Kubernetes 1.17.0安装教程，基于kubeadm配置多节点集群

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>>

本文介绍在Centos7下，基于kubeadm安装Kubernetes集群，一个Master，多个Node。

软件介绍

Docker version 19.03.5, build 633a0ea

Kubernetes version v1.17.0

CentOS-7-x86_64 内核版本 3.10.0-1062.el7.x86_64 CPU核数需要大于2，内存最好大于2GB

第一步：安装前准备

我这里是安装一个master，两个node，使用虚拟机安装，所以我先配置好一台之后，直接复制虚拟机，减少重复操作。

使用如下命令设置主机名：

hostnamectl set-hostname master

禁用SELinux、防火墙、交换分区

setenforce 0
systemctl stop firewalld && systemctl disable firewalld
swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

重置iptables

iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat && iptables -P FORWARD ACCEPT

关闭dnsmasq(否则可能导致docker容器无法解析域名)

service dnsmasq stop && systemctl disable dnsmasq

在yum仓库中添加Kubernetes

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

为Kubernetes配置一些系统参数

cat > /etc/sysctl.d/kubernetes.conf << EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF

#生效文件
sysctl -p /etc/sysctl.d/kubernetes.conf

第二步：安装Docker、Kubelet、Kubeadm、Kubectl、Kubenetes-CNI

现在可以开始正式安装软件包了：

yum install -y docker kubelet kubeadm kubectl kubenetes-cni

安装过程如果出现Could not resolve host: mirrorlist.centos.org; Unknown error错误，可以在外部ping一下mirrorlist.centos.org，然后将ip和域名加入到hosts文件中

vi /etc/hosts
#将下面记录加入hosts文件中
216.176.179.218 mirrorlist.centos.org

安装完成，输出：

安装完成后，启动docker和kubelet服务

systemctl enable docker && systemctl start docker
systemctl enable kubelet && systemctl start kubelet

第三步：拷贝虚拟机作为计算节点使用

由于上述的配置和软件，在计算节点一样需要，所以这里将master节点拷贝2个，分别作为node1和node2，先正常关闭master机器。

选中master虚拟机，右键复制，设置机器名为node1（拷贝第二个节点是为node2），虚拟机存储路径，为所有网卡重新生成MAC地址：

考本完成后，启动虚拟机，使用如下命令设置主机名为node1（拷贝第二个节点是为node2）：

hostnamectl set-hostname node1

添加三台机器的IP和主机名映射到/etc/hosts中

172.17.233.98 master
172.17.233.99 node1
172.17.233.100 node2

运行ip addr命令，查看enp0s3网络适配器的MAC地址，记录下来，运行下面命令，编辑网络配置：

vi /etc/sysconfig/network-scripts/ifcfg-enp0s3

将HWADDR字段改为enp0s3网络适配器的MAC地址，IPADDR字段改为node1的IP地址，运行下面命令，重启网络后，node1的网络即配置完成：

systemctl restart network

按照相同操作，拷贝出node2节点，这样三台虚拟机就全部建立完成了，并且已经安装了Docker、Kubelet、Kubeadm、Kubectl、Kubenetes-CNI等软件。

第四步：初始化Master

在master节点，执行kubeadm init命令即可初始化master，他将会把kubernetes的必要组件在pod中运行起来，命令如下：

kubeadm init --apiserver-advertise-address=172.17.233.98 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.17.0 --service-cidr=10.96.0.0/16 --pod-network-cidr=10.244.0.0/16

--pod-network-cidr：指定pod网络的IP地址范围。如果设置，控制平面将为每个节点自动分配CIDRs。 --service-cidr：为service VIPs使用不同的IP地址。(默认“10.96.0.0/12”)

初始化完成后信息如下，需要记录最后一段命令，是节点加入kubernetes集群是需要用到的：

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 172.17.233.98:6443 --token ff7e9h.tmjuytaf9gtkk2zl \
    --discovery-token-ca-cert-hash sha256:ff63f3e4cc612fe7adebd290e5996a362ce4a24601fb73840abab3e990b7b9e5

执行上面内容中的三条命令：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

配置KUBECONFIG环境变量：

export KUBECONFIG=/etc/kubernetes/admin.conf

第五步：安装网络

kubernetes网络使用CNI（Container Network Interface）方式，可以有不实现，本次安装使用calico实现。

kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml

第六步：加入Node

在node虚拟机执行上面kubeadm init时最后输出的命令完成加入：

kubeadm join 172.17.233.98:6443 --token ff7e9h.tmjuytaf9gtkk2zl \
    --discovery-token-ca-cert-hash sha256:ff63f3e4cc612fe7adebd290e5996a362ce4a24601fb73840abab3e990b7b9e5

加入成功后，在master上查看现有节点：

[root@master ~]# kubectl get node -n kube-system
NAME         STATUS     ROLES    AGE   VERSION
master       Ready      master   1h    v1.17.0
node1        Ready      <none>   1m    v1.17.0
node2        Ready      <none>   1m    v1.17.0

在master上查看所有的pod（pod名称可能不同）：

[root@master ~]# kubectl get po -n kube-system
NAME                                       READY   STATUS        RESTARTS   AGE
calico-kube-controllers-778676476b-t6qs8   1/1     Running       0          2m
calico-kube-controllers-778676476b-zd64q   1/1     Running       0          2m
calico-node-c7npb                          1/1     Running       0          2m
calico-node-pfwwm                          1/1     Running       0          2m
calico-node-r6b5x                          1/1     Running       0          2m
coredns-6955765f44-5jtkt                   1/1     Running       0          1h
coredns-6955765f44-bdd8p                   1/1     Running       0          1h
etcd-master.k8s                            1/1     Running       0          1h
kube-apiserver-master.k8s                  1/1     Running       0          1h
kube-controller-manager-master.k8s         1/1     Running       0          1h
kube-proxy-4x6cm                           1/1     Running       0          1h
kube-proxy-t8t84                           1/1     Running       0          1h
kube-proxy-vt8gh                           1/1     Running       0          1h
kube-scheduler-master.k8s                  1/1     Running       0          1h

到这里，kubernetes一master，两node的集群安装完成，可以开始玩了。