版本信息：

Docker：

REPOSITORY	TAG	SIZE
Docker	v19.03.13	100MB

Kubernetes 镜像

Image Version:

REPOSITORY	TAG	SIZE
k8s.gcr.io/kube-proxy	v1.19.4	118MB
k8s.gcr.io/kube-controller-manager	v1.19.4	111MB
k8s.gcr.io/kube-apiserver	v1.19.4	119MB
k8s.gcr.io/kube-scheduler	v1.19.4	45.7MB
quay.io/coreos/flannel	v0.13.0	57.2MB
k8s.gcr.io/etcd	3.4.13-0	253MB
k8s.gcr.io/coredns	1.7.0	45.2MB
k8s.gcr.io/pause	3.2	683kB

安装步骤

安装 docker

复制 docker-packages 到离线机，安装 docker 并启动

1. 安装 yum utilities ：

yum install -y --cacheonly --disablerepo=* k8s-installer/docker-packages/yum/*.rpm

2. 安装 Docker file drivers ：

yum install -y --cacheonly --disablerepo=* k8s-installer/docker-packages/dm/*.rpm
yum install -y --cacheonly --disablerepo=* k8s-installer/docker-packages/lvm2/*.rpm 

3. 安装 container-selinux ：

yum install -y --cacheonly --disablerepo=* k8s-installer/docker-packages/se/*.rpm

4.安装 docker ：

yum install -y --cacheonly --disablerepo=* k8s-installer/docker-packages/docker-ce/*.rpm

5. 启动 docker ：

systemctl enable docker && systemctl start docker

安装 Kubernetes

1. 安装 Kubernetes utilities

yum install -y --cacheonly --disablerepo=* k8s-installer/k8s-packages/kube/*.rpm

2. 检查所需镜像

kubeadm config images list

3. 导入 k8s 所需镜像

sh k8s-installer/k8s-images/load.sh
--load.sh 
  |- docker load < kube-apiserver:v1.19.4.tar
     docker load < kube-controller-manager:v1.19.4.tar
     docker load < kube-scheduler:v1.19.4.tar
     docker load < kube-proxy:v1.19.4.tar
     docker load < pause:v3.2.tar
     docker load < etcd:v3.4.13-0.tar
     docker load < coredns:v1.7.0.tar
     docker load < flannel:v0.13.0.tar

4. 关闭防火墙

systemctl stop firewalld && systemctl disable firewalld

5. 永久关闭 swap

swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab 

6. 确保 SELinux 是 permissive 模式

setenforce 0 && sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

7. 分别配置 hosts 文件

IP	ROLE
xxxxxx	master
xxxxxx	node

8. 内核调整,将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOFnet.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1EOF$ sysctl --system

---

建议执行下面的：

cat <<EOF >  /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables
echo 1 > /proc/sys/net/bridge/bridge-nf-call-ip6tables

9. 开起 kubelet

systemctl enable kubelet # 一定不能 start

10. 在 master 节点上创建集群，初始化集群

kubeadm init --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.19.4

安装完成后，注意输出指令，如需执行命令请执行

mkdir -p $HOME/.kube 
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config 
sudo chown $(id -u):$(id -g) $HOME/.kube/config 

11. 配置 kubectl 管理集群

grep -q "KUBECONFIG" ~/.bashrc || {
    echo 'export KUBECONFIG=/etc/kubernetes/admin.conf' >> ~/.bashrc
    . ~/.bashrc
}

12. 检查集群是否创建成功

kubectl get nodes

13. 配置初始化 flannel 网络插件

kubectl apply -f k8s-installer/k8s-network/kube-flannel.yml

14. 修改 kube-apiserver.yaml 配置文件打开 TokenRequestAPI

添加以下配置：

- --service-account-signing-key-file=/etc/kubernetes/pki/sa.key
- --service-account-key-file=/etc/kubernetes/pki/sa.pub
- --service-account-issuer=api
- --service-account-api-audiences=api,vault,factors

15. 查看集群状态是否正常，若不正常请重启集群

kubectl get nodes
kubectl get pods -ALL

15. 查看加入节点的 token

kubeadm token create --print-join-command

16. 从节点执行机加入集群

kubeadm join --token <token> <primary-ip>:<primary-port> --discovery-token-ca-cert-hash sha256:<hash>

17. 从主节点查看集群情况

kubectl get nodes

成功！