k8s集群搭建记录（1.21.5版本）

整个搭建过程参考自这里使用kubeadm安装kubernetes_v1.21.x，整个过程还是很顺利地，虽然过程中踩了一点坑。对于上文中的搭建过程，存在一个小坑，搭建教程虽然安装了containerd，但是对于后面一直存在问题，所以最好先安装docker然后再使用安装教程。
安装docker：
若你需要卸载docker，则你需要卸载的服务包括：docker、docker-common、docker-selinux、docker-engine。卸载命令：yum remove docker docker-common docker-selinux docker-engine，

yum install -y docker-ce-20.10.3 docker-ce-selinux-20.10.3

然后添加文件：/etc/docker/daemon.json

{
    "exec-opts": ["native.cgroupdriver=systemd"],
    "log-driver": "json-file",
    "log-opts": {
    "max-size": "100m"
    },
    "storage-driver": "devicemapper",
    "registry-mirrors":[
        "https://kfwkfulq.mirror.aliyuncs.com",
        "https://2lqq34jg.mirror.aliyuncs.com",
        "https://pee6w651.mirror.aliyuncs.com",
        "http://hub-mirror.c.163.com",
        "https://docker.mirrors.ustc.edu.cn",
        "https://registry.docker-cn.com"
    ]
}
#启动docker并设置开机自启动
systemctl enable docker
systemctl start docker

安装完k8s之后，安装一下图形dashboard，官方推荐用法是：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml

但是如果想要在浏览器中直接访问kubernetes-dashboard的话可以先把配置下载下来

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml

然后修改recommended.yaml文件，nodePort是对外映射的端口

spec:
  type: NodePort								----需要修改为NodePort
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30001						-----访问的端口

一切修改完之后开始部署kubectl apply -f recommended.yaml

如果使用token方式访问的话，创建Service Account 及 ClusterRoleBinding，vim auth.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard

kubectl apply -f auth.yaml，最后获取访问 Kubernetes Dashboard所需的 Token：

kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

将生成的token输入就可以进入访问了