環(huán)境：
本地Ubuntu20.04
在本地安裝了qemu-kvm后，新建兩臺虛擬機作為node節(jié)點（詳細(xì)操作可見另一篇文章：http://www.itdecent.cn/p/443f3df08dbc）
k8s官網(wǎng)：【https://kubernetes.io/zh/docs/home/】

前期準(zhǔn)備：

①安裝docker，我這里安裝的是Docker version 20.10.10（安裝步驟不贅述，可參考官網(wǎng)：https://docs.docker.com/engine/install/ubuntu/）
修改默認(rèn)的cgroupDriver，編輯/etc/docker/daemon.json，沒有則創(chuàng)建，添加如下內(nèi)容：

{
    "exec-opts": ["native.cgroupdriver=systemd"]
}

重啟docker并查看

sudo systemctl daemon-reload
sudo systemctl restart docker.service
docker info

②本地配置代理，我使用的是clash，開放端口7890（clash for Linux的安裝http://www.itdecent.cn/p/260fbac1d4a2）

③docker代理設(shè)置（可先不設(shè)置，若要設(shè)置只需要在master上設(shè)置即可）
在此處踩了很大的坑，開了代理用的阿里云鏡像加速，導(dǎo)致一直無法拉取鏡像?？梢韵炔辉O(shè)置，后續(xù)下載如果很慢在考慮

#創(chuàng)建配置文件夾
sudo mkdir -p /etc/systemd/system/docker.service.d/
#編輯配置文件
sudo vim /etc/systemd/system/docker.service.d/http-proxy.conf
#輸入以下內(nèi)容，（183.131.227.249是阿里云的IP，因為我配了代理所以把阿里云設(shè)為不使用代理）
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:7890"
Environment="HTTPS_PROXY=http://127.0.0.1:7890"
Environment= "NO_PROXY=localhost,127.0.0.1,192.168.100.0/16，183.131.227.249]"

重啟docker服務(wù)并驗證加載

sudo systemctl daemon-reload
sudo systemctl restart docker.service
systemctl show --property=Environment docker

④關(guān)閉防火墻（可選）

sudo systemctl stop ufw
sudo systemctl status ufw
sudo systemctl enable ufw  //開機不啟動

安裝k8s

①更新 apt 包索引并安裝使用 Kubernetes apt 倉庫所需要的包：

sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl

②下載 Google Cloud 公開簽名秘鑰：

sudo curl -x 127.0.0.1:7890 -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg

如果失敗，可以通過wget命令來手動設(shè)置

 wget https://packages.cloud.google.com/apt/doc/apt-key.gpg
 sudo mv apt-key.gpg /usr/share/keyrings/kubernetes-archive-keyring.gpg

③添加 Kubernetes apt 倉庫：

echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list

④更新 apt 包索引，安裝 kubelet、kubeadm 和 kubectl，并鎖定其版本：

sudo -E apt-get update
sudo -E apt-get install -y kubelet kubeadm kubectl
sudo -E apt-mark hold kubelet kubeadm kubectl

注：-E為使用系統(tǒng)代理設(shè)置，需要從Google下載東西所以必須使用代理

關(guān)閉交換

sudo swapoff -a && sudo sed -i '/swap/d' /etc/fstab  //永久關(guān)閉
cat /proc/meminfo  //查看分區(qū)大小

圖片.png

初始化集群（該步驟在node節(jié)點中不需要）

如果你后面想選擇calico網(wǎng)絡(luò)插件，注意下--pod-network-cidr這個參數(shù)，不要使用192.168.0.0/16（這是個巨坑！你會發(fā)現(xiàn)pod內(nèi)始終是沒有網(wǎng)絡(luò)的?。。?br> calico官網(wǎng)：【https://docs.projectcalico.org/archive/v3.21/getting-started/kubernetes/quickstart#create-a-single-host-kubernetes-cluster】

圖片.png

①查看自己安裝的kubelet版本

kubelet --version
#可能比較慢會超時
sudo kubeadm init --kubernetes-version v1.22.3 --pod-network-cidr=10.244.0.0/16

注：--pod-network-cidr使用局域網(wǎng)地址
或者使用阿里云加速（推薦）

$sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.22.3 --pod-network-cidr=192.168.100.0/16

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  $mkdir -p $HOME/.kube
  $sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  $sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.0.114:6443 --token btnrhw.fjx00zqm3lydlegm \
    --discovery-token-ca-cert-hash sha256:b484b899674dcd76a420eb34bdcdfb2a4b267ba26b31cf9f5e1fdf0c4553dada           
---注意保存此條返回信息

非root用戶操作設(shè)置

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

查看k8s集群pod狀態(tài)

kubectl get pods --all-namespaces

安裝網(wǎng)絡(luò)插件

  calico（首選）
  1.Download the Calico networking manifest for the Kubernetes API datastore.
    curl https://docs.projectcalico.org/manifests/calico.yaml -O

  2.If you are using pod CIDR 192.168.0.0/16, skip to the next step. If you are using a different pod CIDR with kubeadm, no changes are required - Calico will automatically detect the CIDR based on the running configuration. For other platforms, make sure you uncomment the CALICO_IPV4POOL_CIDR variable in the manifest and set it to the same value as your chosen pod CIDR.

  3.Customize the manifest as necessary.

  4.sudo vim calico.yaml
#修改CALICO_IPV4POOL_CIDR為前面--pod-network-cidr設(shè)置的值（line4222）
 
 5.Apply the manifest using the following command.
    kubectl apply -f calico.yaml
    # 或者
    kubectl apply -f /home/stevechan/hdd01/Container/calico.yaml

  
  6.Delete
    kubectl delete -f calico.yaml

token過期或者忘記可以通過一下命令查詢或生成

kubeadm token list
kubeadm token create --print-join-command

子節(jié)點join到master

sudo kubeadm join 192.168.0.114:6443 --token btnrhw.fjx00zqm3lydlegm \
    --discovery-token-ca-cert-hash sha256:b484b899674dcd76a420eb34bdcdfb2a4b267ba26b31cf9f5e1fdf0c4553dada

在master查看node信息

sudo kubectl get nodes
sudo kubectl get csr //join申請信息

圖片.png

如果node顯示的是NotReady，檢查下node的日志信息

journalctl -f -u kubelet.service

這是我因為代理設(shè)置不當(dāng)導(dǎo)致pause:3.5鏡像一直無法拉取的報錯信息

圖片.png

如果還是不行，那就重頭再來吧~

重置集群（謹(jǐn)慎操作）
sudo kubeadm reset

其他

安裝面板
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml

查看面板
http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/ 

刪除面板
kubectl delete -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml

解除master節(jié)點隔離，使主節(jié)點也能部署工作任務(wù)
kubectl taint nodes --all node-role.kubernetes.io/master-

Kubernetes IDE

①這里使用的是Lens，下載適合你的版本安裝
官網(wǎng)地址：https://docs.k8slens.dev/main/
②添加集群
將.kube/config文件內(nèi)的內(nèi)容直接拷到窗口

圖片.png

圖片.png

圖片.png

圖片.png