您的位置:首页 > 运维架构 > Linux

Centos8安装k8s集群

2020-06-08 22:34 851 查看

网上找过一些安装文档,但是安装过程中都遇到了一些问题,本文将一些安装过程中的问题进行了说明,确保能够按照步骤利用三台虚拟机搭建一个k8s的实验环境。

1、准备工作
规划IP
master01 192.168.10.139
node01 192.168.10.140
node02 192.168.10.141

利用VMware Workstation 安装这3台虚拟机,操作系统为centos8。1.1911,安装操作系统时提前将IP配置为静态IP,包括修改主机名。

进入三台主机系统,按照IP规划修改三台主机的host文件,命令vim /etc/hosts:

Master和Node有大量的网络通信,实验环境可以关闭三台节点主机的防火墙(以下操作均为三台主机)
命令systemctl disable firewall 永久启动关闭
命令systemctl stop firewall 本次关闭

在主机上禁用SElinux,让容器可以读取主机文件系统
命令 setenforce 0
永久关闭:vim /etc/selinux/config
更改:SELINUX=disabled

关闭swap
swapoff -a
vim /etc/fstab 注释掉swap项

配置内核参数,将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

安装常用包
yum install vim bash-completion net-tools gcc -y

2、安装docker-ce
使用aliyun源安装docker-ce
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce

centOS8安装docker会报错:事务检查错误
后面发现是安装docker会与podman有冲突,这个在上面的大段错误信息中也有描述到。卸载podman,执行命令dnf remove podman

还有一个报错解决办法(containerd.io):
如果报错:Problem: package docker-ce-3:19.03.4-3.el7.x86_64 requires containerd.io >= 1.2.2-3 那就先装新版的 containerd.io

浏览器打开链接https://download.docker.com/linux/centos/7/x86_64/stable/Packages/
查看containerd.io最新版本(一般是最后一个)

wget https://download.docker.com/linux/centos/7/x86_64/edge/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm
yum install containerd.io-1.2.6-3.3.el7.x86_64.rpm

也可以直接命令:
dnf install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm //使用最新版本的文件安装

再次执行yum -y install docker-ce docker安装成功

添加aliyundocker仓库加速器
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-‘EOF’
{
“registry-mirrors”: [“https://fl791z1h.mirror.aliyuncs.com”]
}
EOF
systemctl daemon-reload
systemctl restart docker

3、安装kubeadm和相关工具安装(kubectl、kubelet、kubeadm)
直接通过yum install kubernetes可以安装,但是需要修改组件的启动参数,过程比较复杂,也容易出错。建议通过命令行工具kubeadm简化集群的安装过程,并解决集群高可用问题

添加阿里kubernetes源
cat < /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm和相关工具
yum install -y kubelet kubeadm kubectl
systemctl enable kubelet

设置docker和kubelet服务开机自启动
命令systemctl enable docker && systemctl start docker
命令systemctl enable kubelet && systemctl start kubelet

以上为三个节点都需要执行命令,但是初始化kubernetes集群仅在master上执行就可以了,node节点不需要
kubeadm init --kubernetes-version=1.18.0
–apiserver-advertise-address=192.168.10.139 \
–image-repository registry.aliyuncs.com/google_containers
–service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16
POD的网段为: 10.122.0.0/16, api server地址就是master本机IP。
这一步很关键,由于kubeadm 默认从官网k8s.grc.io下载所需镜像,国内无法访问,因此需要通过–image-repository指定阿里云镜像仓库地址。

集群初始化成功后返回如下信息:Your Kubernetes control-plane has initialized successfully! 需要记录返回信息最后的kubeadm join token,用于节点加入使用

根据提示在master01上创建kubectl
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown (id−u):(id -u):(id−u):(id -g) $HOME/.kube/config

执行下面命令,使kubectl可以自动补充
source <(kubectl completion bash)

查看节点,pod,显示node节点为NotReady,因为corednspod没有启动,缺少网络pod
kubectl get node
kubectl get pod --all-namespaces

安装calico网络
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
再查看pod和node,已经全部处于ready和running状态

如果token忘记了,则可以通过如下操作:
命令kubeadm token create --print-join-command查询
如果token失效,则重新生成一个
命令kubeadm token list
命令kubeadm token create

4、将两个node节点加入集群
登陆两个Node节点,将master节点初始后kubeadm join 192.168.10.139:6443 --token (内容略)在两个node节点上复制执行,可以通过xshell的ssh方式登录复制。
再回到master节点执行命令检查集群状态
命令kubectl get nodes 看到三个节点处于ready状态,但是两个node角色为。注意:这里状态收敛大概有几分钟

执行命令kubectl get pod --all-namespaces检查状态

Kubenetes还可以通过二进制文件方式安装(略)

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: