欢乐颂小说结局,小说网

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案

教你一次性成功安裝K8S集群（基于一主兩從模式）

作者：冰河 2020-12-01 07:00:10

云計算作者個人研發(fā)的在高并發(fā)場景下，提供的簡單、穩(wěn)定、可擴(kuò)展的延遲消息隊列框架，具有精準(zhǔn)的定時任務(wù)和延遲隊列處理功能。自開源半年多以來，已成功為十幾家中小型企業(yè)提供了精準(zhǔn)定時調(diào)度方案，經(jīng)受住了生產(chǎn)環(huán)境的考驗(yàn)。

東蘭ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)建站的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！

作者個人研發(fā)的在高并發(fā)場景下，提供的簡單、穩(wěn)定、可擴(kuò)展的延遲消息隊列框架，具有精準(zhǔn)的定時任務(wù)和延遲隊列處理功能。自開源半年多以來，已成功為十幾家中小型企業(yè)提供了精準(zhǔn)定時調(diào)度方案，經(jīng)受住了生產(chǎn)環(huán)境的考驗(yàn)。為使更多童鞋受益，現(xiàn)給出開源框架地址：

https://github.com/sunshinelyz/mykit-delay

PS: 歡迎各位Star源碼，也可以pr你牛逼哄哄的代碼。

寫在前面

研究K8S有一段時間了，最開始學(xué)習(xí)K8S時，根據(jù)網(wǎng)上的教程安裝K8S環(huán)境總是報錯。所以，我就改變了學(xué)習(xí)策略，先不搞環(huán)境搭建了。先通過官網(wǎng)學(xué)習(xí)了K8S的整體架構(gòu)，底層原理，又硬啃了一遍K8S源碼。別問我為哈這樣學(xué)，只是我覺得對我個人來說，這樣學(xué)能讓我更好的理解整套云原生體系。這不，這次，我總結(jié)了如何一次性成功安裝K8S集群的方法。我們今天先來說說如何基于一主兩從模式搭建K8S集群。后面，我們再上如何完全無坑搭建K8S高可用集群的方案。

文章和搭建環(huán)境所需要的yml文件已收錄到：https://github.com/sunshinelyz/technology-binghe 和 https://gitee.com/binghe001/technology-binghe 。如果文件對你有點(diǎn)幫助，別忘記給個Star哦!

集群規(guī)劃

IP	主機(jī)名	節(jié)點(diǎn)	操作系統(tǒng)版本
192.168.175.101	binghe101	Master	CentOS 8.0.1905
192.168.175.102	binghe102	Worker	CentOS 8.0.1905
192.168.175.103	binghe103	Worker	CentOS 8.0.1905

基礎(chǔ)配置

在三臺服務(wù)器上的/etc/hosts文件中添加如下配置項(xiàng)。

  
 
 
 
   
  
  
  192.168.175.101  binghe101 
   
  
  
  192.168.175.102  binghe102 
   
  
  
  192.168.175.103  binghe103

檢查系統(tǒng)環(huán)境

分別在三臺服務(wù)器上檢查系統(tǒng)的環(huán)境。

1.查看服務(wù)器操作系統(tǒng)版本

  
 
 
 
   
  
  
  cat /etc/redhat-release

安裝Docker和K8S集群的服務(wù)器操作系統(tǒng)版本需要在CentOS 7以上。

2.查看服務(wù)器的主機(jī)名

  
 
 
 
   
  
  
  hostname

注意：集群中服務(wù)器的主機(jī)名不能是localhost。

3.查看服務(wù)器的CPU核數(shù)

注意：集群中服務(wù)器的CPU核數(shù)不能少于2個。

4.查看服務(wù)器網(wǎng)絡(luò)

以binghe101(Master)服務(wù)器為例。在服務(wù)器上執(zhí)行 ip route show 命令來查看服務(wù)器的默認(rèn)網(wǎng)卡，如下所示。

  
 
 
 
   
  
