kubernetes系列03—kubeadm安装部署K8S集群

1、kubernetes安装介绍

1.1 K8S 架构图

1.2 K8S 搭建安装示意图

1.3 安装 kubernetes 方法

1.3.1 方法 1 ：使用 kubeadm 安装 kubernetes （本文演示的就是此方法）

• 优点：你只要安装 kubeadm 即可； kubeadm 会帮你自动部署安装 K8S 集群 ；如：初始化 K8S 集群、配置各个插件的证书认证、部署集群网络等。安装简易。
• 缺点：不是自己一步一步安装，可能对 K8S 的理解不会那么深；并且有那一部分有问题，自己不好修正。

1.3.2 方法 2 ：二进制安装部署 kubernetes （详见下篇kubernetes系列04—二进制安装部署kubernetes集群）

• 优点： K8S 集群所有东西，都由自己一手安装搭建 ；清晰明了，更加深刻细节的掌握 K8S ；哪里出错便于快速查找验证。
• 缺点：安装较为繁琐麻烦，且易于出错。

2 、安装 kubernetes 先决条件

2.1 组件版本

• docker 17.03.2
• kubeadm 1.11.1
• kubelet 1.11.1
• kubectl 1.11.1

2.2 集群机器

• kube-master ： 192.168.10.103
• kube-node1 ： 192.168.10.104
• kube-node2 ： 192.168.10.105

2.3 主机名

1 、设置永久主机名称，然后重新登录

2 、修改 /etc/hostname 文件，添加主机名和 IP 的对应关系：

2.4 同步系统时间

2.5 关闭防火墙

在每台机器上关闭防火墙：

① 关闭服务，并设为开机不自启

② 清空防火墙规则

2.6 关闭 swap 分区

1 、如果开启了 swap 分区， kubelet 会启动失败 ( 可以通过将参数 --fail-swap-on 设置为 false 来忽略 swap on) ，故需要在每台机器上关闭 swap 分区：

2 、为了防止开机自动挂载 swap 分区，可以注释 /etc/fstab 中相应的条目：

2.7 关闭 SELinux

1 、关闭 SELinux ，否则后续 K8S 挂载目录时可能报错 Permission denied ：

2 、修改配置文件，永久生效；

3 、使用 kubeadm 安装 K8S 集群

3.1 认识 kubeadm

• gitlab 项目地址： https://github.com/kubernetes/kubeadm

• kubeadm 幕后发生的工作内容： https://github.com/kubernetes/kubeadm/blob/master/docs/design/design_v1.10.md

  以下操作在 3 个服务器上，都要执行！

3.2 配置安装源

3.2.1 配置 docker-ce 源信息

（ 1 ）添加 docker-ce 源信息

（ 2 ）修改 docker-ce 源

3.2.2 配置 kubernetes 仓库

3.2.3 更新 yum 仓库

3.3 安装 docker 、 kubelet 、 kubeadm 、 kubectl

• kubelet ： 负责管理 pods 和它们上面的容器， 维护容器的生命周期
• kubeadm ：安装 K8S 工具

• kubectl ： K8S 命令行工具

  （ 1 ）安装

（ 2 ）安装 docker 报错（虚拟机中可能会遇到，如果没有报错请忽略）

Error: Package: docker-ce-18.03.1.ce-1.el7.centos.x86_64 (docker-ce-stable)

Requires: container-selinux >= 2.9

报错原因： docker-ce-selinux 版本过低

解决办法： 在 https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/7/x86_64/stable/Packages/ 网站下载对应版本的 docker-ce-selinux ，安装即可

再次安装 docker 成功：

3.4 启动服务

3.4.1 配置启动 docker 服务

（ 1 ）添加加速器到配置文件

（ 2 ）启动服务

（ 3 ）打开 iptables 内生的桥接相关功能，已经默认开启了，没开启的自行开启

3.4.2 配置启动 kubelet 服务

（ 1 ）修改配置文件

（ 2 ）先设为开机自启

因为 K8S 集群还未初始化，所以 kubelet 服务启动不成功，下面初始化完成，再启动即可。

4 、初始化 kubernetes master 节点

在 master 服务器上执行，完成以下所有操作

4.1 使用 kubeadm init 初始化

（ 1 ）使用 kubeadm init 进行初始化（需要进行很多操作，所以要等待一段时间）

释：

• --kubernetes-version ： 指定 kubeadm 版本；我这里下载的时候 kubeadm 最高时 1.11.1 版本
• --pod-network-cidr ： 指定 pod 所属网络
• --service-cidr ： 指定 service 网段

• --ignore-preflight-errors=Swap/all ： 忽略 swap/ 所有 报错

  注：

  因为 kubeadm 需要拉取必要的镜像，这些镜像需要 “ 科学上网 ” ；所以可以先在 docker hub 或其他镜像仓库拉取 kube-proxy 、 kube-scheduler 、 kube-apiserver 、 kube-controller-manager 、 etcd 、 pause 镜像；并加上 --ignore-preflight-errors=all 忽略所有报错即可 。

  （ 2 ）下载镜像

  我已经将我下载的镜像导出，放入我的网盘，有需要的打赏一杯咖啡钱，私聊博主；博主会很快恢复的；

（ 3 ）初始化命令成功后，创建 .kube 目录

4.2 验证

（ 1 ）拉取了必须的镜像

（ 2 ）开启了 kube-apiserver 的 6443 端口

（ 3 ）使用 kubectl 命令查询集群信息

查询组件状态信息

查询集群节点信息（因为还没有部署好 flannel ，所以节点显示为 NotReady ）

查询名称空间，默认

4.3 部署网络插件 flannel

（ 1 ）直接使用 kubectl 执行 gitlab 上的 flannel 部署文件

（ 2 ）会看到下载好的 flannel 的镜像

（ 3 ）验证

① master 节点已经 Ready

② 查询 kube-system 名称空间下

5 、初始化 kubernetes node 节点

在 2 个 node 服务器上执行，完成以下所有操作

5.1 使用 kubeadm join 初始化

（ 1 ）初始化 node 节点；下边的命令是 master 初始化完成后，下边有提示的操作命令

（ 2 ）从节点如果不能 “ 科学上网 ” ，只需从本地上传 2 个镜像即可；还是我网盘中的镜像

5.2 验证集群是否初始化成功

（ 1 ）查询 2 个节点的镜像

（ 2 ）等 2 个从节点上下载好镜像，初始化完成，再在主上查询验证

（ 3 ）在主节点查询 kube-system 名称空间下关于 node 节点 pod 的信息

至此， kubernetes 集群已经搭建安装完成； kubeadm 帮助我们在后台完成了所有操作；想要自己全部手动搭建 kubernetes 集群；

**作者：along阿龙
出处：http://www.cnblogs.com/along21/
简介：每天都在进步，每周都在总结，你的一个点赞，一句留言，就可以让博主开心一笑，充满动力！
版权：本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。**