搭建K8S集群

视频链接

云原生Java架构师的第一课K8s+Docker+KubeSphere+DevOps_哔哩哔哩_bilibili

安装docker

为所有机子安装docker

docker安装官方文档

准备工作

1. k8s集群所有主机的主机名不能重复

   • 输入"hostname"命令查询主机名

     
     图片.png

   • 输入"hostnamectl set-hostname"设置主机名

     
     图片.png

2. 集群的所有主机必须关闭交换分区(内存swap区)

   • 输入"free -m"命令，按照M的计数方式显示内存信息，swap一行全部为0则为关闭状态

     
     图片.png

3. 关闭swap以及selinux

   # 临时关闭selinux
   setenforce 0
   # 永久关闭selinux
   vi /etc/selinux/config
   将SELINUX=enforcing修改为SELINUX=disabled
   # 上述操作也可以使用sed -i命令直接修改文件内容
   sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config
   
   # 关闭防火墙
   systemctl stop firewalld
   systemctl disable firewalld
   
   # 关闭swap
   swapoff -a
   # vim /etc/fstab, 注释"/dev/mapper/centos_master-swap swap"
   sed -ri 's/.*swap.*/#&' /etc/fstab
   
   # 允许iptables检查桥接流量
   cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
   br_netfilter
   EOF
   
   cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
   net.bridge.bridge-nf-call-ip6tables = 1
   net.bridge.bridge-nf-call-iptables = 1
   EOF
   sudo sysctl --system
   

4. 所有mac地址和Uuid不能重复

   # ifconfig命令查看mac地址
   # 修改网络配置
   vim ./etc/sysconfig/network-scripts/ifcfg-eth33
   

安装kubelet、kubeadm、kubectl

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
   http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
exclude=kubelet kubeadm kubectl
EOF


sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 --disableexcludes=kubernetes

sudo systemctl enable --now kubelet

下载k8s组件镜像

sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imageName
done
EOF
   
chmod +x ./images.sh && ./images.sh

初始化主节点

• 初始化主节点

  # 所有机器添加master域名映射，以下需要修改为自己的ip地址
  echo "172.72.0.129  cluster-endpoint" >> /etc/hosts
  # 检查网络是否连通
  ping cluster-endpoint
  
  
  # 主节点初始化
  # service-cidr,pod-network-cidr先别改，所有网络范围不重叠
  # 默认要求master配置为2核2G
  kubeadm init \
  --apiserver-advertise-address=172.72.0.129 \
  --control-plane-endpoint=cluster-endpoint \
  --image-repository registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images \
  --kubernetes-version v1.20.9 \
  --service-cidr=10.96.0.0/16 \
  --pod-network-cidr=192.168.0.0/16
  
  

• 可能报错

  
  图片.png

• 解决方法,确保主机名称与IP有映射关系

  vim /etc/hosts
  # 文件末尾添加
  192.168.200.129 k8s-master
  

• 安装成功

  
  图片.png

• 如果不小心clear了，可以使用kubeadm rest重设主节点
• 手动执行

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

安装k8s网络组件

• 可选的k8s网络组件可以参考官网：点击跳转链接

• 如果执行kubeadm init时修改了pod-network-cidr参数，需要修改calico.yaml文件，配置文件与初始化参数保持一致

  
  图片.png

   # 这里选择calico v3.20,需要注意的是最新版的calico与k8s v1.20不兼容，所以选择calico v3.20
   curl https://docs.projectcalico.org/v3.20/manifests/calico.yaml -O
   kubectl apply -f calico.yaml
   
   # 安装calico成功后，加入worker节点
   kubeadm join cluster-endpoint:6443 --token x5g4uy.wpjjdbgra92s25pp \
      --discovery-token-ca-cert-hash sha256:6255797916eaee52bf9dda9429db616fcd828436708345a308f4b917d3457a22
      
  

验证集群

kubectl get nodes

图片.png

部署dashboard

dashboard是kubernetes官方提供的可视化界面
https://github.com/kubernetes/dashboard

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml

# 如果无法访问，使用翻墙访问上述链接，将文本内容保存到dashabord.yaml文件中，然后使用一下命令
kubectl apply -f dashabord.yaml

修改配置内容，type: ClusterIP 改为 type: NodePort

kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard

图片.png

查询dashboard服务的信息

kubectl get svc -A |grep kubernetes-dashboard

图片.png

使用截图中映射的端口号进行访问
https:// 集群任意IP:端口， 如：https://172.72.0.129:31306

图片.png

创建访问账号

#创建访问账号，把以下内容粘贴到dashabord-user.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

k8s应用Yaml文件

kubectl apply -f dashabord-user.yaml

令牌访问

#获取访问令牌
kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"

填入token

图片.png

访问成功

图片.png