  
  [root@binghe101 ~]# ip route show 
   
  
  
  default via 192.168.175.2 dev ens33 proto static metric 100  
   
  
  
  172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown  
   
  
  
  192.168.175.0/24 dev ens33 proto kernel scope link src 192.168.175.101 metric 100

在上面的輸出信息中有如下一行標(biāo)注了binghe101服務(wù)器所使用的默認(rèn)網(wǎng)卡。

  
 
 
 
   
  
  
  default via 192.168.175.2 dev ens33 proto static metric 100

可以看到，binghe101服務(wù)器使用的默認(rèn)網(wǎng)卡為ens33。

接下來，使用ip address命令查看服務(wù)器的IP地址，如下所示。

  
 
 
 
   
  
  
  [root@binghe101 ~]# ip address 
   
  
  
  1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 
   
  
  
      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 
   
  
  
      inet 127.0.0.1/8 scope host lo 
   
  
  
         valid_lft forever preferred_lft forever 
   
  
  
      inet6 ::1/128 scope host  
   
  
  
         valid_lft forever preferred_lft forever 
   
  
  
  2: ens33:  mtu 1500 qdisc fq_codel state UP group default qlen 1000 
   
  
  
      link/ether 00:0c:29:68:06:63 brd ff:ff:ff:ff:ff:ff 
   
  
  
      inet 192.168.175.101/24 brd 192.168.175.255 scope global noprefixroute ens33 
   
  
  
         valid_lft forever preferred_lft forever 
   
  
  
      inet6 fe80::890f:5a92:4171:2a11/64 scope link noprefixroute  
   
  
  
         valid_lft forever preferred_lft forever

可以看到，binghe101服務(wù)器上的默認(rèn)網(wǎng)卡的IP地址為192.168.175.101，K8S將使用此 IP 地址與集群內(nèi)的其他節(jié)點(diǎn)通信。集群中所有K8S所使用的IP地址必須可以互通。

Docker安裝

分別在三臺服務(wù)器上安裝Docker并配置阿里云鏡像加速器。

1.安裝Docker

新建auto_install_docker.sh腳本文件

  
 
 
 
   
  
  
  vim auto_install_docker.sh

文件的內(nèi)容如下所示。

  
 
 
 
   
  
  
  export REGISTRY_MIRROR=https://registry.cn-hangzhou.aliyuncs.com 
   
  
  
  dnf install yum* 
   
  
  
  yum install -y yum-utils  device-mapper-persistent-data  lvm2 
   
  
  
  yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
   
  
  
  dnf install https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.13-3.1.el7.x86_64.rpm 
   
  
  
  yum install docker-ce docker-ce-cli -y 
   
  
  
  systemctl enable docker.service 
   
  
  
  systemctl start docker.service 
   
  
  
  docker version

或者指定Docker的版本進(jìn)行安裝，此時auto_install_docker.sh腳本文件的內(nèi)容如下所示。

  
 
 
 
   
  
  
  export REGISTRY_MIRROR=https://registry.cn-hangzhou.aliyuncs.com 
   
  
  
  dnf install yum* 
   
  
  
  yum install -y yum-utils device-mapper-persistent-data lvm2 
   
  
  
  yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
   
  
  
  yum install -y docker-ce-19.03.8 docker-ce-cli-19.03.8 containerd.io 
   
  
  
  systemctl enable docker.service 
   
  
  
  systemctl start docker.service 
   
  
  
  docker version

使用如下命令賦予auto_install_docker.sh文件可執(zhí)行權(quán)限。

  
 
 
 
   
  
  
  chmod a+x ./auto_install_docker.sh

接下來，直接運(yùn)行auto_install_docker.sh腳本文件安裝Docker即可。

  
 
 
 
   
  
  
  ./auto_install_docker.sh

2.配置阿里云鏡像加速器

新建腳本文件aliyun_docker_images.sh。

  
 
 
 
   
  
  
  vim aliyun_docker_images.sh

文件內(nèi)容如下所示。

  
 
 
 
