1.Kubernetes 架构图###

kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署:

  1. # 创建一个 Master 节点
  2. $ kubeadm init
  4. # 将一个 Node 节点加入到当前集群中
  5. $ kubeadm join <Master节点的IP和端口 >

使用它构建集群时，大致可分为如下几步:

  • 在Master及各Node安装Docker、kubelet及kubeadm，并以系统守护进程的方式启动Docker和kubelet服务。
  • 在Master节点上通过kubeadminit命令进行集群初始化。
  • 各Node通过kubeadmjoin命令加入初始化完成的集群中。
  • 在集群上部署网络附件，如flannel或Calico等以提供Service网络及Pod网络。

2.Kubernetes 环境准备###

1⃣️关闭防火墙:

  1. systemctl stop firewalld && systemctl disable firewalld

2⃣️关闭selinux:

  1. sed -i 's/enforcing/disabled/' /etc/selinux/config
  2. setenforce 0

3⃣️关闭swap:

  1. #临时
  2. swapoff -a
  3. #永久关闭swap分区
  4. sudo sed -ri 's/.*swap.*/#&/' /etc/fstab

4⃣️添加主机名与IP对应关系(记得设置主机名):

  1. cat /etc/hosts
  2. 10.211.55.3 k8s-master
  3. 10.211.55.4 k8s-node1
  4. 10.211.55.6 k8s-node2
  5. 10.211.55.7 k8s-node3

5⃣️将桥接的IPv4流量传递到iptables的链:

  1. cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF
  2. sysctl --system

3.所有节点安装Docker/kubeadm/kubelet###

Kubernetes默认CRI(容器运行时)为Docker，因此先安装Docker。

1⃣️安装Docker：

  1. sudo su
  2. wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
  3. yum -y install docker-ce-18.06.1.ce-3.el7
  4. systemctl enable docker && systemctl start docker
  5. docker --version

2⃣️添加阿里云YUM软件源：

  1. [root@k8s-master yum.repos.d]# cat /etc/yum.repos.d/kubernetes.repo
  2. [kubernetes]
  3. name=Kubernetes
  4. baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
  5. enabled=1
  6. gpgcheck=0
  7. repo_gpgcheck=0
  8. gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
  9. http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

3⃣️安装kubeadm，kubelet和kubectl

  1. yum install -y kubelet kubeadm kubectl
  2. systemctl enable kubelet && systemctl start kubelet

4.部署Kubernetes Master###

master节点初始化集群

1⃣️由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。

  1. kubeadm init --apiserver-advertise-address=10.211.55.3 --image-repository registry.aliyuncs.com/google_containers --service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16

执行init后：

  1. Your Kubernetes control-plane has initialized successfully!
  3. To start using your cluster, you need to run the following as a regular user:
  5.   mkdir -p $HOME/.kube
  6.   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  7.   sudo chown $(id -u):$(id -g) $HOME/.kube/config
  9. You should now deploy a pod network to the cluster.
  10. Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  11.   https://kubernetes.io/docs/concepts/cluster-administration/addons/
  13. Then you can join any number of worker nodes by running the following on each as root:
  15. kubeadm join 10.211.55.3:6443 --token eehcsb.r8tnvj7ov436x63q \
  16.     --discovery-token-ca-cert-hash sha256:583f343b5d55ff96c5a83ccc82444de3c0313adf135d8a980507932aa2f51e1d

如果出错，执行：

  1. [root@k8s-master yum.repos.d]# kubeadm reset

2⃣️使用kubectl工具:

  1. [root@k8s-master yum.repos.d]# mkdir -p $HOME/.kube
  2. [root@k8s-master yum.repos.d]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  3. [root@k8s-master yum.repos.d]# sudo chown $(id -u):$(id -g) $HOME/.kube/config
  4. [root@k8s-master yum.repos.d]# kubectl get nodes
  5. NAME         STATUS     ROLES    AGE     VERSION
  6. k8s-master   NotReady   master   8m33s   v1.17.0

