k8s-安裝

 

 

 

1
-------------------------------------------------
1 開機
--------------------------------------------------
2 修改網絡配置 eth0和eth1
vi /etc/sysconfig/network-scripts/ifcfg-eth0
vi /etc/sysconfig/network-scripts/ifcfg-eth1
'''
把UUID那行刪除，IPADDR修改一下，注意若是要連xshell，須要用已經修改過的
'''
--------------------------------------------------
3 修改hostname
# hostnamectl set-hostname kubernetes-master-01
# bash
--------------------------------------------------
4 重啓網絡
systemctl  restart network 
--------------------------------------------------
5 此時網已經通了，能夠ping一下看是否通了，而後鏈接xshell，注意主機（H）是寫ip
--------------------------------------------------
6 關閉 selinux
sed -i 's#enforcing#disabled#g' /etc/selinux/config
'''
或 vi /etc/selinux/config
修改內容 SELINUX=disabled
'''
--------------------------------------------------
7 零時關閉（重啓生效）
setenforce 0
--------------------------------------------------
8 關閉swap分區
#swapoff -a
#vi /etc/fstab 看下里面有沒有swap，沒有就不用改了，有的話就關閉，否則一旦觸發 swap，會致使系統性能急劇降低
--------------------------------------------------
9 關閉KUBELET_EXTRA_ARGS對swap的忽略
#echo 'KUBELET_EXTRA_ARGS="--fail-swap-on=false"' > /etc/sysconfig/kubelet
--------------------------------------------------
10 配置國內 yum 源
#mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

#curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

# 刷新緩存 yum makecache 
# 更新系統 yum update -y --exclud=kernel*
--------------------------------------------------
11 升級內核版本（內核要求 4.18+，`CentOS 8`則無需升級內核
'''
方式一：連接裝包
wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-4.4.245-1.el7.elrepo.x 86_64.rpm wget https://elrepo.org/linux/kernel/el7/x86_64/RPMS/kernel-lt-devel-4.4.245-1.el7.el repo.x86_64.rpm
'''

#方式二： 安裝上傳下載工具yum install lrzsz -y
以後把已經下面這兩個安裝包直接拉過來執行
kernel-lt-4.4.246-1.el7.elrepo.x86_64.rpm
kernel-lt-devel-4.4.246-1.el7.elrepo.x86_64_(2).rpm

用ll查看是否有剛執行的那兩個文件，有的話開始下一步：
###注意：在xshell中上面的工具欄中「工具」-->打勾；選中「發送鍵輸入到全部會話窗口窗口」，此時開的會話窗口都會執行此命令
#執行如下命令
yum localinstall -y kernel-lt*
 
grub2-set-default  0 && grub2-mkconfig -o /etc/grub2.cfg
 
grubby --default-kernel

#重啓 reboot

#重啓後 uname -a 查看如今內核版本（看是否已升級）
--------------------------------------------------
12 安裝ipvs(三個窗口都要執行，出現紅色不少的ip_vs就能夠了)

# 安裝 IPVS 
yum install -y conntrack-tools ipvsadm ipset conntrack libseccomp
 
# 加載IPVS模塊
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
ipvs_modules="ip_vs ip_vs_lc ip_vs_wlc ip_vs_rr ip_vs_wrr ip_vs_lblc ip_vs_lblcr ip_vs_dh ip_vs_sh ip_vs_fo ip_vs_nq ip_vs_sed ip_vs_ftp nf_conntrack"
for kernel_module in \${ipvs_modules}; do
  /sbin/modinfo -F filename \${kernel_module} > /dev/null 2>&1
  if [ $? -eq 0 ]; then
    /sbin/modprobe \${kernel_module}
  fi
done
EOF
 
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep ip_vs
--------------------------------------------------
13 內核參數優化(三個窗口都要執行）
cat > /etc/sysctl.d/k8s.conf << EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
fs.may_detach_mounts = 1
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_watches=89100
fs.file-max=52706963
fs.nr_open=52706963
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp.keepaliv.probes = 3
net.ipv4.tcp_keepalive_intvl = 15
net.ipv4.tcp.max_tw_buckets = 36000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp.max_orphans = 327680
net.ipv4.tcp_orphan_retries = 3
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.ip_conntrack_max = 65536
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.top_timestamps = 0
net.core.somaxconn = 16384
EOF
 
