关于后端:kubernetes入门使用kubeadm搭建master亲测无异常

本专栏记录了楼主装置 k8s master 的过程，耗时 2 周，起因是百度上的教程根本都不好用。楼主承诺本文章好用，倡议珍藏。

1. 筹备工作

1. 确认环境

swapoff -a  // 敞开 swap
setenforce 0 // 长期敞开 selinux

每台机器的以下内容不能雷同

sudo cat /sys/class/dmi/id/product_uuid        // 每台机器的 uuid 不能雷同
ifconfig -a   //ip 不能雷同 

2. 凋谢端口

3. 容许 iptables 查看桥接流量

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF
 
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

2. 装置

1. 装置 kubeadm，kubectl，kubelet

 增加镜像
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
enabled=1 
gpgcheck=0 
repo_gpgcheck=0 
EOF
 
# 将 SELinux 设置为 permissive 模式（相当于将其禁用）sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
sudo yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes  下载镜像
sudo systemctl enable --now kubelet 
// 查看是否装置胜利
kubeadm version
kubectl version --client
kubelet --version

呈现以下显示证实装置胜利，且能看到装置版本。

2. 装置插件

yum -y install socat conntrack-tools

3. 批改 docker 组为 systemd

须要提前装置好 docker

sudo mkdir /etc/docker
cat <<EOF | sudo tee /etc/docker/daemon.json
{"exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {"max-size": "100m"},
  "storage-driver": "overlay2"
}
EOF
 
sudo systemctl enable docker
sudo systemctl daemon-reload
sudo systemctl restart docker

4.k8s 拉取须要镜像

能够通过 kubeadm config images pull 命令下载镜像，然而很大概率连贯生效，所以应用阿里镜像命令！

如果应用 v1.21.0 版本，语句能够跟楼主雷同，否则请依据以上命令须要的自行拉取。

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0
docker pull coredns/coredns:1.8.0

在 k8s 装置时会默认在镜像中获取 k8s.gcr.io 前缀的镜像，所以将上文下载好的镜像更改名称。

docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1 k8s.gcr.io/kube-apiserver:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1 k8s.gcr.io/kube-proxy:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1 k8s.gcr.io/kube-controller-manager:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1 k8s.gcr.io/kube-scheduler:v1.21.1
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1 k8s.gcr.io/pause:3.4.1
docker tag coredns/coredns:1.8.0 k8s.gcr.io/coredns/coredns:v1.8.0
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0 k8s.gcr.io/etcd:3.4.13-0

5. 装置启动

1. 批改主机映射

vi /etc/hosts

2. 初始化服务

kubeadm init --apiserver-advertise-address=192.168.44.15 --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.21.1 |tee kubeadmin-init.log

呈现以下字样初始化胜利

3. 留神

要使非 root 用户能够运行 kubectl，请运行以下命令，它们也是 kubeadm init 输入的一部分：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

或者，如果你是 root 用户，则能够运行：

export KUBECONFIG=/etc/kubernetes/admin.conf

如果想从新初始化，能够执行 kubeadm reset。

6. 装置 flannel

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

如果呈现 Connecting to raw.githubusercontent.com refused，能够执行 vi /etc/hosts 在前面增加 199.232.96.133 raw.githubusercontent.com

7. 验证

kubectl get nodes

如果呈现 ready 则代表装置实现，master 节点曾经注册到了 k8s。

8. 异样解决

如果呈现 NotReady，能够执行以下语句判断服务器状态。

kubectl get nodes -o yaml

以下绿色局部没有问题，红色局部异样 message:docker: network plugin is not ready: cni config uninitialized。

如果呈现以上问题 查看日志。

journalctl -f -u kubelet.service

如果呈现以下日志。

"Error validating CNI config list" configList="{\n  \"name\": \"cbr0\",\n  \"cniVersion\": \"0.3.1\",\n  \"plugins\": [\n    {\n      \"type\": \"flannel\",\n      \"delegate\": {\n        \"hairpinMode\": true,\n        \"isDefaultGateway\": true\n}\n    },\n    {\n      \"type\": \"portmap\",\n      \"capabilities\": {\n        \"portMappings\": true\n}\n    }\n  ]\n}\n" err="[failed to find plugin \"flannel\"in path [/opt/cni/bin] failed to find plugin \"portmap\"in path [/opt/cni/bin]]"

执行以下命令即可

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum clean all
yum install kubernetes-cni -y