另外， 提示我们还需要创建网络，并且让其他节点执行kubeadm join...加入集群。

5.创建网络###

如果不创建网络，查看pod状态时，可以看到kube-dns组件是阻塞状态，集群是不可用的：

  1. [root@k8s-master yum.repos.d]# kubectl get pod -n kube-system
  2. NAME                                 READY   STATUS    RESTARTS   AGE
  3. coredns-9d85f5447-n9kkd              0/1     Pending   0          25m
  4. coredns-9d85f5447-s9ms2              0/1     Pending   0          25m
  5. etcd-k8s-master                      1/1     Running   0          25m
  6. kube-apiserver-k8s-master            1/1     Running   0          25m
  7. kube-controller-manager-k8s-master   1/1     Running   0          25m
  8. kube-proxy-94wtc                     1/1     Running   0          5m41s
  9. kube-proxy-h8q8h                     1/1     Running   0          5m45s
  10. kube-proxy-kxmxt                     1/1     Running   0          25m
  11. kube-proxy-nxtpq                     1/1     Running   0          5m44s
  12. kube-scheduler-k8s-master            1/1     Running   0          25m

master节点部署网络插件fannel

基于kubeadm部署时，flannel同样运行为Kubernetes集群的附件，以Pod的形式部署运行于每个集群节点上以接受Kubernetes集群管理。

事实上，也可以直接将flannel程序包安装并以守护进程的方式运行于集群节点上，即以非托管的方式运行。部署方式既可以是获取其资源配置清单于本地而后部署于集群中，也可以直接在线进行应用部署。

部署命令是“kubectlapply”或“kubectlcreate”，例如，下面的命令将直接使用在线的配置清单进行flannel部署：

  1. kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

参考 https://github.com/coreos/flannel

至此master节点就完成了！

  1. [root@k8s-master parallels]# kubectl get cs
  2. NAME                 STATUS    MESSAGE             ERROR
  3. controller-manager   Healthy   ok
  4. scheduler            Healthy   ok
  5. etcd-0               Healthy   {"health":"true"}

6.加入Kubernetes Node###

Master各组件运行正常后即可将各Node添加至集群中。

向集群添加新节点，执行在kubeadm init输出的kubeadm join命令:

  1. [root@k8s-node1 yum.repos.d]# kubeadm join 10.211.55.3:6443 --token eehcsb.r8tnvj7ov436x63q \
  2. >     --discovery-token-ca-cert-hash sha256:583f343b5d55ff96c5a83ccc82444de3c0313adf135d8a980507932aa2f51e1d
  3. ...
  4. This node has joined the cluster:
  5. * Certificate signing request was sent to apiserver and a response was received.
  6. * The Kubelet was informed of the new secure connection details.
  8. Run 'kubectl get nodes' on the control-plane to see this node join the cluster.

查看kubernetes集群状态：

  1. [root@k8s-master parallels]# kubectl get nodes
  2. NAME         STATUS   ROLES    AGE   VERSION
  3. k8s-master   Ready    master   17h   v1.17.0
  4. k8s-node1    Ready    <none>   17h   v1.17.0
  5. k8s-node2    Ready    <none>   17h   v1.17.0
  6. k8s-node3    Ready    <none>   17h   v1.17.0

查看k8s部署过程中用到的镜像：

master节点

  1. [root@k8s-master parallels]# docker images
  2. REPOSITORY                                                        TAG                 IMAGE ID            CREATED             SIZE
  3. registry.aliyuncs.com/google_containers/kube-proxy                v1.17.0             7d54289267dc        4 days ago          116MB
  4. registry.aliyuncs.com/google_containers/kube-controller-manager   v1.17.0             5eb3b7486872        4 days ago          161MB
  5. registry.aliyuncs.com/google_containers/kube-scheduler            v1.17.0             78c190f736b1        4 days ago          94.4MB
  6. registry.aliyuncs.com/google_containers/kube-apiserver            v1.17.0             0cae8d5cc64c        4 days ago          171MB
  7. registry.aliyuncs.com/google_containers/coredns                   1.6.5               70f311871ae1        5 weeks ago         41.6MB
  8. registry.aliyuncs.com/google_containers/etcd                      3.4.3-0             303ce5db0e90        6 weeks ago         288MB
  9. quay.io/coreos/flannel                                            v0.11.0-amd64       ff281650a721        10 months ago       52.6MB
  10. registry.aliyuncs.com/google_containers/pause                     3.1                 da86e6ba6ca1        24 months ago       742kB

Node节点

  1. [root@k8s-node1 parallels]# docker images
  2. REPOSITORY                                           TAG                 IMAGE ID            CREATED             SIZE
  3. registry.aliyuncs.com/google_containers/kube-proxy   v1.17.0             7d54289267dc        3 days ago          116MB
  4. quay.io/coreos/flannel                               v0.11.0-amd64       ff281650a721        10 months ago       52.6MB
  5. registry.aliyuncs.com/google_containers/pause        3.1                 da86e6ba6ca1        24 months ago       742kB

【k8s】kubeadm快速部署Kubernetes的更多相关文章

  1. Kubernetes探索学习001--Centos7.6使用kubeadm快速部署Kubernetes集群

    Centos7.6使用kubeadm快速部署kubernetes集群 为什么要使用kubeadm来部署kubernetes?因为kubeadm是kubernetes原生的部署工具,简单快捷方便,便于新 ...

