k8s 集群部署 - 技术栈

[1. 集群环境初始化](#1. 集群环境初始化)

[2. 所有节点安装kubeadm](#2. 所有节点安装kubeadm)

[3. 拉取集群所需镜像](#3. 拉取集群所需镜像)

[4. 集群初始化](#4. 集群初始化)

[5. 安装flannel网络插件](#5. 安装flannel网络插件)

[6. 扩容节点](#6. 扩容节点)

[7. 设置kubectl命令补齐](#7. 设置kubectl命令补齐)

官网：

https://v1-23.docs.kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/

|--------|---------------|-------------------------|
| 主机名 | ip | 角色 |
| docker | 192.168.67.10 | reg.westos.org，harbor仓库 |
| k8s1 | 192.168.67.11 | master，k8s集群控制节点 |
| k8s2 | 192.168.67.12 | node，k8s集群工作节点 |
| k8s3 | 192.168.67.13 | node，k8s集群工作节点 |

所有节点禁用selinux和防火墙

所有节点同步时间和解析

所有节点安装docker-ce

所有节点禁用swap，注意注释掉/etc/fstab文件中的定义

1. 集群环境初始化

所有k8s集群节点执行以下步骤:
禁用swap，注意注释掉/etc/fstab文件中的定义

swapoff -a
vim /etc/fstab

所有节点安装docker-ce

cd /etc/yum.repos.d/
vim docker.repo
[docker]
name=docker-ce
baseurl=https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/7/x86_64/stable/
gpgcheck=0

[centos]
name=extras
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/extras/x86_64/
gpgcheck=0

yum install -y docker-ce
systemctl enable --now docker
vim /etc/docker/daemon.json

{
        "registry-mirrors": ["https://reg.westos.org"],
        "exec-opts": ["native.cgroupdriver=systemd"],
        "log-driver": "json-file",
        "log-opts": {
                "max-size": "100m"
        },
        "storage-driver": "overlay2"
}


systemctl  restart docker

修改内核参数

vim /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
sysctl --system

所有节点同步docker配置，以及拷贝harbor仓库的证书

cd /etc/docker/
ls
scp -r certs.d/ k8s1:/etc/docker/

确保所有k8s节点可以从私有仓库下载镜像

docker pull nginx

2. 所有节点安装kubeadm

vim /etc/yum.repos.d/k8s.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.tuna.tsinghua.edu.cn/kubernetes/yum/repos/kubernetes-el7-x86_64/
gpgcheck=0

yum install -y kubelet-1.23.17-0 kubeadm-1.23.17-0 kubectl-1.23.17-0
systemctl enable --now kubelet

3. 拉取集群所需镜像

docker load -i k8s-v1.23.17.tar

登录仓库
先在harbor仓库上新建一个项目

上传镜像

docker images |grep google_containers | awk '{print $1":"$2}' | awk -F/ '{system("docker tag "$0" reg.westos.org/k8s/"$3"")}'  ##镜像名称不一致需要tag 一下

docker images  |grep k8s | awk '{system("docker push "$1":"$2"")}'

4. 集群初始化

kubeadm init --pod-network-cidr=10.244.0.0/16 --image-repository reg.westos.org/k8s --kubernetes-version v1.23.17

设置环境变量（注意没有设置变量会有以下报错）

kubectl命令需要使用kubernetes-admin的身份来运行从的节点没有对应权限

export KUBECONFIG=/etc/kubernetes/admin.conf
写入环境变量文件，确保重启后依然生效
vim .bash_profile
export KUBECONFIG=/etc/kubernetes/admin.conf

查看集群状态

kubectl get node

当前节点还没有就绪，是因为没有安装网路插件，pod还没运行

kubectl get pod -A

5. 安装flannel网络插件

下载flannel网络插件（GitHub不好下载）

wget https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml

修改镜像位置（这边是提前准备好的文件kube-flannel.yml）

vim kube-flannel.yml

新建项目仓库

下载上传镜像

docker load -i flannel-v0.22.3.tar
docker images |grep flannel | awk '{print $1":"$2}' | awk '{system("docker tag "$0" reg.westos.org/"$0"")}'  #同上

docker push reg.westos.org/flannel/flannel:v0.22.3
docker push reg.westos.org/flannel/flannel-cni-plugin:v1.2.0

确保镜像上传成功

部署网络插件

kubectl apply -f kube-flannel.yml
kubectl  -n kube-flannel get pod

kubectl get node
kubectl get pod -A

6. 扩容节点

kubeadm join 192.168.67.11:6443 --token dpjcwo.cg9wku0rxgsocvm5 \
        --discovery-token-ca-cert-hash sha256:b3706bcec8d94acc4a80146d0c1961b13bc5b7fe61a2ad936e0094db29dc79bd

kubectl get node

7. 设置kubectl命令补齐

yum install -y bash-completion
echo "source <(kubectl completion bash)" >> ~/.bashrc
source  ~/.bashrc