   
  
  
  mkdir -p /etc/docker 
   
  
  
  tee /etc/docker/daemon.json <<-'EOF' 
   
  
  
  { 
   
  
  
    "registry-mirrors": ["https://zz3sblpi.mirror.aliyuncs.com"] 
   
  
  
  } 
   
  
  
  EOF 
   
  
  
  systemctl daemon-reload 
   
  
  
  systemctl restart docker

為aliyun_docker_images.sh腳本文件賦予可執(zhí)行權(quán)限，如下所示。

  
 
 
 
   
  
  
  chmod a+x ./aliyun_docker_images.sh

執(zhí)行aliyun_docker_images.sh腳本文件配置阿里云鏡像加速器。

  
 
 
 
   
  
  
  ./aliyun_docker_images.sh

系統(tǒng)設(shè)置

分別在三臺服務(wù)器上進(jìn)行系統(tǒng)設(shè)置。

1.安裝nfs-utils

  
 
 
 
   
  
  
  yum install -y nfs-utils 
   
  
  
  yum install -y wget

2.關(guān)閉防火墻

  
 
 
 
   
  
  
  systemctl stop firewalld 
   
  
  
  systemctl disable firewalld

3.關(guān)閉 SeLinux

  
 
 
 
   
  
  
  setenforce 0 
   
  
  
  sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

4.關(guān)閉 swap

  
 
 
 
   
  
  
  swapoff -a 
   
  
  
  yes | cp /etc/fstab /etc/fstab_bak 
   
  
  
  cat /etc/fstab_bak |grep -v swap > /etc/fstab

5.修改 /etc/sysctl.conf

新建sys_config.sh腳本文件。

  
 
 
 
   
  
  
  vim sys_config.sh

sys_config.sh腳本文件的內(nèi)容如下所示，

  
 
 
 
   
  
  
  # 如果有配置，則修改 
   
  
  
  sed -i "s#^net.ipv4.ip_forward.*#net.ipv4.ip_forward=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.bridge.bridge-nf-call-ip6tables.*#net.bridge.bridge-nf-call-ip6tables=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.bridge.bridge-nf-call-iptables.*#net.bridge.bridge-nf-call-iptables=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.all.disable_ipv6.*#net.ipv6.conf.all.disable_ipv6=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.default.disable_ipv6.*#net.ipv6.conf.default.disable_ipv6=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.lo.disable_ipv6.*#net.ipv6.conf.lo.disable_ipv6=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.all.forwarding.*#net.ipv6.conf.all.forwarding=1#g"  /etc/sysctl.conf 
   
  
  
  # 可能沒有，追加 
   
  
  
  echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.bridge.bridge-nf-call-ip6tables = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.bridge.bridge-nf-call-iptables = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.lo.disable_ipv6 = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.all.forwarding = 1"  >> /etc/sysctl.conf 
   
  
  
  # 執(zhí)行命令以應(yīng)用 
   
  
  
  sysctl -p

執(zhí)行如下命令賦予sys_config.sh文件可執(zhí)行權(quán)限。

  
 
 
 
   
  
  
  chmod a+x ./sys_config.sh

執(zhí)行sys_config.sh腳本文件。

  
 
 
 
   
  
  
  ./sys_config.sh

安裝K8S

分別在三臺服務(wù)器上安裝K8S。

1.配置K8S yum源

新建k8s_yum.sh腳本文件。

  
 
 
 
   
  
  
  vim k8s_yum.sh

文件的內(nèi)容如下所示。

  
 
 
 
   
  
  
  cat < /etc/yum.repos.d/kubernetes.repo 
   
  
  
  [kubernetes] 
   
  
  
  name=Kubernetes 
   
  
  
  baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
   
  
  
  enabled=1 
   
  
  
  gpgcheck=0 
   
  
  
  repo_gpgcheck=0 
   
  
  
  gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
   
  
  
         http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg 
   
  
  
  EOF

賦予k8s_yum.sh腳本文件的可執(zhí)行權(quán)限。

  
 