  2. [转帖]centos7 使用kubeadm 快速部署 kubernetes 国内源

    centos7 使用kubeadm 快速部署 kubernetes 国内源 https://www.cnblogs.com/qingfeng2010/p/10540832.html 前言 搭建kube ...

  3. kubeadm快速部署kubernetes（十九）

    安装要求 部署Kubernetes集群机器需要满足以下几个条件: 一台或多台机器,操作系统 CentOS7.x-86_x64 硬件配置:2GB或更多RAM,2个CPU或更多CPU,硬盘30GB或更多 ...

  4. centos7 使用kubeadm 快速部署 kubernetes 国内源

    前言 搭建kubernetes时看文档以及资料走了很多弯路,so 整理了最后成功安装的过程已做记录.网上的搭建文章总是少一些步骤,想本人这样的小白总是部署不成功(^_^). 准备两台或两台以上的虚拟机 ...

  5. kubeadm快速部署Kubernetes单节点

    1. 安装要求 在开始之前,部署Kubernetes集群机器需要满足以下几个条件: 一台或多台机器,操作系统 CentOS7.x-86_x64 硬件配置:2GB或更多RAM,2个CPU或更多CPU,硬 ...

  6. 2、kubeadm快速部署kubernetes（v1.15.0）集群190623

    一.网络规划 节点网络:192.168.100.0/24 Service网络:10.96.0.0/12 Pod网络(默认):10.244.0.0/16 二.组件分布及节点规划 master(192.1 ...

  7. 利用kubeadm快速部署 kubernetes 集群

    结合一下两个教程 https://www.cnblogs.com/along21/p/10303495.html 链接:https://pan.baidu.com/s/1O_pcywfso4VFOsF ...

  8. 通过kubeadm快速部署K8S集群

    kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具. 这个工具能通过两条指令完成一个kubernetes集群的部署: # 创建一个 Master 节点 $ kubeadm i ...

  9. 使用kubeadm快速部署一套K8S集群

    一.Kubernetes概述 1.1 Kubernetes是什么 Kubernetes是Google在2014年开源的一个容器集群管理系统,Kubernetes简称K8S. K8S用于容器化应用程序的 ...

随机推荐

  1. 洛谷 P1829 [国家集训队]Crash的数字表格 / JZPTAB（莫比乌斯反演）

    题意:求$\sum_{i=1}^{n}\sum_{j=1}^{m}lcm(i,j)$. 开始开心(自闭)化简: $\sum_{i=1}^{n}\sum_{j=1}^{m}lcm(i,j)$ =$\su ...

  2. GCD使用经验与技巧浅谈

    前言 GCD(Grand Central Dispatch)可以说是Mac.iOS开发中的一大“利器”,本文就总结一些有关使用GCD的经验与技巧. dispatch_once_t必须是全局或stati ...

  3. python 局部变量

  4. LeetCode112 Path Sum

    Given a binary tree and a sum, determine if the tree has a root-to-leaf path such that adding up all ...

  5. Maven中央存储库 和 如何从Maven远程存储库下载？

    当你建立一个 Maven 的项目,Maven 会检查你的 pom.xml 文件,以确定哪些依赖下载.首先,Maven 将从本地资源库获得 Maven 的本地资源库依赖资源,如果没有找到,然后把它会从默 ...

  6. oracle函数 nls_charset_id(c1)

    [功能]返回字符集名称参应id值 [参数]c1,字符型 [返回]数值型 sql> select nls_charset_id('zhs16gbk') from dual; nls_charset ...

  7. UI2CODE智能生成代码——组件识别篇

    1.背景 在<UI2CODE——整体设计篇>中,我们介绍了UI2CODE工程的整体流程: 在组件识别这个环节,需要有一种处理布局信息的方法,来解析和计算控件间的布局关系(比如识别业务组件( ...

  8. 在线url网址编码、解码

    >>在线url网址编码.解码<<

  9. H3C IP网络的结构

  10. settTimeout vs setInterval

    setTimeout:过一段固定的时间后,将代码提交到代码队列中排队. setInterval:每隔一段固定的时间,执行一次代码. 他们两都接受两个参数,第一个参数是字符串或者函数,第二个参数是设定的 ...