使用kubeadm方式搭建Kubernetes集群_kubeadm init --apiserver-advertise-address

# 关闭防火墙

systemctl stop firewalld
 
systemctl disable firewalld

 # 关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
 
setenforce 0  # 临时

 # 关闭swap

swapoff -a  # 临时
 
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

# 根据规划设置主机名

hostnamectl set-hostname <hostname>

 # 在master添加hosts

cat >> /etc/hosts << EOF
192.168.40.130 k8s-master
192.168.40.131 k8s-node1
192.168.40.132 k8s-node2
EOF

# 将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF 
net.bridge.bridge-nf-call-ip6tables = 1 
net.bridge.bridge-nf-call-iptables = 1 
EOF

sysctl --system  # 生效 

# 时间同步

yum install ntpdate -y         #没有即可执行安装 
 
ntpdate time.windows.com

#下载docker yum源文件

​
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
 
​

 #安装docker 

yum -y install docker-ce

#设置docker开机自启和启动docker

systemctl enable docker && systemctl start docker

cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

 #查看是否写入文件

systemctl restart docker
 
docker info
 

​
wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.2.5/cri-dockerd-0.2.5-3.el7.x86_64.rpm
 
​

 rpm -ivh cri-dockerd-0.2.5-3.el7.x86_64.rpm

vi /usr/lib/systemd/system/cri-docker.service
 
 
ExecStart=/usr/bin/cri-dockerd --container-runtime-endpoint fd:// --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.7

systemctl daemon-reload #重新加载守护程序
#设置cri-docker开机自启和启动cri-docker
systemctl enable cri-docker && systemctl start cri-docker

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

yum install -y kubelet-1.25.0 kubeadm-1.25.0 kubectl-1.25.0
 
systemctl enable kubelet 

4.7. 部署Kubernetes Master

kubeadm init \
 
  --apiserver-advertise-address=192.168.40.130
 
  --image-repository registry.aliyuncs.com/google_containers \
 
  --kubernetes-version v1.25.0 \
 
  --service-cidr=10.96.0.0/12 \
 
  --pod-network-cidr=10.244.0.0/16 \
--cri-socket=unix:///var/run/cri-dockerd.sock \
 
  --ignore-preflight-errors=all

参数详解

mkdir -p $HOME/.kube
 
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
 
sudo chown $(id -u):$(id -g) $HOME/.kube/config

 查看工作节点：

kubectl get nodes
 
NAME               STATUS     ROLES            AGE   VERSION
 
k8s-master   NotReady   control-plane        20s   v1.25.0

注：由于网络插件还没有部署，还没有准备就绪 NotReady，先继续

kubeadm join 192.168.40.130:6443 --token xn4k4x.5ewu3lpjl6n13dh7  --discovery-token-ca-cert-hash sha256:0e0d907c485894ce2c07b7bdc1a2c939fb550f6d06ba9760cbdc7ebf127bf1b6 --cri-socket=unix:///var/run/cri-dockerd.sock

#重新生成token，在master节点执行
kubeadm token create --print-join-command

https://docs.projectcalico.org/manifests/calico.yaml --no-check-certificate

#提示要加上这一条指令

 下载完后还需要修改里面定义Pod网络（CALICO_IPV4POOL_CIDR），与前面kubeadm init的 --pod-network-cidr指定的一样。

kubectl apply -f calico.yaml

#获取状态 

kubectl get pods -n kube-system
#注意：这一步会创建容器，需要点时间，等候五到十分钟

#创建一个nginx容器
kubectl create deployment nginx --image=nginx

 #查看创建的状态

kubectl get pod

#显示还在创建中，稍等几分钟

  #再次查看，创建完成

  #暴露nginx端口

kubectl expose deployment nginx --port=80 --type=NodePort

 #查看对外的端口

kubectl get pod,svc

 #接着使用任意节点的IP加端口访问创建的nginx页面

#这个连接失败

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

vi recommended.yaml

...
 
kind: Service
 
apiVersion: v1
 
metadata:
 
  labels:
 
    k8s-app: kubernetes-dashboard
 
  name: kubernetes-dashboard
 
  namespace: kubernetes-dashboard
 
spec:
 
  ports:
 
    - port: 443
 
      targetPort: 8443
 
      nodePort: 30001
 
  selector:
 
    k8s-app: kubernetes-dashboard
 
  type: NodePort
 
...

  kubectl apply -f recommended.yaml #注意生成容器会要点时间

  #获取状态

kubectl get pods -n kubernetes-dashboard

#容器状态 

   访问地址：https://NodeIP:30001

# 创建用户

kubectl create serviceaccount dashboard-admin -n kubernetes-dashboard

# 用户授权

kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kubernetes-dashboard:dashboard-admin

# 获取用户Token

kubectl create token dashboard-admin -n kubernetes-dashboard

 使用输出的token登录Dashboard。

kubeadm是一个工具，提供kubeadm init和kubeadm join，用于快速部署kubernetes集群。
 
步骤：
 
1、安装Docke
 
2、创建一个Master节点
 
3、将一个Node节点加入到当前集群中
 
kubeadm join <Master节点的IP和端口>
 
4、部署容器网络（CNI）
 
kubectl applty -f calico.yaml
 
5、部署Web UI (Dashboard)