一、環(huán)境準備

準備三臺 Ubuntu 16.04 服務器（虛擬機或物理機均可）

安裝 docker-ce 18.03 版本

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt update
sudo apt install docker-ce=18.03*

配置 docker 代理，參見文章 docker 代理設置

關閉 swap 功能

swapoff --all

安裝 kubeadm 工具集

curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add -
echo deb http://apt.kubernetes.io/ kubernetes-xenial main > /etc/apt/sources.list.d/kubernetes.list
apt-get update
apt-get install -y kubeadm

二、部署 Master 節(jié)點

初始化主節(jié)點，切換到 root 賬號，初始化主節(jié)點

# 如果已經(jīng)部署過，則需要先重置
kubeadm reset 
kubeadm init

保存認證信息，如果一切正常，會顯示如下信息，切換到普通用戶下執(zhí)行以下命令，保存配置信息到普通賬號的 .kube 目錄下

mkdir -p $HOME/.kube
sudo cp -f /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

保存 worker 節(jié)點加入集群信息

kubeadm join 192.168.2.5:6443 --token 9fn072.7qdx9rdmxliy8noa --discovery-token-ca-cert-hash sha256:407901f26d2bb98f7b5fa645580a166932fd92ad25503478b57857237a03febf

部署網(wǎng)絡插件，到此我們可以通過命令查看主機群狀態(tài) 為 NotReady 因為網(wǎng)絡插件還沒有部署

kubectl get node h2

執(zhí)行以下命令部署網(wǎng)絡插件

wget https://git.io/weave-kube-1.6
kubectl apply -f weave-kube-1.6

確保 master 節(jié)點重啟后，集群自動重啟

su systemctl enable kubelet

在 master 節(jié)點上部署 Dashboard 管理服務

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml

# 為 Dashboard 獲取管理權限
cat <<EOF | kubectl create -f -
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: kubernetes-dashboard
  labels:
    k8s-app: kubernetes-dashboard
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: kubernetes-dashboard
  namespace: kube-system
EOF

三、部署 Worker 節(jié)點

部署 master 節(jié)點成功后，我們會得到一個加入集群的命令，在每個工作節(jié)點上執(zhí)行該命令

kubeadm join 192.168.2.5:6443 --token 9fn072.7qdx9rdmxliy8noa --discovery-token-ca-cert-hash sha256:407901f26d2bb98f7b5fa645580a166932fd92ad25503478b57857237a03febf

四、檢查集群工作狀態(tài)

通過以下命令檢查集群的工作狀態(tài)

# 查看所有節(jié)點狀態(tài)
kubectl get nodes

# 查看集群所有 pods 狀態(tài)
kubectl get pods --all-namespaces

# 查看 h2 主節(jié)點詳細信息
kubectl describe node h2

# 查看某個 pod 的詳細信息
kubectl describe pod <pod-name>

五、部署一個簡單的應用

我們想在集群上部署兩個副本的 nginx 服務，首先創(chuàng)建部署文件 nginx-development.yaml 內(nèi)容如下

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  selector:
    matchLabels:
      app: nginx
  replicas: 2
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.7.8
        ports:
        - containerPort: 80

在 master 節(jié)點上執(zhí)行命令開始部署

kubectl apply -f nginx-development.yaml

我們把 image 的版本升級到 1.7.9，直接修改 nginx-development.yaml 文件，然后執(zhí)行命令

kubectl apply -f nginx-development.yaml

六、重啟和自動恢復

集群重啟

service kubelet restart

服務器重啟后自動恢復

systemctl enable systemctl