简介
首先说下为什么选择这个版本，因为这个版本是目前k8s1.10分支中最稳定的版本，其次是k8s dashboard支持得比较好的版本，而且是比较成熟的版本，所以选择了这个版本
系统初始化
首先我们初始化下新安装的系统，我有两台机器
- 10.10.10.120
- 10.10.10.121
下面的操作两台机器都要操作
使用我下面这个脚本关闭firewalld什么的
curl -O https://raw.githubusercontent.com/bboysoulcn/centos/master/centos.sh
**********************************
Powered by bboysoul
Email: [email protected]
Hostname: bboysoul-k8s-master
Virtualization is not supported
Cpu model: Common KVMprocessor
Memory: 3789 M
Swap: 0 M
Kernel version: CentOS Linux release 7.6.1810 (Core)
**********************************
1) install_software 5) set_hostname 9) install_ohmyzsh
2) install_python 6) close_selinux 10) add_user
3) set_static_ip 7) install_docker 11) exit
4) close_firewalld 8) change_swap 12) help:
选择第一项安装基础软件，选择第四项关闭firewalld，选择第五项设置主机名，我的主机名是下面两个
- bboysoul-k8s-master
- bboysoul-k8s-slave1
选择第六项关闭selinux，选择第七项安装docker，选择第九项安装oh my zsh
关闭swap
swapoff -a
之后修改docker的仓库地址，编辑下面这个文件
vim /etc/docker/daemon.json
加入
{
"registry-mirrors": [
"https://docker.mirrors.ustc.edu.cn"
]
}
重启docker
安装kubeadm kubelet kubectl
同样的两台机器都要操作
添加软件源
vim /etc/yum.repos.d/kubernetes.repo
加入
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
安装
yum install kubeadm-1.10.13-0.x86_64 kubelet-1.10.13-0.x86_64 kubectl-1.10.13-0.x86_64
让kubelet开机启动
systemctl enable kubelet
启动kubelet
systemctl start kubelet
发现kubelet启动不起来
报错
"systemed" is different from docker cgroup driver: "cgroupfs"
于是
vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf
修改
Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=systemed"
为
Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=cgroupfs"
另外一个节点也要这么做
启动master节点
输入下面的命令启动master节点
kubeadm init --kubernetes-version stable-1.10 --apiserver-advertise-address 10.10.10.120 --pod-network-cidr=10.244.0.0/16
报错
[ERROR SystemVerification]: unsupported docker version: 18.09.3
说docker版本不支持，直接忽略
kubeadm init --kubernetes-version stable-1.10 --apiserver-advertise-address 10.10.10.120 --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=all
最后显示
Your Kubernetes master has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
You can now join any number of machines by running the following on each node
as root:
kubeadm join 10.10.10.120:6443 --token xv3h2w.x1mwfesew7jcn07b --discovery-token-ca-cert-hash sha256:16fce397d457f1fcbdfc04031fbea686722dbf9c4a5b356a06ff2d3b955528d0
说明成功
添加work节点
直接使用下面命令在work节点添加就好
kubeadm join 10.10.10.120:6443 --token xv3h2w.x1mwfesew7jcn07b --discovery-token-ca-cert-hash sha256:16fce397d457f1fcbdfc04031fbea686722dbf9c4a5b356a06ff2d3b955528d0 --ignore-preflight-errors=all
之后在master节点执行
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get node
你会发现两个节点都是没有ready的，kube-dns一直在pending状态，是因为没有安装flannel网络的缘故
➜ ~ kubectl get node
NAME STATUS ROLES AGE VERSION
bboysoul-k8s-master NotReady master 12m v1.10.13
bboysoul-k8s-slave1 NotReady <none> 3m v1.10.13
安装flannel网络
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/v0.10.0/Documentation/kube-flannel.yml
完成之后等几分钟执行
kubectl get node
你就会发现所有的节点都已经ready了
创建用户
创建用户
vim ServiceAccount.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: bboysoul
namespace: kube-system
给用户绑定权限
vim ClusterRoleBinding.yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: bboysoul
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: bboysoul
namespace: kube-system
之后应用执行上面的操作
kubectl apply -f ServiceAccount.yaml
kubectl apply -f ClusterRoleBinding.yaml
接着查看用户的token
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep bboysoul | awk '{print $1}')
安装dashboard
安装
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
修改dashboard的service类型为nodeport
kubectl -n kube-system edit service kubernetes-dashboard
把spec下
type: ClusterIP
改为
type: NodePort
查看分配的端口
kubectl get svc -n kube-system
之后使用https访问
https://10.10.10.120:31930
接着我们使用上面创建的用户的token登录就好了
最后说几句
关于国内网络环境什么的，这个我就不说了，拉取镜像你可以在国内各个镜像源里面拉，实在不会可以问我，我因为是路由器上外网的，所以就不存在这些恶心的问题，还有k8s的更新实在是太快了，很久之前我就写了搭建1.12版本的，后来因为工作忙，一直没有出来，当我再想写的时候出了1.13，当我想完善1.13安装的时候，版本又更新了，无奈，找一个最稳定的版本玩玩算了。
欢迎关注我的博客www.bboy.app
Have Fun