[k8s]基于Centos7安装kubernetes1.13.2集群

本篇文章是基于kubernetes—CentOS7安装kubernetes1.11.2图文完整版这篇文章而写，主要是为了记录安装成功的过程加上自己的一些理解，为了避免以后遗忘。
##设置主机名
这样就可以将主机名设置成自己想要的名字，方便查看。我把master节点设置为k8s-master，从节点设置为k8s-node1
分别在两台机器上进行设置，下面用master节点来举例

hostname k8s-master

编辑对应关系，首先用ifconfig命令来获取ip地址，然后使用命令

vi /etc/hosts

输入

192.168.194.135 k8s-master

关闭防火墙

CentOS Linux7中默认开启了防火墙，在一个安全的内部网络环境中可以关闭防火墙服务

sudo systemctl stop firewalld.service   #停止firewall
sudo systemctl disable firewalld.service #禁止firewall开机启动
sudo firewall-cmd --state             #查看防火墙状态

这时可以看到防火墙的状态是not running

在主机上禁用SELinux

让容器可以读取主机文件系统

sudo setenforce 0

或者也可以用修改系统文件的方式修改

sudo vi /etc/selinux/config
#SELINUX修改为disabled
SELINUX=disabled

创建/etc/sysctl.d/k8s.conf文件

sudo vi /etc/sysctl.d/k8s.conf

添加如下内容：

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

使修改生效,执行

sudo sysctl -p /etc/sysctl.d/k8s.conf

###关闭swap

swapoff -a

配置yum源

因为用k8s官网给的yum源国内访问不了，所以用的是阿里云的yum仓库镜像

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm和相关工具

yum install -y docker kubelet kubeadm kubectl kubernetes-cni

如果本来就已经安装了Docker，那取消命令中的docker。

安装成功了后，启动Docker服务和kubelet服务，并且设置成开机自动启动

systemctl enable docker && systemctl start docker
systemctl enable kubelet && systemctl start kubelet

下载kubernetes相关镜像

kubeadm默认从gcr.io中下载kubernetes相关镜像，但是我们无法访问gcr.io的网络环境，所以采用了Daocloud来获取镜像加速服务

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

该脚本可以将 --registry-mirror 加入到你的 Docker 配置文件 /etc/docker/daemon.json 中 ，然后重启docker来使得docker生效

systemctl restart docker #重启docker

这时可能会出现重启失败的错误，需要去检查配置文件 /etc/docker/daemon.json，使得文件中的内容为：

手动下载相关镜像

接下来去手动下载kubernetes相关镜像，下载地址是https://hub.docker.com/r/warrior

docker pull mirrorgooglecontainers/kube-apiserver:v1.13.2
docker pull mirrorgooglecontainers/kube-controller-manager:v1.13.2
docker pull mirrorgooglecontainers/kube-scheduler:v1.13.2
docker pull mirrorgooglecontainers/kube-proxy:v1.13.2
docker pull mirrorgooglecontainers/pause:3.1
docker pull mirrorgooglecontainers/etcd:3.2.24
docker pull coredns/coredns:1.2.6

修改镜像名，以供kubeadm使用

docker tag docker.io/mirrorgooglecontainers/kube-proxy:v1.13.2 k8s.gcr.io/kube-proxy:v1.13.2
docker tag docker.io/mirrorgooglecontainers/kube-scheduler:v1.13.2 k8s.gcr.io/kube-scheduler:v1.13.2
docker tag docker.io/mirrorgooglecontainers/kube-apiserver:v1.13.2 k8s.gcr.io/kube-apiserver:v1.13.2
docker tag docker.io/mirrorgooglecontainers/kube-controller-manager:v1.13.2 k8s.gcr.io/kube-controller-manager:v1.13.2
docker tag docker.io/mirrorgooglecontainers/etcd:3.2.24  k8s.gcr.io/etcd:3.2.24
docker tag docker.io/mirrorgooglecontainers/pause:3.1  k8s.gcr.io/pause:3.1
docker tag docker.io/coredns/coredns:1.2.6  k8s.gcr.io/coredns:1.2.6

运行kubeadm init安装master

kubeadm init --kubernetes-version = 1.13.2

运行

##安装Node，加入集群
###安装kubeadm和相关工具
此部分内容和上文中对应内容一致
###加入集群

kubeadm join 192.168.194.128:6443 --token 7orz4v.q5landhrmjc844ep --discovery-token-ca-cert-hash sha256:9c7f5c99293d7978a2ce9e0d7900715e0b9241526f69da237b74cad419470864

• 这上面的token及ip地址均为master节点安装成功界面中的提示。
• 获取ca证书sha256编码hash值，在master节点上输入命令

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

输入后可能会提示你swap没有关闭，输入命令来关闭就行，命令如下

swapoff -a

再次join，发现加入成功

#安装网络插件
添加节点后，通过kubectl get nodes命令，可能会发现报错：The connection to the server localhost:8080 was refused - did you specify the right host or port?
输入命令

export KUBECONFIG=/etc/kubernetes/admin.conf

解决了这个问题，但是Kubernetes提示Master节点为NotReady的状态，所以要安装网络插件
这里选择的flannel插件

mkdir -p ~/k8s/
cd ~/k8s
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl apply -f  kube-flannel.yml

这时候使用kubectl get pod –all-namespaces -o wide确保所有的Pod都处于Running状态。
这里出了一个错误，kube-flannel-ds-amd64节点出现了init错误，使用

yum install flannel

进行安装flannel，问题得到的解决，与此同时可以看到master节点已经是ready状态了
###手动配置副节点镜像

这时候发现副节点还是notready的状态，查看pod的状态，发现卡在ContainerCreating状态和Init:0/1，这是因为副节点镜像没有获取到的原因，按照上文手动安装镜像的内容重新进行安装。而flannel则是在master节点输入docker image命令查看镜像版本，然后手动下载就可以。
###成功
准备好镜像之后发现成功：