映象下載、域名解析、時間同步請點選  阿里雲開源映象站

前言

本文介紹如何在ubuntu上部署k8s叢集，大致可以分為如下幾個步驟

• 修改ubuntu配置
• 安裝docker
• 安裝kubeadm、kubectl以及kubelet
• 配置master節點
• 將slave節點加入網路

因為k8s分為管理節點和工作節點，所以我們將要 在master上部署管理節點，在worker上部署工作節點，master和worker節點資訊如下

主機名：master，主機IP：192.168.56.11，版本：Ubuntu server 18.04，CPU：2核，記憶體：1G
主機名：worker，主機IP：192.168.56.21，版本：Ubuntu server 18.04，CPU：2核，記憶體：1G

一.修改 ubuntu 配置

首先，k8s 要求我們的 ubuntu 進行一些符合它要求的配置。很簡單，包括以下兩步：關閉 Swap 記憶體 以及 配置免密登入，這一步兩臺主機都需要進行配置

關閉 swap 記憶體

執行如下命令關閉swap記憶體

swapoff -a

配置免密登入

更新中

二.安裝docker

docker 是 k8s 的基礎，在安裝完成之後也需要修改一些配置來適配 k8s ，所以我們分為 docker 的安裝 與 docker 的配置 兩部分。這一步兩臺主機都需要進行安裝

docker 的安裝

docker的安裝再簡單不過，執行下面命令進行安裝

sudo apt install docker.io

等安裝完成之後使用docker --version來驗證 docker是否可用

docker --version

docker 的配置

kubernetes預設設定cgroup驅動(cgroupdriver)為"systemd"，而docker服務的cgroup驅動預設為"cgroupfs"，建議將其修改為"systemd"，與kubernetes保持一致，可以透過修改docker的/etc/docker/daemon.js檔案進行設定，如下結果

然後透過systemctl restart docker命令重啟docker讓配置生效

三.安裝kubeadm、kubectl以及kubelet

安裝完了 docker 就可以下載 k8s 的三個主要元件kubelet、kubeadm以及kubectl。這一步兩臺主機都需要進行安裝。先來簡單介紹一下這三者

• kubelet: k8s 的核心服務
• kubeadm: 這個是用於快速安裝 k8s 的一個整合工具，我們在master1和worker1上的 k8s 部署都將使用它來完成。
• kubectl: k8s 的命令列工具，部署完成之後後續的操作都要用它來執行

其實這三個的下載很簡單，直接用apt-get就好了，但是因為某些原因，它們的下載地址不存在了。所以我們需要用國內的映象站來下載，也很簡單，依次執行下面五條命令即可

1.使得 apt 支援 ssl 傳輸

apt-get update && apt-get install -y apt-transport-https

2.下載 gpg 金鑰

curl | apt-key add -

3.新增 k8s 映象源

cat <<EOF >/etc/apt/sources.list.d/kubernetes.list
deb 
EOF

4.更新源列表

apt-get update

5.安裝 kubectl，kubeadm以及 kubelet

apt-get install -y kubelet kubeadm kubectl

直接在/etc/apt/sources.list裡新增 是不行的，因為這個阿里映象站使用的ssl進行傳輸的，所以要先安裝apt-transport-https並下載映象站的金鑰才可以進行下載

6.執行systemctl start命令啟動kubelet服務,並設定為開機自動啟動

root@master01:/app# systemctl start kubelet
root@master01:/app# systemctl enable kubelet

四. 配置master 節點

1.系統配置預檢查

在安裝之前需要注意，kubeadm init 命令在執行具體的安裝過程之前，會做一系列的系統預檢查，以確保主機環境符合安裝要求，如果檢查失敗，就直接終止，不在進行init操作。因此我們可以透過kubeadm init phase preflight命令執行預檢查操作，確保系統就緒後再進行init操作，如果檢查結果提示我的CPU和記憶體小於最低要求。

2.準備映象

為了加快kubeadm建立叢集的過程，可以預先將所有映象下載完成。可以透過kubeadm config images list命令檢視所需要的映象列表

root@master01:/app# kubeadm config images list
k8s.gcr.io/kube-apiserver:v1.23.5
k8s.gcr.io/kube-controller-manager:v1.23.5
k8s.gcr.io/kube-scheduler:v1.23.5
k8s.gcr.io/kube-proxy:v1.23.5
k8s.gcr.io/pause:3.6
k8s.gcr.io/etcd:3.5.1-0
k8s.gcr.io/coredns/coredns:v1.8.6

因為初始化master節點時，執行命令 kubeadm init 要下載k8s.gcr.io的docker映象，但是國內連不上k8s.gcr.io，因此我們可以從阿里雲先下載kubeadm需要的映象，執行如下下載命令

root@master01:/app# kubeadm config images pull --image-repository=registry.aliyuncs.com/google_containers

下載完成後，透過docker images就可以在本地檢視到如下映象

然後透過docker tag重新命名上面的映象，結果如下

root@master01:/app# docker tag registry.aliyuncs.com/google_containers/kube-apiserver:v1.23.5 k8s.gcr.io/kube-apiserver:v1.23.5

3.配置master節點

準備工作完成後，就可以執行kubeadm init 命令配置master節點了

root@master01:/app# kubeadm init --image-repository registry.aliyuncs.com/google_containers --pod-network-cidr=192.168.0.0/16

配置項說明：

–apiserver-advertise-address k8s 中服務apiserver的部署地址，如果不填寫，預設是本機

–image-repository 拉取的 docker 映象源，因為初始化的時候kubeadm會去拉 k8s 的很多元件來進行部署，所以需要指定國內映象源，下不然會拉取不到映象

–pod-network-cidr k8s 採用的節點網路，因為我們將要使用flannel作為 k8s 的網路，所以這裡填192.168.0.0/16就好

–kubernetes-version: 這個是用來指定你要部署的 k8s 版本的，一般不用填，不過如果初始化過程中出現了因為版本不對導致的安裝錯誤的話，可以用這個引數手動指定

安裝成功後，可看到如下的提示資訊

Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
Alternatively, if you are the root user, you can run:
  export KUBECONFIG=/etc/kubernetes/admin.conf
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 192.168.130.239:6443 --token 6k1i68.aml4dfgyfqwcezkp \
	--discovery-token-ca-cert-hash sha256:85eedec31c61177648373d4c7a8a547aa0e0a0816fe91601a99352c84d9545f0

4.配置 kubectl 工具

由於kubeadm預設使用CA證照，所以需要為kubectl配置證照才能訪問master.

安裝安裝成功的提示，非root使用者可以將admin.conf配置檔案複製到HOME目錄的.kube子目錄下，命令如下：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

如果是root使用者，也可以透過設定環境變數KUBECONFIG完成kubectl的配置

export KUBECONFIG=/etc/kubernetes/admin.conf

設定完成後，可以使用kubectl命令列工具對kubernetes叢集進行訪問和操作了

# 檢視已加入的節點
kubectl get nodes
# 檢視叢集狀態
kubectl get cs

原文連結：https://blog.csdn.net/kity9420/article/details/123674582