 
 
   
  
  
  chmod a+x ./k8s_yum.sh

執(zhí)行k8s_yum.sh文件。

  
 
 
 
   
  
  
  ./k8s_yum.sh

2.卸載舊版本的K8S

  
 
 
 
   
  
  
  yum remove -y kubelet kubeadm kubectl

3.安裝kubelet、kubeadm、kubectl

  
 
 
 
   
  
  
  yum install -y kubelet-1.18.2 kubeadm-1.18.2 kubectl-1.18.2

4.修改docker Cgroup Driver為systemd

  
 
 
 
   
  
  
  sed -i "s#^ExecStart=/usr/bin/dockerd.*#ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --exec-opt native.cgroupdriver=systemd#g" /usr/lib/systemd/system/docker.service

5.重啟 docker，并啟動 kubelet

  
 
 
 
   
  
  
  systemctl daemon-reload 
   
  
  
  systemctl restart docker 
   
  
  
  systemctl enable kubelet && systemctl start kubelet

綜合安裝腳本

綜上，上述安裝Docker、進(jìn)行系統(tǒng)設(shè)置，安裝K8S的操作可以統(tǒng)一成auto_install_docker_k8s.sh腳本。腳本的內(nèi)容如下所示。

  
 
 
 
   
  
  
  #安裝Docker 19.03.8 
   
  
  
  export REGISTRY_MIRROR=https://registry.cn-hangzhou.aliyuncs.com 
   
  
  
  dnf install yum* 
   
  
  
  yum install -y yum-utils device-mapper-persistent-data lvm2 
   
  
  
  yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
   
  
  
  yum install -y docker-ce-19.03.8 docker-ce-cli-19.03.8 containerd.io 
   
  
  
  systemctl enable docker.service 
   
  
  
  systemctl start docker.service 
   
  
  
  docker version 
   
  
  
   
   
  
  
  #配置阿里云鏡像加速器 
   
  
  
  mkdir -p /etc/docker 
   
  
  
  tee /etc/docker/daemon.json <<-'EOF' 
   
  
  
  { 
   
  
  
    "registry-mirrors": ["https://zz3sblpi.mirror.aliyuncs.com"] 
   
  
  
  } 
   
  
  
  EOF 
   
  
  
  systemctl daemon-reload 
   
  
  
  systemctl restart docker 
   
  
  
   
   
  
  
  #安裝nfs-utils 
   
  
  
  yum install -y nfs-utils 
   
  
  
  yum install -y wget 
   
  
  
   
   
  
  
  #關(guān)閉防火墻 
   
  
  
  systemctl stop firewalld 
   
  
  
  systemctl disable firewalld 
   
  
  
   
   
  
  
  #關(guān)閉SeLinux 
   
  
  
  setenforce 0 
   
  
  
  sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config 
   
  
  
   
   
  
  
  # 關(guān)閉 swap 
   
  
  
  swapoff -a 
   
  
  
  yes | cp /etc/fstab /etc/fstab_bak 
   
  
  
  cat /etc/fstab_bak |grep -v swap > /etc/fstab 
   
  
  
   
   
  
  
  #修改 /etc/sysctl.conf 
   
  
  
  # 如果有配置，則修改 
   
  
  
  sed -i "s#^net.ipv4.ip_forward.*#net.ipv4.ip_forward=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.bridge.bridge-nf-call-ip6tables.*#net.bridge.bridge-nf-call-ip6tables=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.bridge.bridge-nf-call-iptables.*#net.bridge.bridge-nf-call-iptables=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.all.disable_ipv6.*#net.ipv6.conf.all.disable_ipv6=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.default.disable_ipv6.*#net.ipv6.conf.default.disable_ipv6=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.lo.disable_ipv6.*#net.ipv6.conf.lo.disable_ipv6=1#g"  /etc/sysctl.conf 
   
  
  
  sed -i "s#^net.ipv6.conf.all.forwarding.*#net.ipv6.conf.all.forwarding=1#g"  /etc/sysctl.conf 
   
