> 作者：石義峰
> 
> 來源：[恆生LIGHT雲社群](https://developer.hs.net/thread/1224 "恆生LIGHT雲社群")

![1.png](https://developer.hs.net/storage/attachments/2021/07/20/p593ycNlxP0s2A5tZ6tAN76Q3veMWKq4JzSa4LhG_thumb.png "2251")

# k8s安裝配置執行

## 安裝環境建議

k8s系統由一組可執行程式組成，可在GitHub上k8s專案頁面下載編譯好的二進位制安裝包，也可直接下載其原始碼編譯後安裝。

安裝環境可參照k8s官網，建議如下：

* 一臺相容的 Linux 主機。Kubernetes 專案為基於 Debian 和 Red Hat 的 Linux 發行版以及一些不提供包管理器的發行版提供通用的指令
* 每臺機器 2 GB 或更多的 RAM （如果少於這個數字將會影響你應用的執行記憶體)
* 2 CPU 核或更多
* 叢集中的所有機器的網路彼此均能相互連線(公網和內網都可以)
* 節點之中不可以有重複的主機名、MAC 地址或 product_uuid。請參見[這裡](https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/#verify-mac-address)瞭解更多詳細資訊。
* 開啟機器上的某些埠。請參見[這裡](https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/#check-required-ports) 瞭解更多詳細資訊。
* 禁用交換分割槽。為了保證 kubelet 正常工作，你**必須** 禁用交換分割槽。

| 軟硬體 | 推薦配置 |
| ------------- | ---------------------------------------------------------------------------- |
| CPU/記憶體 | Master：至少2C2G Node：根據具體需要執行的容器數量調整 |
| Linux作業系統 | Redhat 7+ Centos 7+ |
| K8S | 1.18+ 下載地址及說明：https://github.com/kubernetes/kubernetes/releases |
| docker | 1.13+ 下載地址及說明：https://www.docker.com |
| etcd | 3+ 下載地址及說明：https://github.com/coreos/etcd/releases |

## 版本偏差策略

### kube-apiserver

在HA 叢集中， 多個 `kube-apiserver` 例項小版本號最多差1。

### kubelet

`kubelet` 版本號不能高於 `kube-apiserver`，最多可以比 `kube-apiserver` 低兩個小版本。

> **說明：** 如果 HA 叢集中多個 `kube-apiserver` 例項版本號不一致，相應的 `kubelet` 版本號可選範圍也要減小。

### kube-controller-manager、 kube-scheduler 和 cloud-controller-manager

`kube-controller-manager`、`kube-scheduler` 和 `cloud-controller-manager` 版本不能高於 `kube-apiserver` 版本號。 最好它們的版本號與 `kube-apiserver` 保持一致，但允許比 `kube-apiserver` 低一個小版本（為了支援線上升級）。

> **說明：** 如果在 HA 叢集中，多個 `kube-apiserver` 例項版本號不一致，他們也可以跟 任意一個 `kube-apiserver` 例項通訊（例如，透過 load balancer）， 但 `kube-controller-manager`、`kube-scheduler` 和 `cloud-controller-manager` 版本可用範圍會相應的減小。

### kubectl

`kubectl` 可以比 `kube-apiserver` 高一個小版本，也可以低一個小版本。

> **說明：** 如果 HA 叢集中的多個 `kube-apiserver` 例項版本號不一致，相應的 `kubectl` 可用版本範圍也會減小。

## k8s安裝

### 確保每個節點上 MAC 地址和 product_uuid 的唯一性

* 你可以使用命令`ip link` 或`ifconfig -a` 來獲取網路介面的 MAC 地址
* 可以使用`sudo cat /sys/class/dmi/id/product_uuid` 命令對 product_uuid 校驗

一般來講，硬體裝置會擁有唯一的地址，但是有些虛擬機器的地址可能會重複。 Kubernetes 使用這些值來唯一確定叢集中的節點。 如果這些值在每個節點上不唯一，可能會導致安裝失敗。

### 檢查網路介面卡

如果你有一個以上的網路介面卡，同時你的 Kubernetes 元件透過預設路由不可達，我們建議你預先新增 IP 路由規則，這樣 Kubernetes 叢集就可以透過對應的介面卡完成連線。

### 允許iptables檢查橋接流量

確保 `br_netfilter` 模組被載入。這一操作可以透過執行 `lsmod | grep br_netfilter` 來完成。若要顯式載入該模組，可執行 `sudo modprobe br_netfilter`。

