鏡像下載、域名決議、時間同步請點擊 阿里云開源鏡像站

前言

本文介紹如何在ubuntu上部署k8s集群，大致可以分為如下幾個步驟

• 修改ubuntu配置
• 安裝docker
• 安裝kubeadm、kubectl以及kubelet
• 配置master節點
• 將slave節點加入網路

因為k8s分為管理節點和作業節點，所以我們將要 在master上部署管理節點，在worker上部署作業節點，master和worker節點資訊如下

主機名：master，主機IP：192.168.56.11，版本：Ubuntu server 18.04，CPU：2核，記憶體：1G
主機名：worker，主機IP：192.168.56.21，版本：Ubuntu server 18.04，CPU：2核，記憶體：1G

一.修改 ubuntu 配置

首先，k8s 要求我們的 ubuntu 進行一些符合它要求的配置，很簡單，包括以下兩步：關閉 Swap 記憶體 以及 配置免密登錄，這一步兩臺主機都需要進行配置

關閉 swap 記憶體

執行如下命令關閉swap記憶體

swapoff -a

配置免密登錄

更新中

二.安裝docker

docker 是 k8s 的基礎，在安裝完成之后也需要修改一些配置來適配 k8s ，所以我們分為 docker 的安裝 與 docker 的配置 兩部分，這一步兩臺主機都需要進行安裝

docker 的安裝

docker的安裝再簡單不過，執行下面命令進行安裝

sudo apt install docker.io

等安裝完成之后使用docker --version來驗證 docker是否可用

docker --version

docker 的配置

kubernetes默認設定cgroup驅動(cgroupdriver)為"systemd"，而docker服務的cgroup驅動默認為"cgroupfs"，建議將其修改為"systemd"，與kubernetes保持一致，可以通過修改docker的/etc/docker/daemon.js檔案進行設定，如下結果

然后通過systemctl restart docker命令重啟docker讓配置生效

三.安裝kubeadm、kubectl以及kubelet

安裝完了 docker 就可以下載 k8s 的三個主要組件kubelet、kubeadm以及kubectl，這一步兩臺主機都需要進行安裝，先來簡單介紹一下這三者

• kubelet: k8s 的核心服務
• kubeadm: 這個是用于快速安裝 k8s 的一個集成工具，我們在master1和worker1上的 k8s 部署都將使用它來完成，
• kubectl: k8s 的命令列工具，部署完成之后后續的操作都要用它來執行

其實這三個的下載很簡單，直接用apt-get就好了，但是因為某些原因，它們的下載地址不存在了，所以我們需要用國內的鏡像站來下載，也很簡單，依次執行下面五條命令即可

1.使得 apt 支持 ssl 傳輸

apt-get update && apt-get install -y apt-transport-https

2.下載 gpg 密鑰

curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -

3.添加 k8s 鏡像源

cat <<EOF >/etc/apt/sources.list.d/kubernetes.list
deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
EOF

4.更新源串列

apt-get update

5.安裝 kubectl，kubeadm以及 kubelet

apt-get install -y kubelet kubeadm kubectl

直接在/etc/apt/sources.list里添加https://mirrors.aliyun.com/kubernetes/apt/ 是不行的，因為這個阿里鏡像站使用的ssl進行傳輸的，所以要先安裝apt-transport-https并下載鏡像站的密鑰才可以進行下載

6.運行systemctl start命令啟動kubelet服務,并設定為開機自動啟動

root@master01:/app# systemctl start kubelet
root@master01:/app# systemctl enable kubelet

四. 配置master 節點

1.系統配置預檢查

在安裝之前需要注意，kubeadm init 命令在執行具體的安裝程序之前，會做一系列的系統預檢查，以確保主機環境符合安裝要求，如果檢查失敗，就直接終止，不在進行init操作，因此我們可以通過kubeadm init phase preflight命令執行預檢查操作，確保系統就緒后再進行init操作，如果檢查結果提示我的CPU和記憶體小于最低要求，

2.準備鏡像

為了加快kubeadm創建集群的程序，可以預先將所有鏡像下載完成，可以通過kubeadm config images list命令查看所需要的鏡像串列

root@master01:/app# kubeadm config images list
k8s.gcr.io/kube-apiserver:v1.23.5
k8s.gcr.io/kube-controller-manager:v1.23.5
k8s.gcr.io/kube-scheduler:v1.23.5
k8s.gcr.io/kube-proxy:v1.23.5
k8s.gcr.io/pause:3.6
k8s.gcr.io/etcd:3.5.1-0
k8s.gcr.io/coredns/coredns:v1.8.6

因為初始化master節點時，執行命令 kubeadm init 要下載k8s.gcr.io的docker鏡像，但是國內連不上k8s.gcr.io，因此我們可以從阿里云先下載kubeadm需要的鏡像，執行如下下載命令

root@master01:/app# kubeadm config images pull --image-repository=registry.aliyuncs.com/google_containers

下載完成后，通過docker images就可以在本地查看到如下鏡像

然后通過docker tag重命名上面的鏡像，結果如下

root@master01:/app# docker tag registry.aliyuncs.com/google_containers/kube-apiserver:v1.23.5 k8s.gcr.io/kube-apiserver:v1.23.5

3.配置master節點

準備作業完成后，就可以運行kubeadm init 命令配置master節點了

root@master01:/app# kubeadm init --image-repository registry.aliyuncs.com/google_containers --pod-network-cidr=192.168.0.0/16

配置項說明：

--apiserver-advertise-address k8s 中服務apiserver的部署地址，如果不填寫，默認是本機

--image-repository 拉取的 docker 鏡像源，因為初始化的時候kubeadm會去拉 k8s 的很多組件來進行部署，所以需要指定國內鏡像源，下不然會拉取不到鏡像

--pod-network-cidr k8s 采用的節點網路，因為我們將要使用flannel作為 k8s 的網路，所以這里填192.168.0.0/16就好

--kubernetes-version: 這個是用來指定你要部署的 k8s 版本的，一般不用填，不過如果初始化程序中出現了因為版本不對導致的安裝錯誤的話，可以用這個引數手動指定

安裝成功后，可看到如下的提示資訊

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

Alternatively, if you are the root user, you can run:

  export KUBECONFIG=/etc/kubernetes/admin.conf

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.130.239:6443 --token 6k1i68.aml4dfgyfqwcezkp \
	--discovery-token-ca-cert-hash sha256:85eedec31c61177648373d4c7a8a547aa0e0a0816fe91601a99352c84d9545f0

4.配置 kubectl 工具

由于kubeadm默認使用CA證書，所以需要為kubectl配置證書才能訪問master.

安裝安裝成功的提示，非root用戶可以將admin.conf組態檔復制到HOME目錄的.kube子目錄下，命令如下：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

如果是root用戶，也可以通過設定環境變數KUBECONFIG完成kubectl的配置

export KUBECONFIG=/etc/kubernetes/admin.conf

設定完成后，可以使用kubectl命令列工具對kubernetes集群進行訪問和操作了

# 查看已加入的節點
kubectl get nodes
# 查看集群狀態
kubectl get cs

原文鏈接：https://blog.csdn.net/kity9420/article/details/123674582

標籤：其他

上一篇：Camtasia 2022 for Mac(頂級螢屏錄像視頻編輯軟體)

下一篇：Nik Collection 5 for Mac(PS濾鏡插件套裝)