kubernetes 集群搭建及其应用部署

kubeadm 搭建k8s集群

安装方式

安装方式	难度	是否支持生产	厂牌	优点
Kubeadm	4	是	kubernetes	官方
kubespray	3	是	kubernetes	官方
Rancher	2	是	微软+rancher	官方
Rek	1	是	rancher

kubeadm 搭建k8s集群

环境要求

• 关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

• 关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config #永久
setenforce 0

• 设置主机名称

hostnamectl set-hostname <hostname>

• 设置hosts

cat >> /etc/hosts << EOF
<ip地址> <主机名称>
EOF

• 将IPV4流量转换为iptables链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

• 系统生效

systcl --system

• 同步时间

yum install ntpdate -y
ntpdate time.windows.com

kubernetes 部署

1、搭建docker环境

• 添加docker yum repo源

wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

• 通过yum安装docker环境，添加系统docker自启动命令，并启动docker

# docker下载
yum -y install docker-ce-18.06.1.ce-3.el7
# docker系统自启动 && 启动docker命令
systemctl enable docker && systemctl start docker
# 查看docker版本
docker version

• 由于docker默认的仓库源为docker.hub，国内访问很慢，所以需要变更docker仓库源

cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF

• docker配置文件变更后，需要重新启动docker，才会生效

systemctl restart docker

2、搭建kubernetes环境

• 添加kubernetes yum repo源 https://mirrors.aliyun.com/kubernetes/yum/repos/

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

• 安装kubeadm、kubelet、kubectl

yum install kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0 -y
systemctl enable kubelet

• 初始化kubernetes-master节点

kubeadm init \
--apiserver-advertise-address=192.168.5.199 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.17.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16

• 子节点关联主节点配置

# 当其集群中查看当前token以及生成token
kubeadm token list -- 查看当前有效token值
kubeadm token create -- 生成新的token值
# 将其转换为sha256编码, 认证证书
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'