  
  
  # 可能沒有，追加 
   
  
  
  echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.bridge.bridge-nf-call-ip6tables = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.bridge.bridge-nf-call-iptables = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.lo.disable_ipv6 = 1" >> /etc/sysctl.conf 
   
  
  
  echo "net.ipv6.conf.all.forwarding = 1"  >> /etc/sysctl.conf 
   
  
  
  # 執(zhí)行命令以應(yīng)用 
   
  
  
  sysctl -p 
   
  
  
   
   
  
  
  # 配置K8S的yum源 
   
  
  
  cat < /etc/yum.repos.d/kubernetes.repo 
   
  
  
  [kubernetes] 
   
  
  
  name=Kubernetes 
   
  
  
  baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
   
  
  
  enabled=1 
   
  
  
  gpgcheck=0 
   
  
  
  repo_gpgcheck=0 
   
  
  
  gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
   
  
  
         http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg 
   
  
  
  EOF 
   
  
  
   
   
  
  
  # 卸載舊版本K8S 
   
  
  
  yum remove -y kubelet kubeadm kubectl 
   
  
  
   
   
  
  
  # 安裝kubelet、kubeadm、kubectl，這里我安裝的是1.18.2版本，你也可以安裝1.17.2版本 
   
  
  
  yum install -y kubelet-1.18.2 kubeadm-1.18.2 kubectl-1.18.2 
   
  
  
   
   
  
  
  # 修改docker Cgroup Driver為systemd 
   
  
  
  # # 將/usr/lib/systemd/system/docker.service文件中的這一行 ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock 
   
  
  
  # # 修改為 ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --exec-opt native.cgroupdriver=systemd 
   
  
  
  # 如果不修改，在添加 worker 節(jié)點(diǎn)時可能會碰到如下錯誤 
   
  
  
  # [WARNING IsDockerSystemdCheck]: detected "cgroupfs" as the Docker cgroup driver. The recommended driver is "systemd".  
   
  
  
  # Please follow the guide at https://kubernetes.io/docs/setup/cri/ 
   
  
  
  sed -i "s#^ExecStart=/usr/bin/dockerd.*#ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --exec-opt native.cgroupdriver=systemd#g" /usr/lib/systemd/system/docker.service 
   
  
  
   
   
  
  
  # 設(shè)置 docker 鏡像，提高 docker 鏡像下載速度和穩(wěn)定性 
   
  
  
  # 如果您訪問 https://hub.docker.io 速度非常穩(wěn)定，亦可以跳過這個步驟 
   
  
  
  # curl -sSL https://kuboard.cn/install-script/set_mirror.sh | sh -s ${REGISTRY_MIRROR} 
   
  
  
   
   
  
  
  # 重啟 docker，并啟動 kubelet 
   
  
  
  systemctl daemon-reload 
   
  
  
  systemctl restart docker 
   
  
  
  systemctl enable kubelet && systemctl start kubelet 
   
  
  
   
   
  
  
  docker version

注意：我安裝的K8S版本是1.18.2，大家在安裝K8S時，也可以選擇其他版本進(jìn)行安裝

賦予auto_install_docker_k8s.sh腳本文件可執(zhí)行權(quán)限。

  
 
 
 
   
  
  
  chmod a+x ./auto_install_docker_k8s.sh

執(zhí)行auto_install_docker_k8s.sh腳本文件。

  
 
 
 
   
  
  
  ./auto_install_docker_k8s.sh

注意：需要在每臺服務(wù)器上執(zhí)行auto_install_docker_k8s.sh腳本文件。

初始化Master節(jié)點(diǎn)

只在binghe101服務(wù)器上執(zhí)行的操作。

1.初始化Master節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境

  
 
 
 
   
  
  
  # 只在 master 節(jié)點(diǎn)執(zhí)行 
   
  
  
