Linux虚拟机搭建K8S环境

文章目录

一、环境准备
二、系统初始化
三、部署master
四、添加node节点
五、部署网络
六、部署dashboard
七、登录dashboard面板

一、环境准备

首先在vmware上新建4台相同配置的虚拟机，除了IP和主机名外，其余配置相同。由于是搭建K8S初始环境，没有跑其他服务，因此配置不高，1核CPU，2G内存，20G磁盘。

二、系统初始化

下列操作在所有主机执行

bash 复制代码

# 关闭swap
swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab

# 配置系统参数
echo "net.bridge.bridge-nf-call-iptables=1" >> /etc/sysctl.conf
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables=1" >> /etc/sysctl.conf
sysctl -p

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 永久关闭selinux
sed -i 's/enforcing/disabled/g' /etc/selinux/config

# 配置hosts解析
echo "192.168.0.201 k8s-master" >> /etc/hosts
echo "192.168.0.211 k8s-node1" >> /etc/hosts
echo "192.168.0.212 k8s-node2" >> /etc/hosts
echo "192.168.0.213 k8s-node3" >> /etc/hosts

# 配置K8s源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

# 安装docker-ce
yum install -y docker-ce
systemctl start docker
systemctl enable docker

#安装kubelet、kubeadm和kubectl
yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
#设置kubelet开机自启
systemctl enable kubelet

#查看docker版本信息
docker --version

确认k8s相关软件安装完成。

确认docker版本

三、部署master

以下操作在master节点执行

bash 复制代码

# master初始化
kubeadm init --apiserver-advertise-address=192.168.0.201 --image-repository=registry.aliyuncs.com/google_containers --kubernetes-version v1.23.0 --service-cidr=10.10.10.0/24 --pod-network-cidr=10.20.20.0/24 --ignore-preflight-errors=all

此处需要注意的是，参数 --apiserver-advertise-address 表示master节点的IP，根据实际情况填写。需要等一段时间，该初始化命令才会执行完。

然后拷贝k8s认证文件

bash 复制代码

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

四、添加node节点

以下操作在3个node节点主机操作

bash 复制代码

kubeadm join 192.168.0.201:6443 --token g777be.ntr54x4ws0b17xm3 --discovery-token-ca-cert-hash sha256:f4df1236793fa3f3c09c3678461445466fc302a2d88b094ad9e31795297ce5e3

添加node节点的命令，就是上一步master初始化后生成的命令。

需要注意的是，这个token的有效期只有24小时，过期就不可用，以下是重新创建token的命令。

bash 复制代码

# token到期后，在master节点执行
kubeadm token create --print-join-command

检查node节点是否加入k8s集群，此步骤要在master节点操作

bash 复制代码

kubectl get nodes

可以看出集群有1个master和3个node，节点状态是NotReady，这是正常的。

五、部署网络

以下操作在master节点执行

下载 calico.yaml 的yaml配置文件

bash 复制代码

wget https://docs.projectcalico.org/manifests/calico.yaml --no-check-certificate

修改里面定义Pod网络（CALICO_IPV4POOL_CIDR），与之前kubeadm init的 --pod-network-cidr指定的一样。

修改国外镜像源，使镜像从国内镜像加速站点下载。

bash 复制代码

# 检查镜像源
cat calico.yaml | grep 'image:'

配置文件中默认是国外镜像源。

一键替换为国内镜像加速站点。

bash 复制代码

sed -i 's#docker.io/calico/cni:v3.25.0#swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/calico/cni:v3.25.0#' calico.yaml
sed -i 's#docker.io/calico/node:v3.25.0#swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/calico/node:v3.25.0#' calico.yaml
sed -i 's#docker.io/calico/kube-controllers:v3.25.0#swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/calico/kube-controllers:v3.25.0#' calico.yaml

操作后检查确认。

部署calico网络服务

bash 复制代码

kubectl apply -f calico.yaml

如图所示。

检查服务创建的状态，由于要拉取镜像到本地，所以服务创建需要一段时间。

bash 复制代码

kubectl get pods -n kube-system

如图部分pod还在初始化。

如果想查看 calico-node-297xl 这个pod的具体状态信息，执行下列命令。

bash 复制代码

kubectl describe pods calico-node-297xl -n kube-system

会显示相关日志信息。

如果想检查服务跑在哪个主机节点上，应执行下列命令。

bash 复制代码

kubectl get svc,pods -o wide -n kube-system

-n 参数后面跟的是 kube-system 这个命名空间。

六、部署dashboard

以下命令在master节点执行

下载dashboard的部署yaml文件，并修改名称

bash 复制代码

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml
mv recommended.yaml dashboard.yaml

修改配置文件，设置端口号和类型。

检查配置文件的镜像源。

bash 复制代码

grep "image:" dashboard.yaml

如图。

执行下列命令。

bash 复制代码

sed -i 's#kubernetesui/dashboard:v2.4.0#swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard:v2.7.0#' dashboard.yaml
sed -i 's#kubernetesui/metrics-scraper:v1.0.7#swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/metrics-scraper:v1.0.8#' dashboard.yaml

更换为国内的镜像加速站点。

部署dashboard

bash 复制代码

kubectl apply -f dashboard.yaml

如图。

检查服务状态。

bash 复制代码

kubectl get pods -n kubernetes-dashboard

如图，dashboard 服务部署完成。

创建并绑定集群管理员角色。

bash 复制代码

# 创建用户
kubectl create serviceaccount dashboard-admin -n kube-system
# 用户授权
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
# 获取用户Token
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

如图，用户创建成功。

注意保存好token，稍后登录dashboard时会输入该token

七、登录dashboard面板

打开一个浏览器，输入下列的IP+端口。

bash 复制代码

https://192.168.0.201:30001/

如图。

至此，k8s集群环境搭建完成。