kubernetes入門：使用kubeadm搭建master，親測無異常

這是我參與 8 月更文挑戰的第 5 天，活動詳情查看： 8月更文挑戰node

本專欄記錄了樓主安裝k8s master的過程，耗時2周，緣由是百度上的教程基本都很差用。樓主承諾本文章好用，建議收藏。linux

1.準備工做

1.確認環境

swapoff -a  //關閉swap
setenforce 0 //臨時關閉selinux
複製代碼

每臺機器的如下內容不能相同git

sudo cat /sys/class/dmi/id/product_uuid        //每臺機器的uuid不能相同
ifconfig -a   //ip不能相同
複製代碼

2.開放端口

協議	方向	端口範圍	做用	使用者
TCP	入站	6443	Kubernetes API 服務器	全部組件
TCP	入站	2379-2380	etcd 服務器客戶端 API	kube-apiserver, etcd
TCP	入站	10250	Kubelet API	kubelet 自身、控制平面組件
TCP	入站	10251	kube-scheduler	kube-scheduler 自身
TCP	入站	10252	kube-controller-manager	kube-controller-manager 自身
TCP	入站	8080	kubelet	kubelet自身

協議	方向	端口範圍	做用	使用者
TCP	入站	10250	Kubelet API	kubelet 自身、控制平面組件
TCP	入站	30000-32767	NodePort 服務†	全部組件

3.容許 iptables 檢查橋接流量

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF
 
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system
複製代碼

2.安裝

1.安裝kubeadm，kubectl，kubelet

添加鏡像
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
enabled=1 
gpgcheck=0 
repo_gpgcheck=0 
EOF
 
# 將 SELinux 設置爲 permissive 模式（至關於將其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
sudo yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes  下載鏡像
sudo systemctl enable --now kubelet 
//查看是否安裝成功
kubeadm version
kubectl version --client
kubelet --version
複製代碼

出現如下顯示證實安裝成功，且能看到安裝版本。github

2.安裝插件

yum -y install socat conntrack-tools
複製代碼

3.修改docker組爲systemd

須要提早安裝好dockerweb

sudo mkdir /etc/docker
cat <<EOF | sudo tee /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
 
sudo systemctl enable docker
sudo systemctl daemon-reload
sudo systemctl restart docker
複製代碼

4.k8s拉取須要鏡像

能夠經過kubeadm config images pull命令下載鏡像，可是很大機率鏈接失效，因此使用阿里鏡像命令！docker

若是使用v1.21.0版本，語句能夠跟樓主相同，不然請根據以上命令須要的自行拉取。json

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0
docker pull coredns/coredns:1.8.0
複製代碼

在k8s安裝時會默認在鏡像中獲取k8s.gcr.io前綴的鏡像，因此將上文下載好的鏡像更更名稱。api

docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1 k8s.gcr.io/kube-apiserver:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1 k8s.gcr.io/kube-proxy:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1 k8s.gcr.io/kube-controller-manager:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1 k8s.gcr.io/kube-scheduler:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1 k8s.gcr.io/pause:3.4.1
docker tag coredns/coredns:1.8.0 k8s.gcr.io/coredns/coredns:v1.8.0
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0 k8s.gcr.io/etcd:3.4.13-0
複製代碼

5.安裝啓動

1.修改主機映射

vi /etc/hosts
複製代碼

2.初始化服務

kubeadm init --apiserver-advertise-address=192.168.44.15 --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.21.1 |tee kubeadmin-init.log
複製代碼

出現如下字樣初始化成功服務器

3.注意

要使非 root 用戶能夠運行 kubectl，請運行如下命令，它們也是 kubeadm init 輸出的一部分：markdown

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
複製代碼

或者，若是你是root 用戶，則能夠運行：

export KUBECONFIG=/etc/kubernetes/admin.conf
複製代碼

若是想從新初始化，能夠執行 kubeadm reset。

6.安裝flannel

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
複製代碼

若是出現Connecting to raw.githubusercontent.com refused，能夠執行vi /etc/hosts 在後面添加199.232.96.133 raw.githubusercontent.com

7.驗證

kubectl get nodes
複製代碼

若是出現ready則表明安裝完成，master節點已經註冊到了k8s。

8.異常處理

若是出現NotReady，能夠執行如下語句判斷服務器狀態。

kubectl get nodes -o yaml
複製代碼

如下綠色部分沒有問題，紅色部分異常message:docker: network plugin is not ready: cni config uninitialized。

若是出現以上問題查看日誌。

journalctl -f -u kubelet.service
複製代碼

若是出現如下日誌。

"Error validating CNI config list" configList="{\n  \"name\": \"cbr0\",\n  \"cniVersion\": \"0.3.1\",\n  \"plugins\": [\n    {\n      \"type\": \"flannel\",\n      \"delegate\": {\n        \"hairpinMode\": true,\n        \"isDefaultGateway\": true\n      }\n    },\n    {\n      \"type\": \"portmap\",\n      \"capabilities\": {\n        \"portMappings\": true\n      }\n    }\n  ]\n}\n" err="[failed to find plugin \"flannel\" in path [/opt/cni/bin] failed to find plugin \"portmap\" in path [/opt/cni/bin]]"

複製代碼

執行如下命令便可

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum clean all
yum install kubernetes-cni -y
複製代碼