  # export 命令只在當(dāng)前 shell 會話中有效，開啟新的 shell 窗口后，如果要繼續(xù)安裝過程，請重新執(zhí)行此處的 export 命令 
   
  
  
  export MASTER_IP=192.168.175.101 
   
  
  
  # 替換 k8s.master 為 您想要的 dnsName 
   
  
  
  export APISERVER_NAME=k8s.master 
   
  
  
  # Kubernetes 容器組所在的網(wǎng)段，該網(wǎng)段安裝完成后，由 kubernetes 創(chuàng)建，事先并不存在于您的物理網(wǎng)絡(luò)中 
   
  
  
  export POD_SUBNET=172.18.0.1/16 
   
  
  
  echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts

2.初始化Master節(jié)點(diǎn)

在binghe101服務(wù)器上創(chuàng)建init_master.sh腳本文件，文件內(nèi)容如下所示。

  
 
 
 
   
  
  
  #!/bin/bash 
   
  
  
  # 腳本出錯時終止執(zhí)行 
   
  
  
  set -e 
   
  
  
   
   
  
  
  if [ ${#POD_SUBNET} -eq 0 ] || [ ${#APISERVER_NAME} -eq 0 ]; then 
   
  
  
    echo -e "\033[31;1m請確保您已經(jīng)設(shè)置了環(huán)境變量 POD_SUBNET 和 APISERVER_NAME \033[0m" 
   
  
  
    echo 當(dāng)前POD_SUBNET=$POD_SUBNET 
   
  
  
    echo 當(dāng)前APISERVER_NAME=$APISERVER_NAME 
   
  
  
    exit 1 
   
  
  
  fi 
   
  
  
   
   
  
  
   
   
  
  
  # 查看完整配置選項(xiàng) https://godoc.org/k8s.io/kubernetes/cmd/kubeadm/app/apis/kubeadm/v1beta2 
   
  
  
  rm -f ./kubeadm-config.yaml 
   
  
  
  cat < ./kubeadm-config.yaml 
   
  
  
  apiVersion: kubeadm.k8s.io/v1beta2 
   
  
  
  kind: ClusterConfiguration 
   
  
  
  kubernetesVersion: v1.18.2 
   
  
  
  imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers 
   
  
  
  controlPlaneEndpoint: "${APISERVER_NAME}:6443" 
   
  
  
  networking: 
   
  
  
    serviceSubnet: "10.96.0.0/16" 
   
  
  
    podSubnet: "${POD_SUBNET}" 
   
  
  
    dnsDomain: "cluster.local" 
   
  
  
  EOF 
   
  
  
   
   
  
  
  # kubeadm init 
   
  
  
  # 根據(jù)您服務(wù)器網(wǎng)速的情況，您需要等候 3 - 10 分鐘 
   
  
  
  kubeadm init --config=kubeadm-config.yaml --upload-certs 
   
  
  
   
   
  
  
  # 配置 kubectl 
   
  
  
  rm -rf /root/.kube/ 
   
  
  
  mkdir /root/.kube/ 
   
  
  
  cp -i /etc/kubernetes/admin.conf /root/.kube/config 
   
  
  
   
   
  
  
  # 安裝 calico 網(wǎng)絡(luò)插件 
   
  
  
  # 參考文檔 https://docs.projectcalico.org/v3.13/getting-started/kubernetes/self-managed-onprem/onpremises 
   
  
  
  echo "安裝calico-3.13.1" 
   
  
  
  rm -f calico-3.13.1.yaml 
   
  
  
  wget https://kuboard.cn/install-script/calico/calico-3.13.1.yaml 
   
  
  
  kubectl apply -f calico-3.13.1.yaml

賦予init_master.sh腳本文件可執(zhí)行權(quán)限。

  
 
 
 
   
  
  
  chmod a+x ./init_master.sh

執(zhí)行init_master.sh腳本文件。

  
 
 
 
   
  
  
  ./init_master.sh

3.查看Master節(jié)點(diǎn)的初始化結(jié)果

(1)確保所有容器組處于Running狀態(tài)