為了讓你的 Linux 節點上的 iptables 能夠正確地檢視橋接流量，你需要確保在你的 `sysctl` 配置中將 `net.bridge.bridge-nf-call-iptables` 設定為 1。例如：

```bash
cat <<eof sudo="" tee="" br_netfilter="" eof="" cat="" net.bridge.bridge-nf-call-ip6tables="1" net.bridge.bridge-nf-call-iptables="1" sysctl="" tcp="" kubernetes="" api="" etcd="" kube-apiserver="" kubelet="" kube-scheduler="" kube-controller-manager="" nodeport="" pod="" overlay="" modprobe="" net.ipv4.ip_forward="1" :="" docker="" linux="" containerd="" mkdir="" config="" default="" containerd:="" systemctl="" restart="" systemd="" cgroup=""> **說明：** 對於執行 Linux 核心版本 4.0 或更高版本，或使用 3.10.0-51 及更高版本的 RHEL 或 CentOS 的系統，`overlay2`是首選的儲存驅動程式。
 >
3. 重新啟動 Docker 並在啟動時啟用：

```shell
   sudo systemctl enable docker
   sudo systemctl daemon-reload
   sudo systemctl restart docker
   ```

### 安裝kubeadm、kubelet、kubectl

* `kubeadm`：用來初始化叢集的指令。
* `kubelet`：在叢集中的每個節點上用來啟動 Pod 和容器等。
* `kubectl`：用來與叢集通訊的命令列工具。

#獲取

cat ` /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

#安裝
yum install kubelet kubeadm kubectl

### 安裝k8s叢集

#### 初始化控制節點

控制平面節點是執行控制平面元件的機器， 包括 etcd（叢集資料庫） 和 API Server（命令列工具 kubectl與之通訊）。

1. （推薦）如果計劃將單個控制平面 kubeadm 叢集升級成高可用， 你應該指定`--control-plane-endpoint` 為所有控制平面節點設定共享端點。 端點可以是負載均衡器的 DNS 名稱或 IP 地址。
2. 選擇一個Pod網路外掛，並驗證是否需要為`kubeadm init` 傳遞引數。 根據你選擇的第三方網路外掛，你可能需要設定`--pod-network-cidr` 的值。

要初始化控制平面節點，執行：

```bash
kubeadm init <args>
```

示例參考：

kubeadm init --image-repository=daocloud.io/daocloud --kubernetes-version=v1.17.4 --pod-network-cidr=10.252.0.0/16 --upload-certs

#### 配置kubectl

要使非 root 使用者可以執行 kubectl，請執行以下命令， 它們也是 `kubeadm init` 輸出的一部分：

```bash
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
```

或者，如果你是 `root` 使用者，則可以執行：

```bash
export KUBECONFIG=/etc/kubernetes/admin.conf
```

#### 加入節點

節點是你的工作負載（容器和 Pod 等）執行的地方。要將新節點新增到叢集，請對每臺計算機執行以下操作：

* SSH 到機器
* 成為 root （例如`sudo su -`）
* 執行`kubeadm init` 輸出的命令。例如：

```bash
kubeadm join --token <token> <control-plane-host>:<control-plane-port> --discovery-token-ca-cert-hash sha256:<hash>
```

如果沒有令牌，可以透過在控制平面節點上執行以下命令來獲取令牌：

```bash
kubeadm token list
```

輸出類似於以下內容：

```console
TOKEN                    TTL  EXPIRES              USAGES           DESCRIPTION            EXTRA GROUPS
8ewj1p.9r9hcjoqgajrj4gi  23h  2018-06-12T02:51:28Z authentication,  The default bootstrap  system:
                                                   signing          token generated by     bootstrappers:
                                                                    'kubeadm init'.        kubeadm:
                                                                                           default-node-token
```

預設情況下，令牌會在24小時後過期。如果要在當前令牌過期後將節點加入叢集， 則可以透過在控制平面節點上執行以下命令來建立新令牌：

```bash
kubeadm token create
```

輸出類似於以下內容：

```console
5didvk.d09sbcov8ph2amjw
```

如果你沒有 `--discovery-token-ca-cert-hash` 的值，則可以透過在控制平面節點上執行以下命令鏈來獲取它：

```bash
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | \
   openssl dgst -sha256 -hex | sed 's/^.* //'
```

輸出類似於以下內容：

```console
8cb2de97839780a412b93877f8507ad6c94f73add17d5d7058e91741c9d5ec78
```

#### 安裝CNI

這裡採用calico：

kubectl apply -f https://docs.projectcalico.org/v3.14/manifests/calico.yaml

## 執行第一個hello world

kubectl run -it --rm [定義的名稱] --image=[你的映象地址]--restart=Never -- echo “hello world"</hash></control-plane-port></control-plane-host></token></args></eof>

零基礎入門雲原生-k8s安裝配置及執行～

相關文章