一、環境準備

1、機器環境

? ? ? ? 節點CPU核數必須是 ：>= 2核 ，否則k8s無法啟動 DNS網絡： 最好設置為 本地網絡連通的DNS,否則網絡不通，無法下載一些鏡像 linux內核： linux內核必須是 4 版本以上，因此必須把linux核心進行升級。

? ? ? ?

? ? ? ? 準備3臺虛擬機環境，或者是3臺阿里云服務器都可。 k8s-master01: 此機器用來安裝k8s-master的操作環境 k8s-node01: 此機器用來安裝k8s node節點的環境 k8s-node02: 此機器用來安裝k8s node節點的環境。

2、依賴環境

? ? ? #1、給每一臺機器設置主機名? ? ? ?

hostnamectl set-hostname k8s-master01hostnamectl set-hostname k8s-node01hostnamectl set-hostname k8s-node02

? ? ? #查看主機名

hostname

? ? ?#配置IP host映射關系

vi /etc/hosts

192.168.66.10 k8s-master01192.168.66.11 k8s-node01192.168.66.12 k8s-node02

#2、安裝依賴環境，注意：每一臺機器都需要安裝此依賴環境

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git iproute lrzsz bash-completion tree bridgeutils unzip bind-utils gcc

#3、安裝iptables，啟動iptables，設置開機自啟，清空iptables規則，保存當前規則到默認規則

? ? ? ?# 關閉防火墻

systemctl stop firewalld && systemctl disable firewalld

? ? ? ?# 置空iptables

yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save

#4、關閉selinux

? ? ? ?#閉swap分區【虛擬內存】并且永久關閉虛擬內存

swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

? ? ? ?#關閉selinux

setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

#5、升級Linux內核為4.44版本

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-4.el7.elrepo.noarch.rpm

? ? ? ?#安裝內核

yum --enablerepo=elrepo-kernel install -y kernel-lt

? ? ? ?#設置開機從新內核啟動

grub2-set-default 'CentOS Linux (4.4.189-1.el7.elrepo.x86_64) 7 (Core)'

? ? ? ?#注意：設置完內核后，需要重啟服務器才會生效。

? ? ? ?#查詢內核

uname -r

注意：新內核生效后，要刪除多余的內核：

? 查看系統中的全部內核

rpm -qa | grep kernel查看系統中的全部內核? ? yum remove -y kernel-3.10.0-957.el7.x86_64

#6、調整內核參數，對于k8s

cat > kubernetes.conf <<EOF net.bridge.bridge-nf-call-iptables=1 net.bridge.bridge-nf-call-ip6tables=1 net.ipv4.ip_forward=1 net.ipv4.tcp_tw_recycle=0 vm.swappiness=0 vm.overcommit_memory=1 vm.panic_on_oom=0 fs.inotify.max_user_instances=8192 fs.inotify.max_user_watches=1048576 fs.file-max=52706963 fs.nr_open=52706963 net.ipv6.conf.all.disable_ipv6=1 net.netfilter.nf_conntrack_max=2310720 EOF

? ? ?#將優化內核文件拷貝到/etc/sysctl.d/文件夾下，這樣優化文件開機的時候能夠被調用

cp kubernetes.conf /etc/sysctl.d/kubernetes.conf

? ? ?#手動刷新，讓優化文件立即生效

sysctl -p /etc/sysctl.d/kubernetes.conf

#7、調整系統臨時區 --- 如果已經設置時區，可略過

? ? ? #設置系統時區為中國/上海

timedatectl set-timezone Asia/Shanghai

? ? ?#將當前的 UTC 時間寫入硬件時鐘

timedatectl set-local-rtc 0

? ? ?#重啟依賴于系統時間的服務

systemctl restart rsyslogsystemctl restart crond

#7、關閉系統不需要的服務

systemctl stop postfix && systemctl disable postfix

#8、設置日志保存方式

? ? #1）.創建保存日志的目錄

mkdir /var/log/journal

? ? #2）.創建配置文件存放目錄

mkdir /etc/systemd/journald.conf.d

? ? ?#3）.創建配置文件

cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF [Journal] Storage=persistent Compress=yes SyncIntervalSec=5m RateLimitInterval=30s RateLimitBurst=1000 SystemMaxUse=10G SystemMaxFileSize=200M MaxRetentionSec=2week ForwardToSyslog=no EOF

