Kubernetes 的安装

安装 kubernetes

安装前的准备

一、安装 docker

二、关闭 swap 交换分区

这里有两种方式，临时关闭和永久关闭

临时关闭

1
sudo swapoff -a

永久关闭

编辑/etc/fstab,用# 注释里面涉及 swap 行

1
sudo vim /etc/fstab

三、检查 hostname

1
2
3
4
5
6
7
8
9
10
11
12
# 此处 hostname 的输出将会是该机器在 Kubernetes 集群中的节点名字
# 不能使用 localhost 作为节点的名字
cat /etc/hosts

## 获取hostname
hostname

# 修改 hostname
hostnamectl set-hostname your-new-host-name

# 修改host解析，127.0.0.1 设置为自己的hostname，不能是localhost
vim /etc/hostname

安装工具

安装 kubeadm、kubelet、kubectl（国内版本）
  1. 更新 apt 包索引并安装使用 Kubernetes apt 仓库所需要的包
1
2
sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl

2.添加 Kubernetes apt 仓库

添加 apt key 以及源

1
2
3
4
5
6
# 添加key
curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -

# 添加k8s的阿里源到源列表
# 如果提示没有权限，那么就进入到 /etc/apt/sources.list.d/目录下，新建kubernetes.list文件，将deb语句输入到文件里并保存
echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" >>/etc/apt/sources.list.d/kubernetes.list
  1. 安装
1
2
3
4
5
6
7
sudo apt-get update

## 没有指定版本那就安装最新版本的
sudo apt-get install -y kubelet kubeadm kubectl

## 安装指定版本
sudo apt-get install -y kubelet=1.22.3-00 kubeadm=1.22.3-00 kubectl=1.22.3-00

若不指定则默认安装最新版本。更多可用版本列表，通过 sudo apt-cache policy kubelet 查看

安装 kubemetes

在安装完 kubectl、kubeadm、kubelet 工具后，就可以通过 kubeadm 设置 k8s 集群了，执行以下命令：

1
2
3
sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.22.3 \
--pod-network-cidr=10.244.0.0/16

init 命令可选的参数分别有：

参数 描述 值
–image-repository 指定镜像的仓库，国内使用阿里云即可。 registry.aliyuncs.com/google_containers
–kubernetes-version 这里需要和本机装的 kubectl、kubeadm 版本保持一致 v1.22.3
–pod-network-cidr 指定 pod 使用的网段 10.244.0.0/16
–cert-dir 指定证书的路径
–dry-run 输出将要执行的操作，不做任何改变
–feature-gates 指定功能配置键值对，可控制是否启用各种功能
-h, –help 输出 init 命令的帮助信息
–apiserver-advertise-address 指定 API Server 地址
–apiserver-cert-extra-sans 指定 API Server 的服务器证书
–ignore-preflight-errors 忽视检查项错误列表，例如“IsPrivilegedUser,Swap”，如填写为 ‘all’ 则将忽视所有的检查项错误
–kubernetes-version 指定 Kubernetes 版本
–node-name 指定节点名称
–pod-network-cidr 指定 pod 网络 IP 地址段 10.244.0.0/16
–service-cidr 指定 service 的 IP 地址段
–service-dns-domain 指定 Service 的域名，默认为“cluster.local”
–skip-token-print 不打印 Token
–token 指定 token
–token-ttl 指定 token 有效时间，如果设置为“0”，则永不过期

在启动之后会等待片刻，出现以下字样就代表安装成功。

在出现以上字样之后需要将 kubectl 的文件移动到 HOME 目录下，这样才能使用 kubectl 命令

执行以下命令

1
2
3
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

执行成功后复制下图中的命令，该命令用于工作节点加入到集群中；

获取 kubernetes 集群各个组件的状态以及节点状态

1
2
3
4
5
# 获取master节点名和worker节点状态
kubectl get nodes

# 获取所有pod状态
kubectl get pods --all-namespaces

在上图可以看到，获取 pod 状态时，coredns 节点的状态不是 Running 而是 Pending，这是因为集群目前还没有安装网络插件，K8S 没有准确的定义一个网络插件，而是定义了接口，实现了该接口的网络插件 K8S 就可以运行；

安装网络插件

K8S 没有准确的定义一个网络插件，而是定义了接口，实现了该接口的网络插件 K8S 就可以运行；K8S 网络插件接口各大厂商都有进行 实现 ，这里使用的是 flannel 。

