Kubernetes基于Centos7构建基础环境（三）
【前言】本文介绍了Kubernetes基于Centos7构建基础环境，作者：姜新灿（同创永益架构总监）。
环境准备
准备三台虚拟机，每台虚机请参照Kubernetes基于Centos7构建基础环境（一）、Kubernetes基于Centos7构建基础环境（二）进行安装构建
一、 三台虚拟机配置表
1. 服务器配置
2. 工具版本
docker version: v19.03.11
Kubernetes version: v1.18.2
参考地址kubernetes监控中级方案：kubernetes监控终极方案-kube-promethues - skyflask - 博客园
二、 修改虚机域名
依次修改各个虚拟机域名为master55.xincan.cn、 slave56.xincan.cn、 slave57.xincan.cn
三、 配置三台机器互相用域名、别名访问
修改/etc/hosts文件设置，3台服务器同时增加如下代码
192.168.1.55 master55.xincan.cn master55
192.168.1.56 slave56.xincan.cn slave56
192.168.1.57 slave57.xincan.cn slave57
四、 重启三台虚拟机，执行reboot
分别链接3台服务器，由之前的localhost已经改成服务器别名
五、 三台服务器时间同步
1. 3台服务器都安装ntp，提示Complete!则安装成功
2. 3台服务器同时设置，查看当前系统时间、并设置当前时间为上海
3. master55配置server ntp.aliyun.com iburst，然后通过sudo systemctl start ntpd启动服
务，稍等一会执行ntpq -p查看是否同步，如果出现前面的*则，同步成功
systemctl start ntpd 启动ntp
systemctl restart ntpd 重启ntp
systemctl enable ntpd.service 开机启动
ntpdc -c loopinfo 查看与时间同步服务器的时间差
4. slave56、slave57配置master55域名地址server master55.xincan.cn iburst，然后通过sudo
systemctl start ntpd启动服务，稍等一会执行ntpq -p查看是否同步，如果出现前面的*则，同步成功
slave56设置
slave57设置
六、 三台服务器同时配置kubernetes网桥
设置网桥为值为1
1. master55设置
2. slave56设置
3. slave57设置
七、 三台服务器同时配置kubernetes下载源，关闭SELinux
1. master55设置
2. slave56设置
3. slave57设置
八、 查看三台服务器下载源列表，如下成功
九、 三台服务器设置免密登录
1：manager节点执行：ssh-keygen -t rsa 一路回车到结束，在/root/.ssh/下面会生成一个公钥文件id_rsa.pub
2. 将公钥追加到authorized_keys
3. 修改authorized_keys权限：
4. 将~/.ssh从master55节点分发到slave56、slave57节点，执行：scp -r ~/.ssh/ root@slave56:~/.ssh/ scp -r ~/.ssh/ root@slave57:~/.ssh/ 过程中需要填写yes，然后提示输入slave56、slave57两个节点的登录密码
5. 验证master55、slave56、slave57三个节点免密登录
master55节点验证
slave56节点验证,第一次链接需要输入目标服务密码，后续则不用
slave57节点验证,第一次链接需要输入目标服务密码，后续则不用
十、 三台服务器同时安装kubelet kubeadm kubectl
安装完成之后，启动，并设置开机启动
十一、以master55为Kubernetes主节点进行Kubernetes初始化
1. 执行命令进行初始化
sudo kubeadm init −−image-repository registry.aliyuncs.com/google_containers − −kubernetes-version v1.18.2 −−apiserver-advertise-address 192.168.1.55 −−pod-network−cidr=10.244.0.0/16 −−token-ttl 0
2. 根据初始化提示，在master55节点上执行如下命令
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
3. 根据初始化提示，在slave56、slave57节点上分别执行如下命令
kubeadm join 192.168.1.55:6443 −−token 991hr9.scqkkyphn1cjjcl7 −−discovery-token-ca�
cert-hash
sha256:1dcf2607e09f83160ce9bc99a941d9a6bd74e99b6b8d3adb63af800ffee19baf
十二、Kubernetes命令自动补全（墙裂建议）
十三、k8s查看所有节点
master55节点查看所有节点，当前三台服务器的状态都是NotReady
十四、k8s查看所有命名空间下所有pod
发现coredns一直处在pending状态，需要安装k8s网络插件
十五、k8s安装网络插件
我们这里选取calico网络插件（提供企业级支持）
1. 在master55节点上创建文件夹，用于存放下载的网络插件，我这里下载的是calico-3.13.1.yaml
2. 安装calico-3.13.1.yaml
十六、再次查看node和pod
需要等待一会时间
1. 查看nodes，发现状态已经为Ready
2. 查看pods，发现状态都为Running
十七、安装git
十八、kube-promethues部署
1. 下载安装源码，切换到上述创建的k8s目录下，进行git clone https://github.com/coreos/kube-prometheus.git拉取
2. 安装文件都在kube-prometheus/manifests/ 目录下，切换到此目录
3. 官方把所有文件都放在一起,这里我复制了然后分类下，切换到k8s目录下进行操作
4. 将kube-prometheus/manifests/setup下的文件都复制到/prometheus/operator/下
5. 将prometheus/operator/下0namespace-namespace.yaml文件移动到/k8s/prometheus/下
6. 切换到prometheus/目录下，进行文件归置
7. 注意：新版本的默认label变了，需要修改选择器为beta.kubernetes.io/os，不然安装的时候会卡住,修改选择器
8. 注意：镜像使用dockerhub上的
9. 生成namespace
10. 安装operater
11. 依次安装其他组件
12. 查看整体状态
13. k8s查看所有svc
14. k8s暴露grafana外网访问端口
修改type: ClusterIP为 type: NodePort ,默认外网端口NodePort对应的是31533，找到如下代码
15. 最终效果图（部分效果图）
十九、 安装kubernetes-dashboard
下载dashboard所需资源
git clone https://github.com/xincan/kubernetes.git
二十、 Token令牌登录
二十、 KubeConfig登录
