Cents 7 Kubernetes

一、系统准备

1、环境

3台centos 7 ,1台master2台Node节点，生成环境一般3台master和N台Node节点。

cat /etc/redhat-release
CentOS Linux release 7.7.1908 (Core)

2、修改主机名

hostnamectl set-hostname master
hostnamectl set-hostname node-1
hostnamectl set-hostname node-2

3、安装docker

参考：https://www.cnblogs.com/fanxp/p/11997680.html

4、设置

# 关闭SElinux
setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

# 关闭防火墙
systemctl disable --now firewalld  

# 关闭swap
swapoff -a && sysctl -w vm.swappiness=0  
# 取消开机挂载swap
sed -ri '/^[^#]*swap/s@^@#@' /etc/fstab  

# 解决路由异常问题
yum install -y bridge-utils.x86_64
# 加载br_netfilter模块，使用lsmod查看开启的模块
modprobe  br_netfilter  
cat <<EOF >  /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# 重新加载所有配置文件
sysctl --system  

二、安装kubelet kubeadm kubectl

1、设置源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2、安装

# 查询可用版本
yum list --showduplicates | grep 'kubeadm|kubectl|kubelet'
# 这里默认安装最新版本（v1.17.0）
yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
# 设置开启启动并启动kubelet
systemctl enable kubelet && systemctl start kubelet

3、master

拉取镜像

# 拉取集群所需镜像，这个需要FQ
kubeadm config images pull 

# 不能FQ用下面方法
kubeadm config images list 

# 用其它地址拉起然后用tag修改
docker pull gcr.azk8s.cn/google-containers/kube-apiserver:v1.17.0
docker pull gcr.azk8s.cn/google-containers/kube-controller-manager:v1.17.0
docker pull gcr.azk8s.cn/google-containers/kube-scheduler:v1.17.0
docker pull gcr.azk8s.cn/google-containers/kube-proxy:v1.17.0
docker pull gcr.azk8s.cn/google-containers/pause:3.1
docker pull gcr.azk8s.cn/google-containers/etcd:3.4.3-0
docker pull gcr.azk8s.cn/google-containers/coredns:1.6.5

# 修改tag
docker tag gcr.azk8s.cn/google-containers/kube-apiserver:v1.17.0 k8s.gcr.io/kube-apiserver:v1.17.0
docker tag gcr.azk8s.cn/google-containers/kube-controller-manager:v1.17.0 k8s.gcr.io/kube-controller-manager:v1.17.0
docker tag gcr.azk8s.cn/google-containers/kube-scheduler:v1.17.0 k8s.gcr.io/kube-scheduler:v1.17.0
docker tag gcr.azk8s.cn/google-containers/kube-proxy:v1.17.0 k8s.gcr.io/kube-proxy:v1.17.0
docker tag gcr.azk8s.cn/google-containers/pause:3.1 k8s.gcr.io/pause:3.1
docker tag gcr.azk8s.cn/google-containers/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0
docker tag gcr.azk8s.cn/google-containers/coredns:1.6.5 k8s.gcr.io/coredns:1.6.5

# 删除原镜像
docker rmi gcr.azk8s.cn/google-containers/kube-apiserver:v1.17.0
docker rmi gcr.azk8s.cn/google-containers/kube-controller-manager:v1.17.0
docker rmi gcr.azk8s.cn/google-containers/kube-scheduler:v1.17.0
docker rmi gcr.azk8s.cn/google-containers/kube-proxy:v1.17.0
docker rmi gcr.azk8s.cn/google-containers/pause:3.1
docker rmi gcr.azk8s.cn/google-containers/etcd:3.4.3-0
docker rmi gcr.azk8s.cn/google-containers/coredns:1.6.5

初始化

kubeadm init --apiserver-advertise-address 192.168.1.221 --pod-network-cidr 10.244.0.0/16

--apiserver-advertise-address API Server将要广播的监听地址。如指定为 `0.0.0.0` 将使用缺省的网卡地址。
--pod-network-cidr=10.244.0.0/16 指明pod网络可以使用的IP地址段。 如果设置了这个参数，control plane将会为每一个节点自动分配CIDRs。

用户设置权限

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

flannel网络

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

4、node

拉取镜像

#拉取
docker pull gcr.azk8s.cn/google-containers/kube-proxy:v1.17.0
docker pull gcr.azk8s.cn/google-containers/pause:3.1

#修改tag
docker tag gcr.azk8s.cn/google-containers/kube-proxy:v1.17.0 k8s.gcr.io/kube-proxy:v1.17.0
docker tag gcr.azk8s.cn/google-containers/pause:3.1 k8s.gcr.io/pause:3.1

#删除原镜像
docker rmi gcr.azk8s.cn/google-containers/kube-proxy:v1.17.0
docker rmi gcr.azk8s.cn/google-containers/pause:3.1

 添加节点

kubeadm join 192.168.1.221:6443 --token pt7x4v.5hz02ixc3ymt26az 
    --discovery-token-ca-cert-hash sha256:5104ec0c1da36ff56fe2592ac53e7ee2ba3247da4d9582ae49457ce6747fcf27 

5、查看节点状态

在master中执行

kubectl get nodes

 node节点状态处于 NotReady，可以查看pod是否运行正常

kubectl get pod --all-namespaces

 通过 kubectl describe pod <Pod Name> 查看 Pod 的具体情况

kubectl describe pod kube-flannel-ds-amd64-4l92d --namespace=kube-system

通过这里可以看到，node节点正在拉取quay.io/coreos/flannel:v0.11.0-amd64镜像，可以多等一会，node节点拉取完镜像kubernetes会自动重试

如果一直没有成功，可以通过下面命令查看是在哪个节点，直接去node节点机器手动执行docker pull下载镜像

kubectl get pod -o wide --all-namespaces

 最终效果