目录
一、环境说明
二、初始化所有节点
三、修改三台服务器主机名，并写入host文件
四、调整内核参数
五、所有节点安装Docker
六、所有节点配置K8S源
七、所有节点安装kubeadm，kubelet和kubectl
八、部署 kubernetes Master 节点
九、k8s-node 节点加入 master 节点
十、master节点部署 CNI 网络插件
十一、检查master节点
十二、测试 kubernetes 集群
十三、token制作
kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具，这个工具能通过两条指令完成一个 kubernetes 集群的部署：
- 第一，创建一个 Master 节点：kubeadm init
- 第二， 将 Node 节点加入到当前集群中：kubeadm join <Master 节点的 IP 和端口 >
一、环境说明
虚拟机配置：
| 服务器类型 |
角色 |
IP地址 |
| k8s-master |
master |
192.168.1.33 |
| k8s-node01 |
node |
192.168.1.31 |
| k8s-node02 |
node |
192.168.1.32 |
二、初始化所有节点
所有节点，需关闭防火墙规则，关闭selinux，关闭swap交换。
# 关闭防火墙
[root@localhost ~]# systemctl stop firewalld
# 禁用 firewalld 服务
[root@localhost ~]# systemctl disable firewalld
# 临时关闭 selinux
[root@localhost ~]# setenforce 0
[root@localhost ~]# iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
# 关闭 swap
# 临时关闭【立即生效】查看使用 free 命令
[root@localhost ~]# swapoff -a
# 永久关闭【重启生效】
[root@localhost ~]# sed -ri 's/.*swap.*/#&/' /etc/fstab
[root@localhost ~]# free -g
total used free shared buff/cache available
Mem: 7 4 1 0 0 2
Swap: 0 0 0以master为例，在node01、node02也需要执行：
三、修改三台服务器主机名，并写入host文件
cat >> /etc/hosts << EOF
192.168.1.33 master
192.168.1.31 node01
192.168.1.32 node02
EOF
当然也可以使用hostnamectl set-hostname xxx设置主机名称，如下：
# 【master 节点上操作】
hostnamectl set-hostname master
# 【node01 节点上操作】
hostnamectl set-hostname node01
# 【node02 节点操作】
hostnamectl set-hostname node02四、调整内核参数
将桥接的 IPV4 流量传递到 iptables 链。
cat > /etc/sysctl.d/kubernetes.conf << EOF
#开启网桥模式，可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
#关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF以master节点为例，node01、node02也需要执行：
接着在三个节点执行sysctl --system加载参数：
五、所有节点安装Docker
Kubernetes 默认 CRI（容器运行时）为 Docker，因此先安装 Docker。以master节点为例，node01、node02也需要执行：
# 配置一下 Docker 的 yum 源【阿里云】
cat >/etc/yum.repos.d/docker.repo<<EOF
[docker-ce-edge]
name=Docker CE Edge - \$basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/\$basearch/edge
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg
EOF
# 然后 yum 方式安装 docker
yum -y install docker-ce
# 查看 docker 版本
docker --version
# 配置 docker 的镜像源【阿里云】
cat >> /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
# 启动 docker
systemctl enable docker
systemctl start docker
systemctl status docker六、所有节点配置K8S源
执行下面的命令， 配置 k8s 的 yum 源【阿里云】 ：
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF以master为例，在node01、node02也需要执行：
七、所有节点安装kubeadm，kubelet和kubectl
安装 kubelet、kubeadm、kubectl，同时指定版本：
[root@localhost ~]# yum install -y kubelet-1.21.3 kubeadm-1.21.3 kubectl-1.21.3以master节点为例，node01、node02也需要执行：
ps：这里根据网速快慢，可能需等待一些时间。
安装完毕之后，如下图。
k8s通过kubeadm安装出来以后都是以Pod方式存在，即底层是以容器方式运行，所以kubelet必须设置开机自启。
[root@localhost ~]# systemctl enable kubelet.service
Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.
