Kubernetes安装与配置

2022-03-10 本文已影响0人 david161

硬件安装要求：

image.png

临时演示集群节点

image.png

centos下载地址:推荐大家使用centos7.6以上版本。

http://mirrors.aliyun.com/centos/7/isos/x86_64/

查看centos系统版本命令：
cat /etc/centos-release
配置阿里云yum源

1.下载安装
wget yum install -y wget 

2.备份默认的
yum mv /etc/yum.repos.d /etc/yum.repos.d.backup 

3.设置新的yum目录 
mkdir -p /etc/yum.repos.d 

4.下载阿里yum配置到该目录中，选择对应版本 
wget -O /etc/yum.repos.d/CentOS-Base.repo 
http://mirrors.aliyun.com/repo/Centos-7.repo 

5.更新epel源为阿里云epel源 
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup 
mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel- testing.repo.backup
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel- 7.repo 

6.重建缓存 
yum clean all yum makecache 

7.看一下yum仓库有多少包 
yum repolist yum update

升级系统内核

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm 
yum --enablerepo=elrepo-kernel install -y kernel-lt 
grep initrd16 /boot/grub2/grub.cfg 
grub2-set-default 0 

reboot

查看centos系统内核命令：

uname -r 
uname -a

查看CPU命令：

lscpu

查看内存命令：

free 
free -h

查看硬盘信息：

fdisk -l

centos7系统配置

关闭防火墙

# 关闭防火墙
systemctl stop firewalld 
# 设置开机不启动防火墙
systemctl disable firewalld

关闭selinux

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
setenforce 0

网桥过滤

vi /etc/sysctl.conf 

net.bridge.bridge-nf-call-ip6tables = 1 
net.bridge.bridge-nf-call-iptables = 1 
net.bridge.bridge-nf-call-arptables = 1 
net.ipv4.ip_forward=1 
net.ipv4.ip_forward_use_pmtu = 0 

生效命令 
sysctl --system 
查看效果 
sysctl -a|grep "ip_forward"

开启IPVS

安装IPVS 
yum -y install ipset ipvsdm 

编译ipvs.modules文件 
vi /etc/sysconfig/modules/ipvs.modules 

文件内容如下 
#!/bin/bash 
modprobe -- ip_vs 
modprobe -- ip_vs_rr 
modprobe -- ip_vs_wrr 
modprobe -- ip_vs_sh 
modprobe -- nf_conntrack_ipv4 

赋予权限并执行 
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash 
/etc/sysconfig/modules/ipvs.modules &&lsmod | grep -e ip_vs -e 
nf_conntrack_ipv4 

重启电脑，检查是否生效 
reboot 
lsmod | grep ip_vs_rr

同步时间

安装软件 
yum -y install ntpdate 

向阿里云服务器同步时间 
ntpdate time1.aliyun.com 

删除本地时间并设置时区为上海 
rm -rf /etc/localtime 
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 

查看时间
date -R || date

命令补全

安装bash-completion 
yum -y install bash-completion bash-completion-extras 

使用bash-completion 
source /etc/profile.d/bash_completion.sh

关闭swap分区

临时关闭： 
swapoff -a 

永久关闭： 
vi /etc/fstab 

将文件中的/dev/mapper/centos-swap这行代码注释掉 
#/dev/mapper/centos-swap swap swap defaults 0 0 

确认swap已经关闭：若swap行都显示 0 则表示关闭成功 
free -m

hosts配置

vi /etc/hosts

文件内容如下:
cat <<EOF >>/etc/hosts 
192.168.198.186 k8s-master01 
192.168.198.187 k8s-node01 
192.168.198.188 k8s-node02 
192.168.198.189 k8s-node03 
EOF

安装docker

阿里云开发者平台

开发者平台官网地址：可以参考阿里云官网提供的docker安装教程进行安装。

https://www.aliyun.com/

安装docker前置条件

yum install -y yum-utils device-mapper-persistent-data lvm2

添加源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker- ce/linux/centos/docker-ce.repo 

yum makecache fast

查看docker更新版本

yum -y install docker-ce 

安装指定版本： 
yum -y install docker-ce-18.09.8 

可以通过docker version命令查看 
docker-client版本：当前最新版本 
docker-server版本为：18.09.8

开启dock而服务

systemctl start docker 
systemctl status docker

安装阿里云镜像加速器

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF' 
{ 
    "registry-mirrors": ["自己的阿里云镜像加速地址"] 
}
EOF 
systemctl daemon-reload 
systemctl restart docker

设置docker开启启动服务

systemctl enable docker

修改Cgroup Driver

修改daemon.json，新增： 

"exec-opts": ["native.cgroupdriver=systemd"] 

重启docker服务： 
systemctl daemon-reload 
systemctl restart docker 
查看修改后状态： 
docker info | grep Cgroup

修改cgroupdriver是为了消除安装k8s集群时的告警：

[WARNING IsDockerSystemdCheck]:

detected “cgroupfs” as the Docker cgroup driver. The recommended driver is “systemd”.
Please follow the guide at https://kubernetes.io/docs/setup/cri/......

