Ubuntu 安装k8s集群
镜像下载、域名解析、时间同步请点击 阿里云开源镜像站
前言
本文介绍如何在ubuntu上部署k8s集群，大致可以分为如下几个步骤
- 修改ubuntu配置
- 安装docker
- 安装kubeadm、kubectl以及kubelet
- 配置master节点
- 将slave节点加入网络
因为k8s分为管理节点和工作节点，所以我们将要 在master上部署管理节点，在worker上部署工作节点，master和worker节点信息如下
主机名：master，主机IP：192.168.56.11，版本：Ubuntu server 18.04，CPU：2核，内存：1G
主机名：worker，主机IP：192.168.56.21，版本：Ubuntu server 18.04，CPU：2核，内存：1G
file
一.修改 ubuntu 配置
首先，k8s 要求我们的 ubuntu 进行一些符合它要求的配置。很简单，包括以下两步：关闭 Swap 内存 以及 配置免密登录，这一步两台主机都需要进行配置
关闭 swap 内存
执行如下命令关闭swap内存
swapoff -a
配置免密登录
更新中
二.安装docker
docker 是 k8s 的基础，在安装完成之后也需要修改一些配置来适配 k8s ，所以我们分为 docker 的安装 与 docker 的配置 两部分。这一步两台主机都需要进行安装
docker 的安装
docker的安装再简单不过，执行下面命令进行安装
sudo apt install docker.io
等安装完成之后使用docker --version来验证 docker是否可用
docker --version
docker 的配置
kubernetes默认设置cgroup驱动(cgroupdriver)为"systemd"，而docker服务的cgroup驱动默认为"cgroupfs"，建议将其修改为"systemd"，与kubernetes保持一致，可以通过修改docker的/etc/docker/daemon.js文件进行设置，如下结果
file
然后通过systemctl restart docker命令重启docker让配置生效
三.安装kubeadm、kubectl以及kubelet
安装完了 docker 就可以下载 k8s 的三个主要组件kubelet、kubeadm以及kubectl。这一步两台主机都需要进行安装。先来简单介绍一下这三者
- kubelet: k8s 的核心服务
- kubeadm: 这个是用于快速安装 k8s 的一个集成工具，我们在master1和worker1上的 k8s 部署都将使用它来完成。
- kubectl: k8s 的命令行工具，部署完成之后后续的操作都要用它来执行
其实这三个的下载很简单，直接用apt-get就好了，但是因为某些原因，它们的下载地址不存在了。所以我们需要用国内的镜像站来下载，也很简单，依次执行下面五条命令即可
1.使得 apt 支持 ssl 传输
apt-get update && apt-get install -y apt-transport-https
2.下载 gpg 密钥
curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -
3.添加 k8s 镜像源
cat <<EOF >/etc/apt/sources.list.d/kubernetes.list
deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
EOF
4.更新源列表
apt-get update
5.安装 kubectl，kubeadm以及 kubelet
apt-get install -y kubelet kubeadm kubectl
直接在/etc/apt/sources.list里添加https://mirrors.aliyun.com/kubernetes/apt/ 是不行的，因为这个阿里镜像站使用的ssl进行传输的，所以要先安装apt-transport-https并下载镜像站的密钥才可以进行下载
6.运行systemctl start命令启动kubelet服务,并设置为开机自动启动
root@master01:/app# systemctl start kubelet
root@master01:/app# systemctl enable kubelet
四. 配置master 节点
1.系统配置预检查
在安装之前需要注意，kubeadm init 命令在执行具体的安装过程之前，会做一系列的系统预检查，以确保主机环境符合安装要求，如果检查失败，就直接终止，不在进行init操作。因此我们可以通过kubeadm init phase preflight命令执行预检查操作，确保系统就绪后再进行init操作，如果检查结果提示我的CPU和内存小于最低要求。
file
2.准备镜像
为了加快kubeadm创建集群的过程，可以预先将所有镜像下载完成。可以通过kubeadm config images list命令查看所需要的镜像列表
root@master01:/app# kubeadm config images list
k8s.gcr.io/kube-apiserver:v1.23.5
k8s.gcr.io/kube-controller-manager:v1.23.5
k8s.gcr.io/kube-scheduler:v1.23.5
k8s.gcr.io/kube-proxy:v1.23.5
k8s.gcr.io/pause:3.6
k8s.gcr.io/etcd:3.5.1-0
k8s.gcr.io/coredns/coredns:v1.8.6
因为初始化master节点时，执行命令 kubeadm init 要下载k8s.gcr.io的docker镜像，但是国内连不上k8s.gcr.io，因此我们可以从阿里云先下载kubeadm需要的镜像，执行如下下载命令
root@master01:/app# kubeadm config images pull --image-repository=registry.aliyuncs.com/google_containers
下载完成后，通过docker images就可以在本地查看到如下镜像
file
然后通过docker tag重命名上面的镜像，结果如下
root@master01:/app# docker tag registry.aliyuncs.com/google_containers/kube-apiserver:v1.23.5 k8s.gcr.io/kube-apiserver:v1.23.5
file
3.配置master节点
准备工作完成后，就可以运行kubeadm init 命令配置master节点了
root@master01:/app# kubeadm init --image-repository registry.aliyuncs.com/google_containers --pod-network-cidr=192.168.0.0/16
配置项说明：
--apiserver-advertise-address k8s 中服务apiserver的部署地址，如果不填写，默认是本机
--image-repository 拉取的 docker 镜像源，因为初始化的时候kubeadm会去拉 k8s 的很多组件来进行部署，所以需要指定国内镜像源，下不然会拉取不到镜像
--pod-network-cidr k8s 采用的节点网络，因为我们将要使用flannel作为 k8s 的网络，所以这里填192.168.0.0/16就好
--kubernetes-version: 这个是用来指定你要部署的 k8s 版本的，一般不用填，不过如果初始化过程中出现了因为版本不对导致的安装错误的话，可以用这个参数手动指定
安装成功后，可看到如下的提示信息
Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
Alternatively, if you are the root user, you can run:
export KUBECONFIG=/etc/kubernetes/admin.conf
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 192.168.130.239:6443 --token 6k1i68.aml4dfgyfqwcezkp \
--discovery-token-ca-cert-hash sha256:85eedec31c61177648373d4c7a8a547aa0e0a0816fe91601a99352c84d9545f0
4.配置 kubectl 工具
由于kubeadm默认使用CA证书，所以需要为kubectl配置证书才能访问master.
安装安装成功的提示，非root用户可以将admin.conf配置文件复制到HOME目录的.kube子目录下，命令如下：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
如果是root用户，也可以通过设置环境变量KUBECONFIG完成kubectl的配置
export KUBECONFIG=/etc/kubernetes/admin.conf
设置完成后，可以使用kubectl命令行工具对kubernetes集群进行访问和操作了
# 查看已加入的节点
kubectl get nodes
# 查看集群状态
kubectl get cs
原文链接：https://blog.csdn.net/kity9420/article/details/123674582
