kubernetes学习二----1.27.1摆设、安装

一、根本信息先容

kubernetes： 1.27.1
体系：centos 7.9
etcd：3.5.7
containerd：1.6.20
runc：1.1.5
docker-ce：20.10.24（安装后显示的23.0.4，可能是合并了）
发起内核升级到5.10
本次安装就只有一个master和一个node节点
master：192.168.180.89
node：192.168.180.201
网络插件：calico 3.25.1 （虽然目前是最新版本，官方文档没显示支持kubernetes1.27，但测试安装可以使用）
本次接纳kubeadm方式安装。
二、环境预备

以下操作两个节点都要操作，发起使用ansible同时操作。
1、关闭防火墙

1. systemctl stop firewalld
2. systemctl disable firewalld

复制代码

2、关闭selinux

1. sed -i 's/enforcing/disabled/' /etc/selinux/config
2. setenforce 0

复制代码

3、关闭swap

1. sed -ri 's/.*swap.*/#&/' /etc/fstab
2. swapoff -a

复制代码

4、添加本地dns剖析

1. cat >> /etc/hosts << EOF
2. 192.168.180.89 master01
3. 192.168.180.201 node01
4. EOF

复制代码

5、添加内核模块和开启ipv4转发、网桥参数

（1）加载内核模块：

1. cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
2. overlay
3. br_netfilter
4. EOF
6. modprobe overlay
7. modprobe br_netfilter

复制代码

（2）添加内核参数

1. vi /etc/sysctl.conf
2. #追加以下内容
4. net.ipv4.ip_forward = 1
5. net.bridge.bridge-nf-call-ip6tables = 1
6. net.bridge.bridge-nf-call-iptables = 1
9. sysctl --system  #生效

复制代码

有教程是在/etc/sysctl.d/k8s.conf自建文件添加，但没有上一步的加载内核模块，会导致网桥参数不能生效。不执行以上这两步，背面都有可能报错。也可以sysctl -f /etc/k8s.conf加载指定文件里面的参数。
6、时间同步

1. yum install ntp -y
2. ntpdate ntp2.aliyun.com

复制代码

三、安装docker&containerd

kubernetes1.20版本后不在直接由docker daemon处理镜像操作，转为直接与containerd服务交互后，去调用runc去处理镜像操作。在此安装docker-ce的同时会自动安装containerd服务。
发起先将yum基础源换成国内的，这里不演示。由于centos7的基础源都不是最新的docker-ce版本，所有还要添加一个专门的docker源(国内阿里云的源)来安装教新的版本。

1. wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
3. yum makecache
5. #安装指定版本的docker：
6. yum install docker-ce-20.10.24 -y

复制代码

docker镜像加快（这步不是必须的，因为背面根本都是国外的源大概本身手动下载的镜像）：

1. vi /etc/docker/daemon.json
2. {
3.   "registry-mirrors": ["https://lgernt2z.mirror.aliyuncs.com"]
4. }

复制代码

四、安装kubectl、kubeadm、kubelet

   Kubelet：
运行在cluster所有节点上，负责启动POD和容器
Kubeadm：
用于初始化cluster的一个工具
Kubectl：
kubectl是kubenetes下令行工具，通过kubectl可以摆设和管理应用，检察各种资源，创建，删除和更新组件
  直接安装是用的谷歌的源，我们更换为aliyun的源

1. cat > /etc/yum.repos.d/kubernetes.repo << EOF
2. [kubernetes]
3. name=Kubernetes
4. baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
5. enabled=1
6. gpgcheck=0
7. repo_gpgcheck=0
8. gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
9. EOF
11. yum makecache
12. yum install kubelet-1.27.1 kubeadm-1.27.1 kubectl-1.27.1 -y

复制代码

检查下版本：
kubeadm version
kubectl version --client
kubelet --version
末了我们将相干服务设置成开机自启：

1. systemctl enable containerd
2. systemctl enable docker
3. systemctl enable kubelet

复制代码

五、初始化kubernetes的master节点

之前步调必要在master和node上都执行，本步调只在master执行。
（1）初始化

1. kubeadm init \
2. --apiserver-advertise-address=192.168.180.89 \
3. --control-plane-endpoint=master01 \
4. --image-repository  registry.aliyuncs.com/google_containers \
5. --kubernetes-version v1.27.1  \
6. --service-cidr=10.10.0.0/12  \
7. --pod-network-cidr=10.254.0.0/16

复制代码

经测试，尽管我们指定了参数image-repository镜像堆栈为aliyun，但初始化的时候仍旧会去k8s.io拉取镜像，由于众所周知的缘故原由拉取会失败，以及会出现cgroup相干的告警，我们必要修改相干设置。
（2）修改containerd设置

本步调node节点也要同样的修改

1. cp /etc/containerd/config.toml /etc/containerd/config.toml.bak
2. #备份源文件
4. containerd config default > /etc/containerd/config.toml
6. vi /etc/containerd/config.toml

