关于后端:kubernetes入门使用kubeadm搭建master亲测无异常

本专栏记录了楼主装置k8s master的过程，耗时2周，起因是百度上的教程根本都不好用。楼主承诺本文章好用，倡议珍藏。

1.筹备工作

1.确认环境

swapoff -a  //敞开swapsetenforce 0 //长期敞开selinux

每台机器的以下内容不能雷同

sudo cat /sys/class/dmi/id/product_uuid        //每台机器的uuid不能雷同ifconfig -a   //ip不能雷同

2.凋谢端口

3.容许 iptables 查看桥接流量

cat <<EOF | sudo tee /etc/modules-load.d/k8s.confbr_netfilterEOF cat <<EOF | sudo tee /etc/sysctl.d/k8s.confnet.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1EOFsudo sysctl --system

2.装置

1.装置kubeadm，kubectl，kubelet

增加镜像cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo[kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 EOF # 将 SELinux 设置为 permissive 模式（相当于将其禁用）sudo setenforce 0sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/configsudo yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes  下载镜像sudo systemctl enable --now kubelet //查看是否装置胜利kubeadm versionkubectl version --clientkubelet --version

呈现以下显示证实装置胜利，且能看到装置版本。

2.装置插件

yum -y install socat conntrack-tools

3.批改docker组为systemd

须要提前装置好docker

sudo mkdir /etc/dockercat <<EOF | sudo tee /etc/docker/daemon.json{  "exec-opts": ["native.cgroupdriver=systemd"],  "log-driver": "json-file",  "log-opts": {    "max-size": "100m"  },  "storage-driver": "overlay2"}EOF sudo systemctl enable dockersudo systemctl daemon-reloadsudo systemctl restart docker

4.k8s拉取须要镜像

能够通过kubeadm config images pull命令下载镜像，然而很大概率连贯生效，所以应用阿里镜像命令！

如果应用v1.21.0版本，语句能够跟楼主雷同，否则请依据以上命令须要的自行拉取。

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0docker pull coredns/coredns:1.8.0

在k8s装置时会默认在镜像中获取k8s.gcr.io前缀的镜像，所以将上文下载好的镜像更改名称。

docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.21.1 k8s.gcr.io/kube-apiserver:v1.21.1docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.21.1 k8s.gcr.io/kube-proxy:v1.21.1docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.21.1 k8s.gcr.io/kube-controller-manager:v1.21.1docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.21.1 k8s.gcr.io/kube-scheduler:v1.21.1docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.4.1 k8s.gcr.io/pause:3.4.1docker tag coredns/coredns:1.8.0 k8s.gcr.io/coredns/coredns:v1.8.0docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.13-0 k8s.gcr.io/etcd:3.4.13-0

5.装置启动

1.批改主机映射

vi /etc/hosts

2.初始化服务

kubeadm init --apiserver-advertise-address=192.168.44.15 --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.21.1 |tee kubeadmin-init.log

呈现以下字样初始化胜利

3.留神

要使非 root 用户能够运行 kubectl，请运行以下命令， 它们也是 kubeadm init 输入的一部分：

mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config

或者，如果你是root 用户，则能够运行：

export KUBECONFIG=/etc/kubernetes/admin.conf

如果想从新初始化，能够执行 kubeadm reset。

6.装置flannel

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

如果呈现Connecting to raw.githubusercontent.com refused，能够执行vi /etc/hosts 在前面增加199.232.96.133 raw.githubusercontent.com

7.验证

kubectl get nodes

如果呈现ready则代表装置实现，master节点曾经注册到了k8s。

8.异样解决

如果呈现NotReady，能够执行以下语句判断服务器状态。

kubectl get nodes -o yaml

以下绿色局部没有问题，红色局部异样message:docker: network plugin is not ready: cni config uninitialized。

如果呈现以上问题 查看日志。

journalctl -f -u kubelet.service

如果呈现以下日志。

"Error validating CNI config list" configList="{\n  \"name\": \"cbr0\",\n  \"cniVersion\": \"0.3.1\",\n  \"plugins\": [\n    {\n      \"type\": \"flannel\",\n      \"delegate\": {\n        \"hairpinMode\": true,\n        \"isDefaultGateway\": true\n      }\n    },\n    {\n      \"type\": \"portmap\",\n      \"capabilities\": {\n        \"portMappings\": true\n      }\n    }\n  ]\n}\n" err="[failed to find plugin \"flannel\" in path [/opt/cni/bin] failed to find plugin \"portmap\" in path [/opt/cni/bin]]"

执行以下命令即可

cat <<EOF > /etc/yum.repos.d/kubernetes.repo[kubernetes]name=Kubernetesbaseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=1repo_gpgcheck=1gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpgEOFyum clean allyum install kubernetes-cni -y