复习docker常用命令

docker -v 
docker version 
docker info

使用kubeadm快速安装

image.png

安装yum源

新建repo文件

vi /etc/yum.repos.d/kubernates.repo

文件内容

[kubernetes] 
name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
enabled=1 
gpgcheck=1 
repo_gpgcheck=1 
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
              https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

更新缓存

yum clean all 
yum -y makecache

验证源是否可用

yum list | grep kubeadm 

如果提示要验证yum-key.gpg是否可用，输入y。 
查找到kubeadm。显示版本

查看k8s版本

yum list kubelet --showduplicates | sort -r

安装k8s-1.17.5

yum install -y kubelet-1.17.5 kubeadm-1.17.5 kubectl-1.17.5 1

设置kubelet

增加配置信息

如果不配置kubelet，可能会导致K8S集群无法启动。为实现docker使用的cgroupdriver与kubelet 使用的cgroup的一致性。 
vi /etc/sysconfig/kubelet 

KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"

设置开机启动

systemctl enable kubelet

初始化镜像

如果是第一次安装k8s，手里没有备份好的镜像，可以执行如下操作。也可以使用资料包中的镜像备份跳过本章节学习内容。
教学目标：本章节重点为下载镜像和备份镜像。

查看安装集群需要的镜像

kubeadm config images list

编写执行脚本

mkdir -p /data 
cd /data 
vi images.sh 

#!/bin/bash 
# 下面的镜像应该去除"k8s.gcr.io"的前缀，版本换成kubeadm config images list命令获取到的版本
images=( 
    kube-apiserver:v1.17.5 
    kube-controller-manager:v1.17.5 
    kube-scheduler:v1.17.5 
    kube-proxy:v1.17.5 
    pause:3.1 
    etcd:3.4.3-0 
    coredns:1.6.5 
)
for imageName in ${images[@]} ; 
do 
    docker pull registry.cn- hangzhou.aliyuncs.com/google_containers/$imageName 
    docker tag registry.cn- hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName 
    docker rmi registry.cn- hangzhou.aliyuncs.com/google_containers/$imageName
done

执行脚本

mkdir -p /data 
cd /data 
给脚本授权 
chmod +x images.sh 
执行脚本 
./images.sh

保存镜像:

idea的列编辑模式：alt+鼠标左键

docker save -o k8s.1.17.5.tar \ 
k8s.gcr.io/kube-proxy:v1.17.5 \ 
k8s.gcr.io/kube-apiserver:v1.17.5 \ 
k8s.gcr.io/kube-controller-manager:v1.17.5 \ 
k8s.gcr.io/kube-scheduler:v1.17.5 \ 
k8s.gcr.io/coredns:1.6.5 \ 
k8s.gcr.io/etcd:3.4.3-0 \ 
k8s.gcr.io/pause:3.1 \

导入镜像

导入master节点镜像tar包

master节点需要全部镜像 
docker load -i k8s.1.17.5.tar

导入node节点镜像tar包

node节点需要kube-proxy:v1.17.5和pause:3.1,2个镜像 
docker load -i k8s.1.17.5.node.tar

初始化集群

配置k8s集群网络calico官网地址

官网下载地址： 
https://docs.projectcalico.org/v3.14/manifests/calico.yaml 

github地址： 
https://github.com/projectcalico/calico 

镜像下载： 
docker pull calico/cni:v3.14.2 
docker pull calico/pod2daemon-flexvol:v3.14.2
docker pull calico/node:v3.14.2 
docker pull calico/kube-controllers:v3.14.2

配置hostname： 
hostnamectl set-hostname k8s-master01 
配置ip地址：

初始化集群信息:calico网络

kubeadm init --apiserver-advertise-address=192.168.198.156 --kubernetes- 
version v1.17.5 --service-cidr=10.1.0.0/16 --pod-network-cidr=10.81.0.0/16

执行配置命令

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config 
sudo chown $(id -u):$(id -g) $HOME/.kube/config

node节点加入集群信息

kubeadm join 192.168.198.186:6443 --token kksfgq.b9bhf82y35ufw4np \ 
    --discovery-token-ca-cert-hash 
sha256:e1e347e6db1db5c13fcdc2c7d51a2f9029100a4cc13c2d89a2dbfa5077f5b07f

kubectl命令自动补全

echo "source <(kubectl completion bash)" >> ~/.bash_profile 
source ~/.bash_profile

发送邮件问题

在 bash 中设置当前 shell 的自动补全，要先安装 bash-completion 包。 
echo "unset MAILCHECK">> /etc/profile 
source /etc/profile 

在你的 bash shell 中永久的添加自动补全

yum-key.gpg验证未通过

wget https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
wget https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg 
rpm --import yum-key.gpg 
rpm --import rpm-package-key.gpg

Kubernetes安装与配置

硬件安装要求：

centos7系统配置

关闭防火墙

关闭selinux

网桥过滤

开启IPVS

同步时间

命令补全

关闭swap分区

hosts配置

安装docker

阿里云开发者平台

安装docker前置条件

添加源

查看docker更新版本

开启dock而服务

安装阿里云镜像加速器

设置docker开启启动服务

修改Cgroup Driver

复习docker常用命令

使用kubeadm快速安装

安装yum源

新建repo文件

文件内容

更新缓存

验证源是否可用

查看k8s版本

安装k8s-1.17.5

设置kubelet

增加配置信息

设置开机启动

初始化镜像

查看安装集群需要的镜像

编写执行脚本

执行脚本

保存镜像:

导入镜像

导入master节点镜像tar包

导入node节点镜像tar包

初始化集群

配置k8s集群网络calico官网地址

初始化集群信息:calico网络

执行配置命令

node节点加入集群信息

kubectl命令自动补全

发送邮件问题

yum-key.gpg验证未通过

猜你喜欢

热点阅读