? ? #4）.重啟systemd journald的配置

systemctl restart systemd-journald

#9、打開文件數調整 (可忽略，不執行)

echo "* soft nofile 65536" >> /etc/security/limits.confecho "* hard nofile 65536" >> /etc/security/limits.conf

#10、kube-proxy 開啟 ipvs 前置條件

modprobe br_netfilter cat > /etc/sysconfig/modules/ipvs.modules <<EOF #!/bin/bash modprobe -- ip_vs modprobe -- ip_vs_rr modprobe -- ip_vs_wrr modprobe -- ip_vs_sh modprobe -- nf_conntrack_ipv4 EOF

##使用lsmod命令查看這些文件是否被引導

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

3、docker部署

#1、安裝docker

yum install -y yum-utils device-mapper-persistent-data lvm2

#緊接著配置一個穩定（stable）的倉庫、倉庫配置會保存到/etc/yum.repos.d/docker-ce.repo文件 中

yum-config-manager --add-repo https://download.docker.com/linux/centos/dockerce.repo

如果上述地址無法下載；請使用阿里源地址（可選）：

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#更新Yum安裝的相關Docke軟件包&安裝Docker CE

yum update -y && yum install docker-ce

#2、設置docker daemon文件

? ? ? #創建/etc/docker目錄

mkdir /etc/docker

? ? ?#更新daemon.json文件

cat > /etc/docker/daemon.json <<EOF {"exec-opts": ["native.cgroupdriver=systemd"],"log-driver": "json-file","logopts": {"max-size": "100m"}} EOF

? ? #注意： 一定注意編碼問題，出現錯誤：查看命令：journalctl -amu docker 即可發現錯誤

? ? #創建，存儲docker配置文件

mkdir -p /etc/systemd/system/docker.service.d

? ? ?#3、重啟docker服務

systemctl daemon-reload && systemctl restart docker && systemctl enable docker

? ? ?#4、測試docker是否安裝成功

docker version

? ? ? ?成功會展示如下：

? ?如果client和server有一個沒成功，則需重新安裝。

#5、重新安裝步驟：

?#卸載所有的docker

sudo yum remove docker docker-common docker-selinux docker-engine

#查詢安裝過的包

yum list installed | grep docker

#刪除安裝的軟件包

yum -y remove docker-engine.x86_64

?#.刪除鏡像/容器等

rm -rf /var/lib/docker

#刪除所有的數據卷

docker volume rm $(sudo docker volume ls -q)

?刪除完成，安裝步驟同上，需將daemon.json 改為 daemon.conf? 。

4、kubeadm

在master結點執行下面指令：

#1、安裝kubernetes的時候，需要安裝kubelet, kubeadm等包，但k8s官網給的yum源是 packages.cloud.google.com，國內訪問不了，此時我們可以使用阿里云的yum倉庫鏡像。

cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF

#2、安裝kubeadm、kubelet、kubectl

yum install -y kubeadm-1.15.1 kubelet-1.15.1 kubectl-1.15.1

# 啟動 kubelet

systemctl enable kubelet && systemctl start kubelet

二、集群安裝

1、依賴鏡像

上傳鏡像壓縮包，把壓縮包中的鏡像導入到本地鏡像倉庫

壓縮包下載地址：

? ? ? ?鏈接：https://pan.baidu.com/s/1QdnOf-W5w0OiuKK8ULDHEw?
? ? ? ?提取碼：ylcc

編寫腳本問題，導入鏡像包到本地docker鏡像倉庫：

# kubeadm 初始化k8s集群的時候，會從gce Google云中下載（pull）相應的鏡像,且鏡像相對比較大， 下載比較慢，所以需要從阿里源下載：

#1、導入鏡像腳本代碼 （在任意目錄下創建sh腳本文件：image-load.sh）

#!/bin/bash #注意 鏡像解壓的目錄位置 ls /root/kubeadm-basic.images > /tmp/images-list.txt # 將kubeadm放在臨時文件tmp中 cd /root/kubeadm-basic.images #進入/root/kubeadm-basic.images文件 for i in $(cat /tmp/images-list.txt) #遍歷臨時文件 do docker load -i $i #做docker鏡像（可從公司鏡像庫下載） done rm -rf /tmp/images-list.txt #刪除臨時文件

#2、修改權限，可執行權限

chmod 755 image-load.sh

#3、開始執行,鏡像導入

./image-load.sh

#4、傳輸文件及鏡像到其他node節點?