# 當即生效
sysctl --system
--------------------------------------------------
14 安裝基礎軟件(三個窗口都要執行）
yum install wget expect vim net-tools ntp bash-completion ipvsadm ipset jq iptables conntrack sysstat libseccomp -y
--------------------------------------------------
15 關閉防火牆 (三個窗口都要執行）
systemctl disable --now firewalld
--------------------------------------------------
16 安裝 Docker（CentOS7 版）---注意本身版本
(三個窗口都要執行）
'''
#cat /etc/redhat-release 查看版本
'''
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
 
yum install docker-ce -y
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://8mh75mhz.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload ; systemctl restart docker;systemctl enable --now docker.service

--------------------------------------------------
16 安裝 Docker（CentOS8 版）---注意本身版本
(三個窗口都要執行）
'''
#cat /etc/redhat-release 查看版本
'''
wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io- 1.2.13-3.2.el7.x86_64.rpm yum install containerd.io-1.2.13-3.2.el7.x86_64.rpm -y yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo yum install docker-ce -y sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://8mh75mhz.mirror.aliyuncs.com"] }EOF sudo systemctl daemon-reload ; systemctl restart docker;systemctl enable --now docker.service
--------------------------------------------------

17 裝好docker後
#docker ps 只要出現內容docker就安裝成功了
--------------------------------------------------
18 同步集羣時間（CentOS7 版）---注意本身版本
(三個窗口都要執行）
yum install ntp -y
 
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
echo 'Asia/Shanghai' > /etc/timezone
 
ntpdate time2.aliyun.com

#以後執行,寫入定時任務
crontab -e
須要同步的任務內容
05 * * * * ntpdate time2.aliyun.com > /dev/null 2>&1
保存退出同步任務後，執行
crontab -l  #查看同步的任務

--------------------------------------------------
18 同步集羣時間（CentOS8 版）---注意本身版本
(三個窗口都要執行）
rpm -ivh http://mirrors.wlnmp.com/centos/wlnmp-release-centos.noarch.rpm yum install wntp -y ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime echo 'Asia/Shanghai' > /etc/timezone ntpdate time2.aliyun.com

#以後執行,寫入定時任務
crontab -e
須要同步的任務內容
05 * * * * ntpdate time2.aliyun.com > /dev/null 2>&1
保存退出同步任務後，執行
crontab -l  #查看同步的任務
--------------------------------------------------

19 配置 Kubernetes 源(三個窗口都要執行）--->配置好以後k8s就裝好了
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
 
setenforce 0
 
yum install -y kubelet kubeadm kubectl
 
systemctl enable kubelet && systemctl start kubelet
--------------------------------------------------
20 （已斷開三個窗口，只執行主節點master窗口）
#執行
kubeadm config images list #出現好多鏡像，查看本身的是否有 v1.19.4

--------------------------------------------------
21 節點初始化(只執行主節點master窗口)
kubeadm init \
--image-repository=registry.cn-hangzhou.aliyuncs.com/k8sos \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16

#複製一個主節點窗口編輯
vim /etc/hosts
編輯內容，文件後面追加如下三行內容
172.16.0.50   kubernetes-master-01  
172.16.0.53   kubernetes-node-01  
172.16.0.54   kubernetes-node-02  

#寫一個for循環執行，出現輸入密碼就輸入一下
for i in kubernetes-node-01 kubernetes-node-02; do 

scp /etc/hosts root@$i:/etc/hosts

done
'''
若是出現Your Kubernetes control-plans has initialized successfully則證實成功
'''
--------------------------------------------------
22 執行
mkdir  -p ...... 三行，複製執行下就行了
--------------------------------------------------
23 執行（裝好就是全裝成功了）
kubectl get nodes
----------------------------------------------------

----------------------------------------------------





-----------------------------------------------------
2
-----------------------------------------------------
cat kube-flannel.yml | grep image

-----------------------------------------
docker pull registry.cn-hangzhou.aliyuncs.com/alvinos/flanned:v0.13.1-rc1
-----------------------------------------

kubectl get pods -n kube-system -w
-----------------------------------------
kubectl apply -f kube-flannel.yml 
-----------------------------------------
kubeadm init \
--image-repository=registry.cn-hangzhou.aliyuncs.com/k8sos \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
-----------------------------------------

一、建立token
kubeadm token create  --print-join-command  

二、node執行
kubeadm join 192.168.234.50:6443 --token r6qv1k.qkg8im1xqx4eyfoj  
--discovery-token-ca-cert-hash sha256:04bacfd6d6f6375d2ee17c788236c31e98798c83aa633c27140dcca18bf2a94e 
-----------------------------------------
#測試集羣DNS是否正常，正常就是安裝完成
kubectl run test -it --rm --image=busybox:1.28.3

 # nslookup kubernetes
--------------------------------------------










ps:最好每一個環節都拍個快照（很簡單的除外），不能重複執行命令，不少命令會出現error，不要關閉虛擬機，否則裝一半關了再操做會報錯