  
 
 
 
   
  
  
  # 執(zhí)行如下命令，等待 3-10 分鐘，直到所有的容器組處于 Running 狀態(tài) 
   
  
  
  watch kubectl get pod -n kube-system -o wide

如下所示。

  
 
 
 
   
  
  
  [root@binghe101 ~]# watch kubectl get pod -n kube-system -o wide 
   
  
  
  Every 2.0s: kubectl get pod -n kube-system -o wide                                                                                                                          binghe101: Sat May  2 23:40:33 2020 
   
  
  
   
   
  
  
  NAME                                       READY   STATUS    RESTARTS   AGE     IP                NODE        NOMINATED NODE   READINESS GATES 
   
  
  
  calico-kube-controllers-5b8b769fcd-l2tmm   1/1     Running   0          3m59s   172.18.203.67     binghe101               
   
  
  
  calico-node-8krsl                          1/1     Running   0          3m59s   192.168.175.101   binghe101               
   
  
  
  coredns-546565776c-rd2zr                   1/1     Running   0          3m59s   172.18.203.66     binghe101               
   
  
  
  coredns-546565776c-x8r7l                   1/1     Running   0          3m59s   172.18.203.65     binghe101               
   
  
  
  etcd-binghe101                             1/1     Running   0          4m14s   192.168.175.101   binghe101               
   
  
  
  kube-apiserver-binghe101                   1/1     Running   0          4m14s   192.168.175.101   binghe101               
   
  
  
  kube-controller-manager-binghe101          1/1     Running   0          4m14s   192.168.175.101   binghe101               
   
  
  
  kube-proxy-qnffb                           1/1     Running   0          3m59s   192.168.175.101   binghe101               
   
  
  
  kube-scheduler-binghe101                   1/1     Running   0          4m14s   192.168.175.101   binghe101

(2) 查看 Master 節(jié)點(diǎn)初始化結(jié)果

  
 
 
 
   
  
  
  kubectl get nodes -o wide

如下所示。

  
 
 
 
   
  
  
  [root@binghe101 ~]# kubectl get nodes -o wide 
   
  
  
  NAME        STATUS   ROLES    AGE     VERSION   INTERNAL-IP       EXTERNAL-IP   OS-IMAGE                KERNEL-VERSION         CONTAINER-RUNTIME 
   
  
  
  binghe101   Ready    master   5m43s   v1.18.2   192.168.175.101           CentOS Linux 8 (Core)   4.18.0-80.el8.x86_64   docker://19.3.8

初始化Worker節(jié)點(diǎn)

1.獲取join命令參數(shù)

在Master節(jié)點(diǎn)上執(zhí)行如下命令獲取join命令參數(shù)。

  
 
 
 
   
  
  
  kubeadm token create --print-join-command

具體執(zhí)行如下所示。

  
 
 
 
   
  
  
  [root@binghe101 ~]# kubeadm token create --print-join-command 
   
  
  
  W0502 23:44:55.218947   59318 configset.go:202] WARNING: kubeadm cannot validate component configs for API groups [kubelet.config.k8s.io kubeproxy.config.k8s.io] 
   
  
  
  kubeadm join k8s.master:6443 --token s0hoh1.2cwyf1fyyjl2h04a     --discovery-token-ca-cert-hash sha256:6d78e360dc64d84762611ac6beec8ac0f0fe9f72a5c2cca008df949e07827c19

其中，有如下一行輸出。

  
 
 
 
   
  
  
  kubeadm join k8s.master:6443 --token s0hoh1.2cwyf1fyyjl2h04a     --discovery-token-ca-cert-hash sha256:6d78e360dc64d84762611ac6beec8ac0f0fe9f72a5c2cca008df949e07827c19

這行代碼就是獲取到的join命令。

注意：join命令中的token的有效時間為 2 個小時，2小時內(nèi)，可以使用此 token 初始化任意數(shù)量的 worker 節(jié)點(diǎn)。

