關(guān)閉防火墻
systemctl stop firewalld?
systemctl disable firewalld
關(guān)閉selinux
sed -i 's/SELINUX/g/enforcing/disabled/' /etc/selinux/config
關(guān)閉swap
swapoff -a?
注釋掉vim /etc/fstab?中的swap
添加主機名和IP的對應(yīng)關(guān)系/etc/hosts
將橋接的IPV4流量傳遞到iptables的鏈
cat > /etc/syscrl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables =1?
net.bridge.bridge-nf-call-iptables = 1
EOF
生效操作
systcl --system
安裝docker/kubeadm/kubelet
docker是kubernetes默認(rèn)的CIA，用于管理容器的
kubeadm?引導(dǎo)kubernetes集群的工具
kubelet管理容器的（不在容器中運行）
安裝docker
wgethttps://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo-O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.1.ce-3.el7(需要我們安裝指定版，安裝kubernetes官方指定的版本)
systemctl enable docker && systemctl start docker
docker --version
配置阿里的源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum clear all
yum makecache?
yum update
安裝kubeadm、kubelet、kubectl
安裝的時候指定版本、因為版本更新比較頻繁
yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3
systemctl enable kubelet
這一步是我們在master和node上都執(zhí)行
這個時候不要啟動kubernetes
初始化kubernetes?master
kubeadm init \
--apiserver-advertise-address=192.168.1.110 \（指明用Master的哪個interface與Cluster 的其他節(jié)點通信。 如果Master有多個interface， 建議明確指定， 如果 不指定， kubeadm會自動選擇有默認(rèn)網(wǎng)關(guān)的interface。）
--image-repositoryregistry.aliyuncs.com/google_containers\（指定一個倉庫、默認(rèn)是google的下載源）
--kubernetes-version v1.13.3 \（指定版本）
--service-cidr=10.1.0.0/16\（網(wǎng)絡(luò)的IP地址段，這里是負(fù)載均衡的地址）
--pod-network-cidr=10.244.0.0/16（容器使用的IP地址）
這個時候下載需要一段時間
這個時候會輸出一些kubeadn?join信息
使用kubectl工具
mkdir-p$HOME/.kube
sudo cp-i/etc/kubernetes/admin.conf$HOME/.kube/config
sudo chown$(id -u):$(id -g)$HOME/.kube/config
kubectlgetnodes
安裝pod網(wǎng)絡(luò)
kubectl apply -f?https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db1
1b/Documentation/kube-flannel.yml
確保網(wǎng)絡(luò)可以訪問quay.io
在master執(zhí)行
kubectl get pods -n kube-system檢查是否部署起來
如果下載的鏡像有entity可以手動的pull一下(vim kube-flannel.yml) dokcer pull quay.io/coreos/flannel:v0.11.0-amd64?
如果下載不了、可以從dokcerhub上下載docker pull lizhenliang/flannel:v0.11.0-amd64
kubectl get node?準(zhǔn)備node的配置
加入?kubernetes?Node?
使用初始化master時的一個命令
如果覺得下載慢我們可以使用docker?save來操作
docker?save?quay.io/coreos/flannel:v0.11.0-amd64? > flannel.tar
docker load < flannel.tar?
這一步我們查看剛剛導(dǎo)入的是否正常
kubectl get pods -n kube-system
如果出現(xiàn)init:0/1的現(xiàn)象（等待時間過長，我們可以執(zhí)行delete操作）
kubectl delete pods NAME -n -kube-system?
kubectl get pods -n kube-system然后再重新檢查
這個時候我們可以查看node的狀態(tài)
kubectl get? node
這個時候我們測試訪問集群是否有問題
kubectl create deployment nginx --image=nginx
kubectl get pods?
kubectl expose deployment nginx --port=80 --type=NodePort(這樣可以在外部訪問)
node_ip+port就可以訪問
部署Dashboard（web?頁面）
wgethttps://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
考慮墻的問題我們無法下載下來，需要我們更改一些內(nèi)容
vim kubernetes-dashboard.yaml
需要我們鏡像位置在Dashboard?Deployment的地方
image:k8s.grc.io/kubernetes-dashboard-amd64:v1.10.1(更改為lizhenliang/kubernetes-dashboard-amd64:v1.10.1()
?另一處切換到Dashboard?Service
如果能夠外部訪問
在spec:?的下面添加
? ? ? ? ? ? type: NodePort
保存
將剛剛修改的內(nèi)容生效
kubectl apply -f?kubernetes-dashboard.yaml
kubectl get pods -n kube-system
kubectl get pods,svc -n kube-system（顯示相信信息）
訪問通過https訪問的IP+port
登錄頁面選擇令牌登錄
需要我們創(chuàng)建token
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
cluster-admin是超級管理員的權(quán)限。
kubectl get secret -n kube-system
查看有關(guān)admin的token
kubectl describe secret dashboard-admin-token-w6rth -n kube-system命名空間
這個時候就會顯示token的信息。
僅供參考
