環(huán)境準備
操作系統(tǒng) CentOS 7
部署計劃
192.168.192.10 server01 master
192.168.192.20 server02 node1
192.168.192.30 server03 node2
一、所有節(jié)點都需要執(zhí)行以下操作
1、關(guān)閉防火墻
systemctl stop firewalld
systemctl disable firewalld
2、關(guān)閉selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config
setenforce 0
3、關(guān)閉swap分區(qū)
vim /etc/fstab
#/dev/mapper/centos-swap swap swap defaults 0 0 //注釋此行，永久關(guān)閉
swapoff -a 臨時關(guān)閉
free 通過這個命令查看swap是否關(guān)閉了
4、添加主機名與IP對應(yīng)的關(guān)系
vim /etc/hosts
添加如下內(nèi)容
192.168.192.10 server01
192.168.192.20 server02
192.168.192.30 server03
5、將橋接的IPV4流量傳遞到iptables的鏈
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system
6、安裝Docker
// 下載安裝
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O/etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.1.ce-3.el7
// 設(shè)置開機啟動
systemctl enable docker
systemctl start docker
// 查看Docker版本
docker --version
> Docker version 18.06.1-ce, build e68fc7a
7、添加阿里云yum軟件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
8、安裝kubeadm, kubelet, kubectl
yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3
systemctl enable kubelet
如果遇到安裝錯誤，提示公鑰尚未安裝
解決：通過yum install XXX --nogpgcheck命令跳過格式檢查
yum install kubectl-1.13.3 --nogpgcheck
yum install kubeadm-1.13.3 --nogpgcheck
// 安裝完成后執(zhí)行
systemctl enable kubelet
二、Master節(jié)點上執(zhí)行如下操作，部署Kubernetes Master
1、初始化kubeadm
kubeadm init \
--apiserver-advertise-address=192.168.192.10 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.13.3 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16
2、使用kubectl工具
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
使用kubectl 命令查看節(jié)點，發(fā)現(xiàn)Status是 NotReady
[root@server01 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
server01 NotReady master 160m v1.13.3
3、安裝Pod網(wǎng)絡(luò)插件(CNI)
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
安裝完成后可能還是NotReady狀態(tài)
可通過命令kubectl get pods -n kube-system查看Pod詳情
然后通過命令kubectl describe pod kube-flannel-ds-amd64-8bmbm -n kube-system查看Pod的錯誤信息
這個地方我遇到flannel鏡像缺失導致狀態(tài)為NotReady.
解決辦法：docker pull quay.io/coreos/flannel v0.11.0-amd64
再次查看node，狀態(tài)為ready
[root@server01 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
server01 Ready master 160m v1.13.3
三、Node節(jié)點加入集群
在server02上執(zhí)行第二塊第1步的結(jié)果
kubeadm join 192.168.192.10:6443 --token lfwbm6.pea43k21rugho6l2 --discovery-token-ca-cert-hash sha256:1d04bb5e1ba66a6ab16cc1cf1ca0febe494a8c9423ba05fafa0eb7ccc512c920
執(zhí)行成功后，可在server01上查看節(jié)點
[root@server01 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
server01 Ready master 160m v1.13.3
server02 Ready <none> 73m v1.13.3
如果一直卡在 “Running pre-flight checks” 上，則很可能是時間未同步，token失效導致。檢查server01,server02時間是否同步，執(zhí)行命令同步時間
date
ntpdate time.nist.gov
如果忘記token，可以server01中通過命令查看
kubeadm token list // 查看
kubeadm token create //失效的情況重新生成
獲取ca證書sha256編碼hash值
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
master 刪除節(jié)點
//server01中執(zhí)行
kubectl drain 節(jié)點名稱 --delete-local-data --force --ignore-daemonsets
kubectl delete node 節(jié)點名稱
//server02中執(zhí)行
kebectl reset //如果node操作失誤，可reset后再重新join操作
