k8s CentOS

為了方便多次配置，建議執(zhí)行的命令均封裝成腳本

節(jié)點

• master 和 node 里均需執(zhí)行

0.更改主機信息 hostname（/etc/hosts）

# 主節(jié)點為k8s-master
# 從節(jié)點1為k8s-node1
# 從節(jié)點2為k8s-node2
hostnamectl set-hostname k8s-master
su # 立即生效
# 在文件/etc/hosts中添加如下，注意ip地址
192.168.0.106 kmaster.example.com k8s-master
192.168.0.107 kmaster.example.com k8s-node1
192.168.0.108 kmaster.example.com k8s-node2

1.關閉各種東西 ./1_init.sh

init

在執(zhí)行上腳本前，先打開/etc/sysctl.d/kubernetes.conf，添加如下內容：

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

并安裝ntpdate：

yum install -y ntpdate

# ./1_init.sh
systemctl disable firewalld
systemctl stop firewalld
setenforce 0
sed -i --follow-symlinks 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/sysconfig/selinux
sed -i '/swap/d' /etc/fstab
swapoff -a
ntpdate time.windows.com
sysctl --system

2.更新源 ./2_update_yum.sh

更新源之前應當設置 kubernetes 源 ./setrepo.sh

設置kubernetes源之前 /etc/yum.repos.d 下應當沒有 kubernetes.repo

# ./setrepo.sh
cat >>/etc/yum.repos.d/kubernetes.repo<<EOF
[kubernetes]
name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1
gpgcheck=1
repo_gpgcheck=1 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

# ./2_update_yum.sh
yum clean all 
yum makecache

3.安裝kubeadm kubelet kubectl ./3_install_kub

# ./3_installkub.sh
yum install -y kubeadm kubelet kubectl

# 現(xiàn)在還不能 start kubelet，要 kubeadm init 之后才能 start
systemctl enable kubelet

4.啟動docker ./5_start_docker.sh

啟動docker前應該做好的工作

1 安裝docker的依賴 install_depofdocker.sh

2 配置穩(wěn)定的數(shù)據(jù)源 set_stable_repo.sh

3 安裝docker install_docker.sh

4 編輯添加

vim /etc/docker/daemon.json

{
"exec-opts":["native.cgroupdriver=systemd"]

}

# install_depofdocker.sh
sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# set_stable_repo.sh
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/cento s/docker-ce.repo

# install_docker.sh
yum install docker-ce docker-ce-cli containerd.io -y

# 5_start_docker.sh
systemctl enable docker
systemctl start docker
systemctl status docker

master

• 只有 master 節(jié)點操作如下步驟

5.初始化kubeadm ./6_kuinit.sh

# ./6_kuinit.sh
# 修改為master的ip
kubeadm init --apiserver-advertise-address=192.168.0.106 --pod-network-cidr=10.244.0.0/16 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version=v1.18.2

出現(xiàn)報錯Cannot connect to the Docker daemon at tcp://localhost:2375. Is the docker daemon running?

解決過程：

# 配置DOCKER_HOST
sudo vim /etc/profile.d/docker.sh
# 添加下面內容：
export DOCKER_HOST=tcp://localhost:2375  
# 應用
source /etc/profile
source /etc/bashrc
# 配置啟動文件
sudo vim /lib/systemd/system/docker.service
# 修改語句 ExecStart=/usr/bin/dockerd -H unix://
# 為如下語句：
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -H tcp://0.0.0.0:7654
# 重載配置和重啟
sudo systemctl daemon-reload 
sudo systemctl restart docker.service
# 查看
docker version

docker version

解決上述報錯之后重新執(zhí)行./6_kuinit.sh，等待一段時間出現(xiàn)successfully的提示就初始化成功！
記錄如下輸入，為master節(jié)點后續(xù)操作。

master節(jié)點后續(xù)操作

記錄下最后一段，為node節(jié)點加入集群的命令。

kubeadm init successfully

6.啟動kubelet ./4_startKubelet.sh

# ./4_startKubelet.sh
systemctl enable kubelet
systemctl start kubelet
systemctl status kubelet

7.執(zhí)行初始化的后續(xù)操作腳本 ./7_after_kubeadm.sh

# ./7_after_kubeadm.sh
# 第五步輸出中提示的命令
  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

查看master節(jié)點情況可用命令

kubectl get nodes

docker images

kubectl get pod -n kube-system

getnodes1

dockerpod

dcokerImages

8.在 master 節(jié)點上安裝 calico 網(wǎng)絡 ./8_calico.sh

使用 kubectl get pod -n kube-system 查看服務器進程狀態(tài)

dockerpod

9.集群添加主節(jié)點 ./9_add_cluster.sh

# ./9_add_cluster.sh
kubeadm token create --print-join-command

記下最后兩行，這是從節(jié)點加入集群的命令

addcluster

node

• 只有 node 節(jié)點操作如下步驟

將主節(jié)點加入集群后，提示的，從節(jié)點加入集群命令封裝成腳本./node_join.sh

nodejoin

在從節(jié)點運行腳本，加入集群

nodejoin

發(fā)現(xiàn)加入結點失敗。

error

原因是token過期，在主節(jié)點重新生成token。

kubeadm token create --print-join-command

在master查看節(jié)點狀態(tài)，發(fā)現(xiàn)從節(jié)點是NotReady

getnodes

用命令啟動kubelet

systemctl enable kubelet
systemctl start kubelet

需要等待一段時間，主節(jié)點查看節(jié)點狀態(tài)才是Ready