1 构建实验环境

1.1 实验机的环境准备

1.1.1 实验机系统规划：

• 本次实验使用的系统版本为：

CentOS Linux release 7.6.1810 (Core)

• 实验用虚拟机的安装和初始化请参见：《Linux---CentOS7.x-操作系统初始化的简单介绍》

1.1.2 实验网络规划：

IP 地址规划

主机名	IP	掩码	网关	用途
centos7-k8s-80-12	192.168.80.12	24	192.168.80.2	master
centos7-k8s-80-13	192.168.80.13	24	192.168.80.2	node01
centos7-k8s-80-14	192.168.80.14	24	192.168.80.2	node02
---	10.0.10.0	24	---	pod subnet
---	10.0.20.0	24	---	service subnet

端口规划

端口	协议	用途

1.1.3 安装路径规划

略

1.1.4 用户规划

用户名	密码	用途

1.1.5 软件规划

k8s-arch.jpg

1.2 软件环境的准备

1.2.1 删除冲突软件

无

1.2.2 安装依赖服务

安装 docker

docker 安装的具体内容，请参见《docker---安装的简单介绍》

1.2.3 安装依赖软件

]# yum install -y nfs-utils

1.2.4 系统环境初始化

1.2.4.1 配置主机名解析

]# vim /etc/hosts
... 省略 ...

192.168.80.12 centos7-k8s-80-12
192.168.80.13 centos7-k8s-80-13
192.168.80.14 centos7-k8s-80-14

1.2.4.2 关闭 swap

]# swapoff -a
]# yes | cp /etc/fstab /etc/fstab_bak
]# cat /etc/fstab_bak |grep -v swap > /etc/fstab

1.2.4.3 修改内核参数

]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
]# echo "net.bridge.bridge-nf-call-ip6tables = 1" >> /etc/sysctl.conf
]# echo "net.bridge.bridge-nf-call-iptables = 1" >> /etc/sysctl.conf

]# sysctl -p

1.3 获取 Kubernetes 的安装包

通过 yum 方式进行安装，配置 k8s 的 yum 源

]# cat > /etc/yum.repos.d/kubernetes.repo << EOF 
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2 安装 Kubernetes

]# yum install -y kubelet-1.16.3 kubeadm-1.16.3 kubectl-1.16.3

• kubelet：负责管理 pods 和它们上面的容器，维护容器的生命周期
• kubeadm：安装 K8S 的工具
• kubectl：K8S 命令行工具

设置 kubelet.service 开机启动

]# systemctl enable kubelet.service

3 基础配置 Kubernetes

3.1 修改 Docker cgroup driver

]# sed -i "s#^ExecStart=/usr/bin/dockerd.*#ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --exec-opt native.cgroupdriver=systemd#g" /usr/lib/systemd/system/docker.service

重启 docker 使配置生效

]# systemctl daemon-reload
]# systemctl restart docker

验证修改生效

]# docker info |grep 'Cgroup Driver'
Cgroup Driver: systemd

3.2 初始化 master 节点

生成初始化所需的配置文件

]# cat > /tmp/kubeadm-config.yaml << EOF 
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
kubernetesVersion: v1.16.3
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
networking:
  podSubnet: "10.0.10.0/24"
  serviceSubnet: "10.0.20.0/24"
EOF

配置项的简单说明：

• imageRepository：提供一个替代的镜像仓库 imageRepository 而不是使用 k8s.gcr.io

执行初始化

]# kubeadm init --config=/tmp/kubeadm-config.yaml

初始化完成后，记录加入工作节点的 token

kubeadm join 192.168.80.12:6443 --token ol9com.kzo24xd53zderooc \
    --discovery-token-ca-cert-hash sha256:7bdec74c13f4a3c8d41a4e8fde8ff776de85371d78ce763513f702449aaedd09 

配置 kubectl

]# mkdir /root/.kube/
]# cp -i /etc/kubernetes/admin.conf /root/.kube/config

安装 calico 网络插件

]# wget https://kuboard.cn/install-script/calico/calico-3.9.2.yaml
]# sed -i "s#192\.168\.0\.0/16#10.0.10.0/24#" calico-3.9.2.yaml
]# kubectl apply -f calico-3.9.2.yaml

执行如下命令，等待 3-10 分钟，直到所有的容器组处于 Running 状态

]# watch kubectl get pod -n kube-system -o wide

查看 master 节点初始化结果

]# kubectl get nodes

3.3、初始化 work 节点

使用上一节保存的 token 命令，分别在两个 work 节点上执行

]# kubeadm join 192.168.80.12:6443 --token ol9com.kzo24xd53zderooc \
>     --discovery-token-ca-cert-hash sha256:7bdec74c13f4a3c8d41a4e8fde8ff776de85371d78ce763513f702449aaedd09

检查初始化结果

在 master 节点上执行

]# kubectl get nodes
NAME                STATUS   ROLES    AGE     VERSION
centos7-k8s-80-12   Ready    master   22h     v1.16.3
centos7-k8s-80-13   Ready    <none>   11m     v1.16.3
centos7-k8s-80-14   Ready    <none>   9m40s   v1.16.3

4、启动与验证

略