还没有配置网络。可以配置多种网络，这里我们选用最长远的 fannel 网络进行配置。

root@suoron:~# kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
root@suoron:~# systemctl daemon-reload
root@suoron:~# systemctl restart kubelet

1. 加入 Slave 节点

# 从kubeadm init 输出结果中复制
kubeadm join 192.168.8.222:6443 --token dfxvbq.cd15f01cqcqze94s \
    --discovery-token-ca-cert-hash sha256:56d9df664a695fd9c172a25275ee2fb390fe214ad325f95d35b3dcc23f4973d8

测试 K8s 集群安装状态

Master 配置 kubectl 访问权限

root@suoron:~#  mkdir -p $HOME/.kube
root@suoron:~#  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
root@suoron:~#  sudo chown $(id -u):$(id -g) $HOME/.kube/config

测试集群状态

#获取集群节点信息
root@suoron:~# kubectl get nodes
NAME        STATUS   ROLES    AGE     VERSION
k8s-node1   Ready    <none>   2m55s   v1.15.0
k8s-node2   Ready    <none>   2m35s   v1.15.0
suoron      Ready    master   30m     v1.15.0
#获取集群状态
root@suoron:~# kubectl get cs
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok                  
controller-manager   Healthy   ok                  
etcd-0               Healthy   {"health":"true"}   
#测试 apiserver 访问
root@k8s-master:/etc/kubernetes/pki# curl --cacert ./ca.crt --key ./apiserver-kubelet-client.key --cert ./apiserver-kubelet-client.crt 'https://192.168.8.222:6443/api/v1/namespaces/default/pods'
{
  "kind": "PodList",
  "apiVersion": "v1",
  "metadata": {
    "selfLink": "/api/v1/namespaces/default/pods",
    "resourceVersion": "22763"
  },
  "items": []
}