标签：kubectl 1.14 kubernetes repo etc yum kubeadm k8s
K8s不是一个软件，而是一堆软件的集合，由于这堆软件各自独立，因此可能k8s安装过程很容易出现问题
K8s部署有多种方式，本文使用kubeadm部署，从易操作性和可控性来说属于中等的方式
环境：centos7.6，k8s 1.14.3
K8s安装前设置
以下操作在所有节点操作（也就是master1和node1）
关闭防火墙、selinux和swap，分别运行：
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
swapoff -a
sed -i 's/.*swap.*/#&/' /etc/fstab
PS：生产环境在安装完k8s后要考虑网络安全（例如防火墙开启）的方案，本文没对此说明
配置内核参数，将桥接的IPv4流量传递到iptables的链，新建或修改文件/etc/sysctl.d/k8s.conf，文件内容如下：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
运行sysctl --system
配置国内yum源，分别运行：
mkdir /etc/yum.repos.d/bak && mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo
yum clean all && yum makecache
配置国内Kubernetes源，新建或修改文件/etc/yum.repos.d/kubernetes.repo，文件内容如下：
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
配置 docker 源，运行：
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
安装kubeadm、kubelet、kubectl
以下操作在所有节点操作（也就是master1和node1）
运行yum install -y kubelet-1.14.3 kubeadm-1.14.3 kubectl-1.14.3，安装k8s 3大组件。
其中，Kubelet负责与其他节点集群通信，并进行本节点Pod和容器生命周期的管理。Kubeadm是Kubernetes的自动化部署工具，降低了部署难度，提高效率。Kubectl是Kubernetes集群管理工具。
运行systemctl enable kubelet，设置kubelet开机运行
部署master节点
以下操作在master1做
进行Kubernetes集群初始化，运行：
kubeadm init --kubernetes-version=1.14.3 --apiserver-advertise-address=192.168.31.141 --image-repository registry.aliyuncs.com/google_containers --service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16
其中kubernetes-version参数是k8s版本
apiserver-advertise-address是master节点的ip
pod-network-cidr是定义POD的网段（不用想这个网段是否存在，因为这是k8s的内部虚拟的网络）
PS：kubeadm init很容易出错，如果出错可以运行kubeadm reset重置，然后就可以重新kubeadm init
PS：这里会卡很久，请耐心等待
成功的样子，注意要把kubeadm join这段话拷出来，后面node加入集群会用到
配置kubectl工具，分别运行：
mkdir -p /root/.kube
cp /etc/kubernetes/admin.conf /root/.kube/config
然后运行kubectl get nodes可以查看到k8s集群的所有节点，可见有master节点
PS：在实际操作中发现，节点加入集群后，其status要等几分钟才变成ready（ready说明正常）
部署flannel网络，运行：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
部署node节点
以下操作在node1做
之前kubeadm init成功后有一段话要拷出来，现在可以运行他，这是让node加入集群
集群状态检测
以下操作在master1做
运行kubectl get nodes，可见node1已加到集群
PS：在实际操作中发现，节点加入集群后，其status要等几分钟才变成ready（ready说明正常）
创建Pod（以nginx为例，注意这会占用80端口）以验证集群是否正常，分别运行：
PS：此操作不是必须，有信心的可以不做，避免多装东西
kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get pod,svc
成功的样子
部署Dashboard
Dashboard是k8s自带的查看k8s集群运行信息的图形界面软件
PS：注意只可以查看而不能操作
以下操作在master1做
创建Dashboard的yaml文件，分别运行：
PS：其中的30001是Dashboard的端口
wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
sed -i 's/k8s.gcr.io/loveone/g' kubernetes-dashboard.yaml
sed -i '/targetPort:/a\ \ \ \ \ \ nodePort: 30001\n\ \ type: NodePort' kubernetes-dashboard.yaml
部署Dashboard，分别运行：
kubectl create -f kubernetes-dashboard.yaml
创建完成后，检查相关服务运行状态，分别运行：
kubectl get deployment kubernetes-dashboard -n kube-system
kubectl get pods -n kube-system -o wide
kubectl get services -n kube-system
netstat -ntlp|grep 30001
成功的样子
创建一个用于Dashboard的用户以及获取用户的令牌（token），分别运行：
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
当运行最后一行，有输出token，注意token要保存好
使用firefox（注意chrome和ie都不行）访问https://192.168.31.141:30001/（ip是master1的），中途有什么危险警告都点通过，直到下图
PS：令牌就是上面的token的值
看到下图说明Dashboard部署成功，也说明k8s部署成功
标签：kubectl,1.14,kubernetes,repo,etc,yum,kubeadm,k8s 来源： https://www.cnblogs.com/cannel/p/11104243.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。