复制代码

1. 找到SystemdCgroup = false这一行，将false改为true。
2. 找到包含sandbox_image这一行，将地址改为“registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.9”

复制代码

1. systemctl restart containerd#重启生效修改后的配置

复制代码

（3）再次执行初始化

再次执行第一步之前，我们可以先手动拉取所需的镜像（非必须）

1. #查看会拉取的镜像清单
2. kubeadm config images list
3. #手动提前拉取镜像，可以看到拉取过程及拉取情况
4. kubeadm config images pull

复制代码

1. Your Kubernetes control-plane has initialized successfully!

复制代码

出现上述语句说明初始化成功
将末了的语句生存下来，用来添加node节点：

1. kubeadm join master01:6443 --token duccxz.6h3ljhxgyw05558s \
2.         --discovery-token-ca-cert-hash sha256:1975d525e3ce447291a8630bdd105f04ea8e63881f4ac66f1e0e81f353ed6c7e

复制代码

如果忘记生存：kubeadm token create --print-join-command这个下令可以重新获取
（4）检查初始化情况

1. kubectl get pod -n kube-system

复制代码

如果出现：couldn’t get current server API group list: Get “http://localhost:8080/api?timeout=32s”: dial tcp 127.0.0.1:8080: connect: connection refused
必要执行下面操作
方法1：

1. mkdir -p $HOME/.kube
2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
3. sudo chown $(id -u):$(id -g) $HOME/.kube/config

复制代码

方法2：

1. sudo vim /etc/profile
3. export KUBECONFIG=/etc/kubernetes/admin.conf
5. source /etc/profile

复制代码

成功后显示，上面是安装calico和添加node后的情况，按步调执行下来要少一些pod。
（5）添加node节点

1. kubeadm join master01:6443 --token duccxz.6h3ljhxgyw05558s \
2.         --discovery-token-ca-cert-hash sha256:1975d525e3ce447291a8630bdd105f04ea8e63881f4ac66f1e0e81f353ed6c7e

复制代码

在node节点上执行。
成功后返回master上执行：

1. kubectl get nodes -A

复制代码

没安装网络插件之前，STATUS应该是not ready状态。我的已经安装了，以是是Ready状态。
六、安装网络插件

目前主流的网络插件是flannel和calico，这里只演示calico。
本人多方查找并未找到calico大概flannel的国内源。并且本次是安装的最新版。
根本目前找到的教程大概资源给到的calico.yaml文件都是来自https://raw.githubusercontent.com，国内无法打开。image虽然可以拉取，但是拉取速度非常慢，单个镜像本人网速环境拉取超过一个小时，故直接去calico的GitHub官方堆栈下载了整个calico 3.25.1的安装包。地址如下：

1. https://github.com/projectcalico/calico/releases
2. 国内是可以正常打开GitHub代码仓库的，虽然速度慢了点儿，但比直接拉取要快不少。

复制代码

这个包含了yaml和image，虽然是国外的资源和巨细有1个G，但只下载了大约半个小时，已经算很快了。
将release-v3.25.1.tgz包上传到master节点上。

1. tar vxf release-v3.25.1.tgz
2. #解压完后会有个release-v3.25.1的目录，下面有manifests和images
4. crictl images list
5. #查看当前kubernetes环境下有哪些镜像
7. ctr namespace list
8. #查看有哪些命名空间，默认导入镜像会到default这个命名空间
10. ctr --namespace=k8s.io images import calico-kube-controllers.tar
11. ctr --namespace=k8s.io images import calico-node.tar
12. ctr --namespace=k8s.io images import calico-cni.tar
13. #需要指定导入的命名空间为k8s.io，如果不在image目录下，镜像要写绝对路径
15. crictl image list
16. #查看导入的镜像，见下图

复制代码

直接用yaml文件创建calico的pod。

1. kubectl apply -f calico.yaml
2. #这个文件在release-v3.25.1/manifests/calico.yaml,不在当前目录下，请写绝对路径

复制代码

等待竣事后，通过kubectl get pods -n kube-system检察calico的pod：

coredns的pod也正常了。
至此根本环境的安装竣事。
补充

如果crictl执行出现雷同：

1. WARN[0000] image connect using default endpoints: [unix:///var/run/dockershim.sock unix:///run/containerd/containerd.sock unix:///run/crio/crio.sock unix:///var/run/cri-dockerd.sock]. As the default settings are now deprecated, you should set the endpoint instead.
2. ERRO[0002] connect endpoint 'unix:///var/run/dockershim.sock', make sure you are running as root and the endpoint has been started: context deadline exceeded

复制代码

这样的错误，可以执行下面语句举行修正

1. cat <<EOF> /etc/crictl.yaml
2. runtime-endpoint: unix:///run/containerd/containerd.sock
3. image-endpoint: unix:///run/containerd/containerd.sock
4. timeout: 10
5. debug: false
6. EOF

复制代码

其他：
yum search docker-ce只显示一个版本（大概查找其他安装包不显示全部可用版本），可以添加–showduplicates
例如：yum search docker-ce --showduplicates

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。