选择使用kubeadm这一工具来部署kubernetes集群。
1. 安装要求本次预计部署具有一个master、两个node的k8s集群
在开始之前，部署Kubernetes集群机器需要满足以下几个条件：
- 多台机器或虚拟机，本次选择使用系统为 CentOS7.9-86_x64的三台虚拟机进行操作
- 硬件配置：RAM2GB以上，CPU2个以上，硬盘30GB以上
- 可以访问外网，需要拉取镜像，如果服务器不能上网，需要提前下载镜像并导入节点或换国内源
- 禁止swap分区
| 角色 | IP |
|---|---|
| master1 | 192.168.11.133 |
| node1 | 192.168.11.134 |
| node2 | 192.168.11.135 |
以下命令除hosts设置外，在所有节点都要执行：
# 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 关闭selinux sed -i 's/enforcing/disabled/' /etc/selinux/config # 关闭swap sed -ri 's/.*swap.*/#&/' /etc/fstab # 根据规划设置主机名 hostnamectl set-hostname3. 所有节点安装Docker/kubeadm/kubelet# 在master添加hosts,参数根据本机的ip和hostname填写 cat >> /etc/hosts << EOF 192.168.11.133 master1 192.168.11.134 node1 192.168.11.135 node2 EOF # 将桥接的IPv4流量传递到iptables的链 cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF # 生效 sysctl --system # 保持所有机器时间同步 yum install ntpdate -y ntpdate time.windows.com
运行Krustlet前需要安装容器运行时，由于docker是k8s默认的容器运行时，且安装较为方便，因此选择安装Docker。
3.1 安装Docker$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo $ yum -y install docker-ce-18.06.1.ce-3.el7 $ systemctl enable docker && systemctl start docker $ docker --version Docker version 18.06.1-ce, build e68fc7a
#换国内源
$ cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
$ systemctl restart docker
3.2 添加阿里云YUM软件源
$ cat > /etc/yum.repos.d/kubernetes.repo << EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF3.3 安装kubeadm，kubelet和kubectl
由于版本更新频繁，这里指定版本号部署：
$ yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0 $ systemctl enable kubelet4. 部署Kubernetes Master
在192.168.11.133（Master1）执行，初始化master节点
$ kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.18.0 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16
由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。
使用kubectl工具：
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
$ kubectl get nodes5. 加入Kubernetes Node
在192.168.11.134（Node1）和192.168.11.135（Node2）执行。
向集群添加新节点，执行在kubeadm init输出的kubeadm join命令：
$ kubeadm join 192.168.11.133:6443 --token wewlu1.93v83u0j7qripzwg --discovery-token-ca-cert-hash sha256:77a1a43956bd87688c2ac7fde942a1b6e69c31ae33384b8845af5a26c40703d3
默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：
kubeadm token create --print-join-command
添加成功
在master上查看当前所有节点，此时Kubernetes提示各节点均为 NotReady状态，这是因为还没有安装CNI网络插件：
6. 安装CNI网络插件选择使用Calico CNI插件：
kubectl apply -f "https://docs.projectcalico.org/manifests/calico.yaml"
再次查看节点状态，可以看见所有节点状态已改变为Ready：
所有pod也已经处于正常运行状态
至此，多节点k8s集群搭建完成。
