kubernetes入門：使用kubeadm搭建node，樓主親測

這是我參與 8 月更文挑戰的第 6 天，活動詳情查看： 8月更文挑戰

1.準備工做

1.確認環境

swapoff -a  //關閉swap
setenforce 0 //臨時關閉selinux
複製代碼

每臺機器的如下內容不能相同

sudo cat /sys/class/dmi/id/product_uuid        //每臺機器的uuid不能相同
ifconfig -a   //ip不能相同
複製代碼

2.開放端口

協議	方向	端口範圍	做用	使用者
TCP	入站	6443	Kubernetes API 服務器	全部組件
TCP	入站	2379-2380	etcd 服務器客戶端 API	kube-apiserver, etcd
TCP	入站	10250	Kubelet API	kubelet 自身、控制平面組件
TCP	入站	10251	kube-scheduler	kube-scheduler 自身
TCP	入站	10252	kube-controller-manager	kube-controller-manager 自身
TCP	入站	8080	kubelet	kubelet自身

協議	方向	端口範圍	做用	使用者
TCP	入站	10250	Kubelet API	kubelet 自身、控制平面組件
TCP	入站	30000-32767	NodePort 服務†	全部組件

3.容許 iptables 檢查橋接流量

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF
 
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system
複製代碼

2.安裝

1.安裝kubeadm，kubectl，kubelet

添加鏡像
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
enabled=1 
gpgcheck=0 
repo_gpgcheck=0 
EOF
 
# 將 SELinux 設置爲 permissive 模式（至關於將其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
sudo yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes  下載鏡像
sudo systemctl enable --now kubelet 
//查看是否安裝成功
kubeadm version
kubectl version --client
kubelet --version
複製代碼

出現如下顯示證實安裝成功，且能看到安裝版本。

2.安裝插件

yum -y install socat conntrack-tools
複製代碼

3.修改docker組爲systemd

須要提早安裝好docker

sudo mkdir /etc/docker
cat <<EOF | sudo tee /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
 
sudo systemctl enable docker
sudo systemctl daemon-reload
sudo systemctl restart docker
複製代碼

以上步驟能夠不修改，可是會有警告。

4.k8s拉取須要鏡像

能夠經過kubeadm config images pull命令下載鏡像，可是很大機率鏈接失效，因此使用阿里鏡像命令！

若是使用v1.21.0版本，語句能夠跟樓主相同，不然請根據以上命令須要的自行拉取。

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0
docker pull coredns/coredns:1.8.0
複製代碼

在k8s安裝時會默認在鏡像中獲取k8s.gcr.io前綴的鏡像，因此將上文下載好的鏡像更更名稱。

docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1 k8s.gcr.io/kube-apiserver:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1 k8s.gcr.io/kube-proxy:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1 k8s.gcr.io/kube-controller-manager:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1 k8s.gcr.io/kube-scheduler:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1 k8s.gcr.io/pause:3.4.1
docker tag coredns/coredns:1.8.0 k8s.gcr.io/coredns/coredns:v1.8.0
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0 k8s.gcr.io/etcd:3.4.13-0
複製代碼

以上步驟同master安裝，下文不一樣。

5.加入master

修改主機映射

vi /etc/hosts
複製代碼

執行 如下命令是master init時候提供的 

kubeadm join 192.168.18.15:6443 --token ry0rwa.oly8kisb7ruceenx   --discovery-token-ca-cert-hash sha256:16928607989901f182d2f835fb12f450de6bd9e7571b84bf7a93408af917d5e3
複製代碼

修改kubelet啓動組爲systemd 若是已是systemd 不須要修改

vi /var/lib/kubelet/config.yaml
複製代碼

若是在加入過程當中卡住，可能爲token失效。能夠執行kubeadm token create獲取新token。

6.指定配置文件

export KUBECONFIG=/etc/kubernetes/kubelet.conf
複製代碼

切記 nodes節點不須要安裝flannel

7.驗證

kubectl get nodes
複製代碼

出現下圖字樣則成功。

注意！！！在master和node安裝中，會出現文件下載失敗的狀況，而後會報各類錯誤，很是坑爹。最典型的就是master下/opt/cni/bin文件常常下載失敗若是遇到這種錯誤。因此須要屢次下次，或者直接重作系統，屢次下載，直到文件下載成功！！