1.环境准备
1.操作系统环境
Ubuntu-18.04.6
2.地址分配情况
| 节点名称 | 地址 | 备注 | 部署内容 |
|---|---|---|---|
| Master | 172.168.0.129 | 主节点 | docker kubeadm kubelet kubectl |
| Node01 | 172.168.0.130 | Node01节点 | docker kubeadm kubelet kubectl |
| Node02 | 172.168.0.131 | Node02节点 | docker kubeadm kubelet kubectl |
3.系统级别配置
- 禁用操作系统SWAP
swapoff -a
vim /etc/fstab注释掉SWAP那一行 - 修改Ubuntu操作系统镜像源（ubuntu 18.04配置）
deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse - 更新操作系统软件，安装vim编辑器便于配置文件修改
apt-get update && apt-get upgrade -y
apt-get install -y vim
2.部署K8S集群
1.安装docker
apt-get install -y docker.io
2.配置dokcer镜像加速
vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://***（加速镜像源地址）"],
"live-restore": true,
"exec-opts": ["native.cgroupdriver=systemd"]
}
systemctl daemon-reload
systemctl restart docker
systemctl enable docker
- 注：
"exec-opts": ["native.cgroupdriver=systemd"]
配置一定要加，让docker以systemd的服务形式运行，不然会和k8s冲突，后面kubeadm init的时候会报错
3.配置K8S镜像源加速
vim /etc/apt/sources.list.d/kubernetes.list
deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
4.配置K8S镜像源key并更新
curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg|apt-key add -
apt-get update
5.安装kubeadm kubelet kubectl软件（1.20.1-00版本）
apt-get install -y kubeadm=1.20.1-00 kubelet=1.20.1-00 kubectl=1.20.1-00
apt-mark hold kubelet kubeadm kubectl
6.下载配置calico文件（master节点）
wget https://docs.projectcalico.org/manifests/calico.yaml
7.hosts文件中添加本机host解析记录
主机名配置的时候不能带下划线，不然等kubeadm初始化的时候会报错
172.168.0.129 k8smaster
172.168.0.130 k8snode01
172.168.0.131 k8snode02
8.配置kubeadm-config.yaml配置文件
vim kubeadm-config.yaml
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
kubernetesVersion: 1.20.1
controlPlaneEndpoint: "172.168.0.129:6443"
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
networking:
podSubnet: 192.168.0.0/16
9.使用kubeadm部署master节点
kubeadm init --config=kubeadm-config.yaml --upload-certs | tee kubeadm-init.out
10.配置kube config文件
- 以上配置以sudo -i配置
- 以下切换到普通用户
mkdir -p $HOME/.kube
sudo cp -i /etc/kubenetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
less /.kube/config
11.通过calico安装网络
cp /root/calico.yaml .
kubectl apply -f calico.yaml
12.安装bash-completion（为了支持kubectl子命令的补全）
sudo apt-get install bash-completion -y
<退出当前命令窗口，重新登陆>
source <(kubectl completion bash)
echo "source <(kubectl completion bash)" >> $HOME/.bashrc
<可以通过tab补全子命令检查是否正确配置>
13.Node节点基础配置
- 在node节点中重复2-1至2-7（2-6不做）的各个步骤，配置基础环境
14.生成token（针对master节点token过期后加入master节点在master节点操作）
- 查看master节点token情况
sudo kubeadm token list - 创建一个新的token
sudo kubeadm token create - 使用新创建的token更新CA
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt |openssl rsa -pubin -outform der 2>/dev/null |openssl dgst -sha256 -hex | sed 's/^.* //'
15.将Node节点加入到集群中
- 查看之前保存到文件中的kubeadm init的输出kubeadm-init.out
sudo cat /root/kubeadm-init.out - 以root权限，将Node节点加入集群中（注意核对token及ca-cert-hash）
kubeadm join 172.168.0.129:6443 --token 4rtqbq.qm26ch2d6hi1b6yx --discovery-token-ca-cert-hash sha256:af6fd593f604caf95fd331905216a06f52e9be9da0eee3e2dbef1d556c1e95f7 - 在master节点中，查看当前节点状态
kubectl get nodes - 查看节点状态为ready即可