网络插件你可以从网上下载一个插件的配置文件然后应用，也可以直接引用网上的插件；

第一种方法适合网络不好的场景，第二种适合网络好的。

下载文件
1
2
3
4
5
## 获取flannel配置文件
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

## 应用该配置文件
kubectl apply -f kube-flannel.yml
直接应用网络上的配置文件

这种方式无需下载文件到本地，但需要网络好

1
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

这两种方式运行之后再获取通过命令 kubectl get pods --all-namespaces 去查看各个组件状态，发现 coredns 组件依然还是 Pending 状态，这是因为再应用网络插件时，这个插件也在下载仓库里的镜像进行应用，这里可以使用以下命令去验证：

1
kubectl describe pods kube-flannel-ds-amd64-vcmx9 -n kube-system

命令中的 kube-flannel-ds-amd64-vcmx9 需要配置自己的网络插件名称，通过 kubectl get pods --all-namespaces 获取到。

使用命令后可以获取到这个组件的详细信息，详细信息的前面不需要看，到最底下的 Evnets 标签，步骤会卡在 "quay.io/coreos/flannel: v0.15.1" 这个镜像的拉取上，所以等待拉取镜像成功即可。

如果等不了，可以取巧；将这个镜像名复制下来，然后去到阿里云将相同的镜像下载下来，然后进行改成与事件中相同的镜像名称。这个时候再重新部署网络插件的话发现本地就有这个镜像就不会去网络上拉取镜像，而是直接应用本地镜像；

1
2
3
docker pull registry.cn-shenzhen.aliyuncs.com/myownmirrors/quay.io_coreos_flannel:v0.15.1
docker tag registry.cn-shenzhen.aliyuncs.com/myownmirrors/quay.io_coreos_flannel:v0.15.1 quay.io/coreos/flannel:v0.12.0-amd64
docker rmi registry.cn-shenzhen.aliyuncs.com/myownmirrors/quay.io_coreos_flannel:v0.15.1

执行完以上步骤之后就可以发现，网络插件部署成功，coredns 组件也是 Running 状态了

工作节点加入集群

工作节点也请安装 kubectl、kubeadm、kubelet 这 3 个工具，然后使用在上文中复制的 kubeadm join 命令，表示让该节点以工作节点的方式加入到集群当中

1
2
kubeadm join 10.1.3.203:6443 --token mk59c0.2jwnb5d7194iry3c \
    --discovery-token-ca-cert-hash sha256:685e1097f492bdbf90aa215810dab32a0311388e423a81fde287656fa947934c

加入后在执行 kubectl get nodes 就可以看到工作节点已经加入到集群当中

从集群中删除工作节点

卸载节点

1
kubectl drain <node name> --delete-local-data --force --ignore-daemonsets

此时节点值是被卸载，不会有 pod 被调度到该工作节点中

删除节点

1
kubectl delete node <node name>

清空节点配置
此步骤需要到在被删除工作节点上运行，前面步骤在 master 节点执行

1
sudo kubeadm reset

安装 Kuborad 可视化

这里使用 kuborad 可视化界面， 参考文档

使用命令

1
kubectl apply -f https://addons.kuboard.cn/kuboard/kuboard-v3.yaml

访问 Kuboard

  • 在浏览器中打开链接 http://your-node-ip-address:30080
  • 输入初始用户名和密码，并登录
    • 用户名： admin
    • 密码： Kuboard123

安装 k8s 踩坑——kublet 一直重启

kubelet 一直重启是因为 docker 作为 kubernetes 的容器运行时，需要 docker 的 cgroup 属性要与 kubernetes 保持一致；
该属性在 /etc/docker/daemon.json 文件中进行追加设置即可

1
2
3
4
5
6
7
8
9
10
11
# 修改该文件
vim /etc/docker/daemon.json

# 在文件末尾追加内容
{
    "exec-opts": ["native.cgroupdriver=systemd"]
}

# 重启kubelet服务
systemctl daemon-reload
systemctl restart docker

参考文章

七、K8S 初上手：安装 Flannel 网络插件

使用 Kubeadm 安装 Kubernetes 集群

k8s 官网

kubeadm 部署 Kubernetes 网络插件 flannel、Calico、weave 并设置集群角色

Linux
#运维/Kubernetes
Kubernetes 的安装
https://sunshinechen.cn/2021/09/05/Kubernetes的安装/
作者
sunshine
发布于
2021年9月5日
许可协议