Ubuntu安裝k8s

前兩步驟master  node節點都要執行，3-4master節點執行，4node節點執行

1. 安裝docker

　　apt install docker.io   （18.09版本）

 

2.新加源後下載k8s基礎組件

echo  "deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main" >> /etc/apt/sources.list

apt-get update && apt-get install -y apt-transport-https curl

apt-get install -y kubelet kubeadm kubectl --allow-unauthenticated

到這一步，只是下載了3個組件，並無下載任何鏡像

 

3. 初始化mater，執行kubeadm init

　　1. 查看須要的鏡像   kubeadm config   images  list

　　2.  由於連不上默認鏡像倉庫，因此先docker pull  其餘鏡像倉庫，而後docker  tag  修改成默認倉庫地址。

　　3. 執行化初始化命令

           kubeadm init --pod-network-cidr=10.244.0.0/16      --apiserver-advertise-address=10.21.148.78             --kubernetes-version=v1.14.3 

          第一個地址爲指定pod網段，照抄，第二個地址爲主機地址，第三個版本號經過kubeadm version查看。

          執行成功後，按照提示以普通用戶和root用戶都執行以下操做：

　　　  　mkdir -p $HOME/.kube

  　　　　sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

  　　　　sudo chown $(id -u):$(id -g) $HOME/.kube/config

          此條kubeadm init操做完成如下步驟：

　　　　1> 準備工做，檢查主機配置是否符合要求等

　　　　2> 下載相關鏡像  （實際上是咱們提早準備好的）

              3>  啓動kubelet，配置對應的配置文件，

                     爲各個組件生成證書，放在/etc/kubernetes/pki/ 目錄

  　　　　　核心組件配置文件，放在/etc/kubernetes/manifests 目錄下 (靜態pod生命週期與pod一致，能夠經過yaml或者http方式建立)

　　　　4> kubeadm的配置文件保存，上報各類接口和信息給k8s master　　　　

　　　　5> 生成 token，node申請加入集羣時受權，啓用基於角色的訪問控制

　　　　6> 安裝兩個重要組件，coredns，kube-proxy。

　　　　7> 提示安裝完成，提示使用準備命令。

　4. 安裝網絡插件

　　　master安裝成功後查看node狀態

　　　　

　　 status爲notready，由於k8s沒有集成跨主機網絡，需手動安裝，安裝flannel命令以下：

　　　　 kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

5. 配置node節點

　　1.在master節點輸入 （ master建好以後會生成一個token和hash值生成，此值24小時有效。失效後參考下面步驟）

　　　　建長期有效的token：kubeadm token create --ttl 0

　　　　查看token：kubeadm token list

　　　　查看hash值： openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

　 2. 在node節點輸入　　　

　　　　kubeadm join   master_ip:6443 --token token_value  --discovery-token-ca-cert-hash sha256:hash_value

　　注意：如下幾點是我遇到的問題

　　　　　1. 要關掉swap內存   swapoff -a

　　　　　2. node節點的kubeadm的版本不高於master的kubeadm版本，不然會被forbidden。

　　　　　3. join過程當中須要用到的鏡像:quay.io/coreos/flannel  k8s.gcr.io/pause  k8s.gcr.io/kube-proxy     

　　　　　4.能夠經過 journalctl -f -u kubelet查看遇到的具體的錯誤