#遠程拷貝到k8s-slaver1節點和k8s-slaver2結點

scp -r images-load.sh kubeadm-basic.images k8s-slaver1:/root/

復制完成后，在slaver1結點和slaver2結點需要執行導入鏡像命令，并檢查docker中是否已經存在鏡像。

2、k8s部署

只在master上執行：

#初始化主節點 --- 只需要在主節點執行

#1、拉去yaml資源配置文件

kubeadm config print init-defaults > kubeadm-config.yaml

#2、修改yaml資源文件

localAPIEndpoint: advertiseAddress: 192.168.66.10 # 注意：修改配置文件的IP地址 kubernetesVersion: v1.15.1 #注意：修改版本號，必須和kubectl版本保持一致 networking: # 指定flannel模型通信 pod網段地址,此網段和flannel網段一致 podSubnet: "10.244.0.0/16" serviceSubnet: "10.96.0.0/12" #指定使用ipvs網絡進行通信 --- apiVersion: kubeproxy.config.k8s.io/v1alpha1 kind: kubeProxyConfiguration featureGates: SupportIPVSProxyMode: true mode: ipvs

設置格式如下：

#3、初始化主節點，開始部署

kubeadm init --config=kubeadm-config.yaml --experimental-upload-certs | tee kubeadm-init.log

#注意：執行此命令，CPU核心數量必須大于1核，否則無法執行成功

kubernetes主節點初始化成功后，如下所示：

切記，把下面框中命令復制出來，備份，后序使用。

要使用自己的，下面是我的。

kubeadm join 192.168.160.10:6443 --token abcdef.0123456789abcdef \--discovery-token-ca-cert-hash sha256:941b75d5fccc9c7684986fd09aa267342b10beb4eaec618fea9f4f4eb0be3329

按照k8s指示，執行：

##4、初始化成功后執行如下命令#創建目錄，保存連接配置緩存，認證文件mkdir -p $HOME/.kube #拷貝集群管理配置文件 sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config#授權給配置文件sudo chown $(id -u):$(id -g) $HOME/.kube/config

執行命令后查詢node:

? ? ? ? 我們發現已經可以成功查詢node節點信息了，但是節點的狀態卻是NotReady,不是Runing的狀態。原 因是此時我們使用ipvs+flannel的方式進行網絡通信，但是flannel網絡插件還沒有部署，因此節點狀態 此時為NotReady。

3、flannel插件

#部署flannel網絡插件 --- 只需要在主節點執行 #1、下載flannel網絡插件

wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kubeflannel.yml

運行上面命令可能會出現如下問題，原因是域名受到污染，不能解析，解決辦法可參考：

https://www.cnblogs.com/sinferwu/p/12726833.html

下載kubeflannel.yml文件后，需要將kubeflannel.yml文件中所有的quay.io替換成quay-mirror.qiniu.com，原因是

quay.io/coreos/flannel:v0.12.0-amd64 無法訪問，需要使用quay-mirror.qiniu.com/coreos/flannel:v0.12.0-amd64。

如果上述解決方案還是無法解決，請直接下載kube-flannel.yml文件，手動放到如下目錄：

此文件下載地址：

? ? ? ?鏈接：https://pan.baidu.com/s/1FxR-YYsd6lXQmDByRu9kEA?
? ? ? ?提取碼：zaq2

我已將上述文件中的域名替換好了，直接可使用。

#2、部署flannel

kubectl create -f kube-flannel.yml

部署完成后查看；

發現有三個組件掛了。。。。太難了，卡了好幾天

解決：

參考：https://blog.csdn.net/u011663005/article/details/87937800

解決了

解決步驟：

1. kubeadm reset 2. kubeadm init --pod-network-cidr=10.0.0.0/16 3. mkdir -p $HOME/.kube 4. cp -i /etc/kubernetes/admin.conf $HOME/.kube/config 5. chown $(id -u):$(id -g) $HOME/.kube/config 6. kubectl get node -n kube-system 7. kubectl get pod -n kube-system

?關鍵在第2步 ip的確定：

? ? ? ? ?當您使用kubeadm init時，請指定pod-network-cidr。確保主機/主網絡的IP不在您引用的子網中。

? ? ? ? ?即如果您的網絡運行在192.168.*.*使用10.0.0.0/16

? ? ? ? ?如果您的網絡是10.0.*.*使用192.168.0.0/16

總結

以上是生活随笔為你收集整理的Kubernetes(K8s)-k8s服务安装的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。