2.初始化Worker節(jié)點(diǎn)

針對所有的 worker 節(jié)點(diǎn)執(zhí)行，在這里，就是在binghe102服務(wù)器和binghe103服務(wù)器上執(zhí)行。

創(chuàng)建init_worker.sh腳本文件，文件內(nèi)容如下所示。

  
 
 
 
   
  
  
  # 只在 worker 節(jié)點(diǎn)執(zhí)行 
   
  
  
  # 192.168.175.101 為 master 節(jié)點(diǎn)的內(nèi)網(wǎng) IP 
   
  
  
  export MASTER_IP=192.168.175.101 
   
  
  
  # 替換 k8s.master 為初始化 master 節(jié)點(diǎn)時所使用的 APISERVER_NAME 
   
  
  
  export APISERVER_NAME=k8s.master 
   
  
  
  echo "${MASTER_IP}    ${APISERVER_NAME}" >> /etc/hosts 
   
  
  
   
   
  
  
  # 替換為 master 節(jié)點(diǎn)上 kubeadm token create 命令輸出的join 
   
  
  
  kubeadm join k8s.master:6443 --token s0hoh1.2cwyf1fyyjl2h04a     --discovery-token-ca-cert-hash sha256:6d78e360dc64d84762611ac6beec8ac0f0fe9f72a5c2cca008df949e07827c19

其中，kubeadm join...就是master 節(jié)點(diǎn)上 kubeadm token create 命令輸出的join。

賦予init_worker.sh腳本文件文件可執(zhí)行權(quán)限，并執(zhí)行init_worker.sh腳本文件。

  
 
 
 
   
  
  
  chmod a+x ./init_worker.sh 
   
  
  
  ./init_worker.sh

3.查看初始化結(jié)果

在Master節(jié)點(diǎn)執(zhí)行如下命令查看初始化結(jié)果。

  
 
 
 
   
  
  
  kubectl get nodes -o wide

如下所示。

  
 
 
 
   
  
  
  [root@binghe101 ~]# kubectl get nodes 
   
  
  
  NAME        STATUS   ROLES    AGE     VERSION 
   
  
  
  binghe101   Ready    master   20m     v1.18.2 
   
  
  
  binghe102   Ready       2m46s   v1.18.2 
   
  
  
  binghe103   Ready       2m46s   v1.18.2

注意：kubectl get nodes命令后面加上-o wide參數(shù)可以輸出更多的信息。

重啟K8S集群引起的問題

1.Worker節(jié)點(diǎn)故障不能啟動

Master 節(jié)點(diǎn)的 IP 地址發(fā)生變化，導(dǎo)致 worker 節(jié)點(diǎn)不能啟動。需要重新安裝K8S集群，并確保所有節(jié)點(diǎn)都有固定的內(nèi)網(wǎng) IP 地址。

2.Pod崩潰或不能正常訪問

重啟服務(wù)器后使用如下命令查看Pod的運(yùn)行狀態(tài)。

  
 
 
 
   
  
  
  kubectl get pods --all-namespaces

發(fā)現(xiàn)很多 Pod 不在 Running 狀態(tài)，此時，需要使用如下命令刪除運(yùn)行不正常的Pod。

  
 
 
 
   
  
  
  kubectl delete pod  -n

注意：如果Pod 是使用 Deployment、StatefulSet 等控制器創(chuàng)建的，K8S 將創(chuàng)建新的 Pod 作為替代，重新啟動的 Pod 通常能夠正常工作。

本文轉(zhuǎn)載自微信公眾號「冰河技術(shù)」，可以通過以下二維碼關(guān)注。轉(zhuǎn)載本文請聯(lián)系冰河技術(shù)公眾號。

新聞標(biāo)題：教你一次性成功安裝K8S集群（基于一主兩從模式）
網(wǎng)頁地址：http://fisionsoft.com.cn/article/cdshoih.html

新聞中心

教你一次性成功安裝K8S集群（基于一主兩從模式）

其他資訊