[root@localhost ~]# systemctl start kubelet八、部署 kubernetes Master 节点
这里只需要在master 节点上执行即可，在master节点（192.168.1.33）执行下面的脚本进行【集群初始化】：
kubeadm init \
--apiserver-advertise-address=192.168.1.33 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.21.3 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16由于默认拉取镜像地址 k8s.gcr.io 国内无法访问，这里指定阿里云镜像仓库地址，【执行上述命令会比较慢，因为后台其实已经在拉取镜像了】，我们 docker images 命令即可查看已经拉取的镜像。
参数说明：
kubeadm init \
--apiserver-advertise-address=192.168.1.33 \ #指定master监听的地址，修改为自己的master地址
--image-repository registry.aliyuncs.com/google_containers \ #指定为aliyun的下载源，最好用国内的
--kubernetes-version v1.18.0 \ #指定k8s版本，1.18.0版本比较稳定
--service-cidr=10.96.0.0/12 \ #设置集群内部的网络
--pod-network-cidr=10.244.0.0/16 #设置pod的网络
# service-cidr 和 pod-network-cidr 最好就用这个，不然需要修改后面的 kube-flannel.yaml 文件
执行完这个命令后，后台会拉取对应的镜像，需等待一些时间。
如下图就是拉取完成之后的结果：
这里我们继续回去看刚刚拉取的日志，有几个关键的信息：
通过注释，我们可以看到，如果要开始使用集群，需要执行上述框起来的脚本：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config下面的kubeadm join脚本其实就是将node1、node2添加到master集群的命令，这个我们在下一个步骤使用。
九、k8s-node 节点加入 master 节点
这里我们只需要在node01（192.168.1.31）、node02（192.168.1.32）节点执行，我们直接复制前面一张图的kubeadm join脚本，将node01、node02两个节点加入到master集群中，注意只需要在node01、node02节点执行，不要在master节点上面执行，否则会报错。
kubeadm join 192.168.1.33:6443 --token ailzq6.z3r7d3u0ov225p99 \
--discovery-token-ca-cert-hash sha256:45c01d464d97fe9d14d42c91b629bbe561aba2508e9db823f81b00b911c8ccfa 默认 token 有效期为 24 小时，当过期之后，该 token 就不可用了。这时就需要重新创建 token，操作如下：
kubeadm token create --print-join-command
当我们把两个节点都加入进来后，就可以在master节点通过kubectl get nodes命令查看当前节点信息：
我们可以看到，node01、node02都成功加入到master集群了，但是状态目前还是NotReady，需要安装网络插件，来进行联网访问。
十、master节点部署 CNI 网络插件
先从GitHub仓库下载kube-flannel.yml：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml国外站点下载很慢，经常连不上：
安装：
kubectl apply -f http://120.78.77.38/file/kube-flannel.yaml
安装完CNI网络插件后，三个节点的状态就变成Ready了。
我们使用kubectl get pod -n kube-system查看pod状态，可以看到，状态都是Running运行状态。
十一、检查master节点
使用kubectl get cs检查master节点状态。
我们看到controller-manager、scheduler的状态为unhealthy，表示不健康的状态。
我们需要修改配置文件：
- vim /etc/kubernetes/manifests/kube-scheduler.yaml
将 --port=0注释掉。
- vim /etc/kubernetes/manifests/kube-controller-manager.yaml
将 --port=0注释掉。
然后我们再次查询服务是否正常：
1)、使用kubectl get pods -A命令查询所有pod是否正常运行
2)、使用kubectl get cs命令查询master是否正常
3)、使用kubectl get nodes命令查询node节点是否ready
十二、测试 kubernetes 集群
在 Kubernetes 集群中创建一个 pod，这里我们使用k8s来部署nginx，验证是否正常运行。
# 下载 nginx 【会联网拉取 nginx 镜像】
kubectl create deployment nginx --image=nginx
# 暴露端口,让其它外界能够访问
kubectl expose deployment nginx --port=80 --type=NodePort
# 查看状态
kubectl get pods
通过kubectl get pods和kubectl get svc命令我们可以看到k8s已经成功帮我们自动拉取nginx镜像，并运行了一个容器，暴露端口为：30140。
注意，需要执行kubectl expose deployment nginx --port=80 --type=NodePort暴露端口
测试一下，master和node01、node02都能通过自己的IP的30140端口去访问：
- 1)、master节点
- 2)、node01节点
- 3)、node02节点
可以发现我们的 nginx 已经成功启动了。
十三、token制作
node 节点加入集群需要生成的 token，token 有效期为 24 小时，过期需要重新创建。
创建命令为：kubeadm token create --print-join-command
文章来源：https://www.toymoban.com/news/detail-555595.html
然后就可以执行复制上面的kubeadm join将node节点加入master集群中。文章来源地址https://www.toymoban.com/news/detail-555595.html
到了这里，关于2、基于kubeadm搭建K8S环境的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
