k8s之kubeadm单主集群部署

对于刚接触到k8s的同学来说可能有熟悉过其基本概念,但是总在安装集群这里卡壳,我写这篇文章的目的是快速的构建一个试验可用的k8s单主集群,并不针对生产; 文章中尽可能详细的向同学们描述安装的过程; 该集群构建在阿里云ECS中,不具备条件的同学可使用虚拟机; 步骤及设置规则基本相同; 特殊之处会有详细的说明;

环境说明
OS system roles&ipaddress hardware&configure
centos 7.7 master&172.26.61.54 cpu: 2 core Memory: 8G
centos 7.7 node&172.26.61.55 cpu: 2 core Memory: 4G
centos 7.7 node&172.26.61.56 cpu: 2 core Memory: 4G
所有节点系统层面准备工作
# 开启路由转发功能及网桥设置
$ vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
$ sysctl -p

# 加载内核lvs相关内核模块
$ cat >/etc/sysconfig/modules/ipvs.modules<<EOF
#!/bin/bash
modprobe br_netfilter
modprobe ip_vs
modprobe ip_vs_rr
modprobe ip_vs_wrr
modprobe ip_vs_sh
modprobe nf_conntrack_ipv4
EOF
$ chmod +x /etc/sysconfig/modules/ipvs.modules
$ source /etc/sysconfig/modules/ipvs.modules
所有节点安装docker及kubeadm相关软件
# step 1: 安装必要的一些系统工具
$ yum install -y yum-utils device-mapper-persistent-data lvm2

# Step 2: 添加软件源信息
$ yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# Step 3: 更新并安装Docker-CE
$ yum makecache fast
$ yum -y install docker-ce

# Step 4: 开启Docker服务
$ service docker start
$ chkconfig docker on

# Step 5: 开启docker镜像加速
$ tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://aoewjvel.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
$ systemctl daemon-reload && systemctl restart docker

# Step 6: 安装kubeadm工具
$ cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
EOF
$ yum install -y kubelet kubeadm kubectl
$ systemctl enable kubelet && systemctl start kubelet

注意: 根据官方说明, 在未初始化之前kubelet是无限重启的状态,只有初始化后才会真的存活于启动状态; 所以kubelet未启动先不用管!

Master节点: 使用kubeadm初始化
$ kubeadm config print init-defaults >> kubeinit.yml
$ vim kubeinit.yml
localAPIEndpoint:
  advertiseAddress: 172.26.61.54    # 本地IP地址
  bindPort: 6443
......
......
imageRepository: registry.aliyuncs.com/google_containers    # 修改为国内镜像
kind: ClusterConfiguration
kubernetesVersion: v1.17.0      # 可调整安装的版本
networking:
  dnsDomain: cluster.local
  serviceSubnet: 10.96.0.0/12
  podSubnet: 10.244.0.0/16      # 增加pod的节点ip范围
......
......

# 根据配置文件下载所需镜像
$ kubeadm config images pull --config=kubeinit/kubeinit.yml

# 使用配置文件进行初始化(要注意保留token字段值, 待会node加入节点要用到)
$ kubeadm init --config=kubeinit/kubeinit.yml

# 根据初始化后的输出进行的设置
$ mkdir -p $HOME/.kube
$ cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
$ chown $(id -u):$(id -g) $HOME/.kube/config

# 安装flannel网络插件(加载的时间可能会较长,耐心等待即可)
$ kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

# 最后查看所有组件的运行状态
$ kubectl get nodes --all-namespaces
NAMESPACE     NAME                                 READY   STATUS    RESTARTS   AGE
kube-system   coredns-9d85f5447-4g25h              1/1     Running   0          41m
kube-system   coredns-9d85f5447-5xggq              1/1     Running   0          41m
kube-system   etcd-kubemaster                      1/1     Running   0          42m
kube-system   kube-apiserver-kubemaster            1/1     Running   0          42m
kube-system   kube-controller-manager-kubemaster   1/1     Running   0          42m
kube-system   kube-flannel-ds-amd64-7bqgb          1/1     Running   0          39m
kube-system   kube-flannel-ds-amd64-b2ps4          1/1     Running   0          17m
kube-system   kube-proxy-946mp                     1/1     Running   0          17m
kube-system   kube-proxy-b7mmc                     1/1     Running   0          41m
kube-system   kube-scheduler-kubemaster            1/1     Running   0          42m
Node节点: 加入集群 kubeadm join
$ vim joinmaster.yml:

apiVersion: kubeadm.k8s.io/v1beta1
kind: JoinConfiguration
discovery:
  bootstraToken:
    apiServerEndpoint: 172.26.61.54:6443
    token: abcdef.0123456789abcdef    #这就是刚刚保存的token
    unsafeSkipCAVerification: true
  tlsBootstrapToken: abcdef.0123456789abcdef

$ kubeadm join --config=joinmaster.yml
最后查看集群的运行状态
$ kubectl get nodes
NAME         STATUS   ROLES    AGE   VERSION
kubemaster   Ready    master   16h   v1.17.3
kubenode     Ready    <none>   16h   v1.17.3

至此集群的安装已经完毕! 下面我们来配置dashboard!

Master节点: 配置Dashboard
# 使用 wget下载dashboard的配置文件到本地更改如下字段
$ wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc5/aio/deploy/recommended.yaml

$ vim recommended.yaml
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort          # 使用nodePort方式把pod的端口映射到节点上
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30443     # 节点端口
  selector:
    k8s-app: kubernetes-dashboard

# 构建dashboard
$ kubectl apply -f recommended.yaml

# 查看dashboard启动情况
$ kubectl get pods --all-namespaces
......
kubernetes-dashboard   dashboard-metrics-scraper-7b8b58dc8b-n6x77   1/1     Running   0          90s
kubernetes-dashboard   kubernetes-dashboard-866f987876-zr9zf        1/1     Running   0          90s

注意: 确定dashboard为Running状态后,使用火狐浏览器访问时会拒绝连接, 原因是不安全, 我们点击继续访问即可


生成访问用户
$ vim dashboard_config.yml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system


apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system

$ kubectl apply -f dashboard_config.yml

# 获取用户的token用于登录
$ kubectl -n kube-system describe secret admin-user-token-n8w8l
# 将输出的token复制到浏览器中即可访问dashboard了
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,639评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,277评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,221评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,474评论 1 283
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,570评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,816评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,957评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,718评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,176评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,511评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,646评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,322评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,934评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,755评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,987评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,358评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,514评论 2 348

推荐阅读更多精彩内容