部署机器

机器	角色
192.168.110.90	master
192.168.110.91	node
192.168.110.92	node

准备环境

注意，所有机器都要准备

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

关闭SeLinux

# 临时禁用selinux
# 将 SELinux 设置为 permissive 模式（相当于将其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

关闭swap

# 禁用交换分区
swapoff -a
# 永久禁用，打开/etc/fstab注释掉swap那一行
sed -i 's/.*swap.*/#&/' /etc/fstab

网络配置

转发 IPv4 并让 iptables 看到桥接流量

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF
# 执行 sysctl --system 使生效

安装docker

安装docker

cat <<EOF | sudo tee /etc/docker/daemon.json
{"exec-opts":["native.cgroupdriver=systemd"],"registry-mirrors":["https://registry.cn-hangzhou.aliyuncs.com"]}
EOF

yum -y install docker-ce docker-ce-cli containerd.io
systemctl start docker
systemctl start containerd

安装k8s

安装kubelet kubeadm kubectl

设置yum源

# 此操作会覆盖 /etc/yum.repos.d/kubernetes.repo 中现存的所有配置
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://pkgs.k8s.io/core:/stable:/v1.29/rpm/
enabled=1
gpgcheck=1
gpgkey=https://pkgs.k8s.io/core:/stable:/v1.29/rpm/repodata/repomd.xml.key
exclude=kubelet kubeadm kubectl cri-tools kubernetes-cni
EOF

yum安装

yum install -y kubectl-1.29.2 kubeadm-1.29.2 kubelet-1.29.2
systemctl enable --now kubelet

初始化Master

kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.29.2 --apiserver-advertise-address=192.168.110.90 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.1.0.0/16

特别注意：成功初始化之后，会输出node节点加入集群的命令:

kubeadm join 192.168.110.90:6443 --token euf2a7.hxgiobxonvzx73e1 --discovery-token-ca-cert-hash sha256:1063e5ccd8aed45acf0b1aab1e1acca8a70bbaef700809d9836d4ebc0d1e086d1 

另外，将配置文件copy到所有机器上并声明环境变量KUBECONFIG

export KUBECONFIG=/etc/kubernetes/admin.conf

安装Calico

在master上安装Calico

# 下载operator资源清单文件 
wget https://docs.projectcalico.org/manifests/tigera-operator.yaml
# 应用资源清单文件，创建operator
kubectl apply -f tigera-operator.yaml

# 下载Calico资源清单文件
wget https://docs.projectcalico.org/manifests/custom-resources.yaml
# 注意修改文件第13行，修改为kubeadm init ----pod-network-cidr对应的IP地址段
vim custom-resources.yaml
......
 11     ipPools:
 12     - blockSize: 26
 13       cidr: 10.244.0.0/16 
 14       encapsulation: VXLANCrossSubnet
......
#应用资源清单文件
kubectl apply -f custom-resources.yaml

#监视calico-sysem命名空间中pod运行情况
kubectl get pods -n calico-system

# 查看kube-system命名空间中coredns状态，处于Running状态表明联网成功。
kubectl get pods -n kube-system

添加Node

使用前面kubeadm init命令的输出结果添加node：

kubeadm join 192.168.110.90:6443 --token euf2a7.hxgiobxonvzx73e1 --discovery-token-ca-cert-hash sha256:1063e5ccd8aed45acf0b1aab1e1acca8a70bbaef700809d9836d4ebc0d1e086d1 

检查k8s

# 检查节点状态
 kubectl get nodes
# 检查pod状态
 kubectl get pods -A -o wide