使用kubeadm部署kubernets單節點集群

實驗拓撲圖：

實驗環境：
首先關閉三臺主機的防火墻
分別為三臺主機添加三塊網卡
第一塊網卡使設置為172.20.0.0/16字段的節點網絡
第二塊網卡設置為10.244.0.0/16字段的pod網絡
第三塊網卡設置為10.96.0.0/12字段的service網絡
設置三臺主機的主機名，配置三臺主機的/etc/hosts，讓三臺主機可以根據主機名進行地址解析

備注：在進行服務安裝之前一定要確保三臺主機的內核已經升級到4.0以上。
第一步master節點的初始化
使用阿里云的鏡像站點進行rpm包下載

首先下載docker的鏡像站點的repo文件
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
手動配置kubernets鏡像站點的repo文件
[kubernets]
name=kubernets
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
重新構建yum倉庫
yum repolist 

在master節點安裝相應的程序包
配置服務文件并設置其開機自啟

yum install -y docker-ce kubeadm kubectl
systemctl restart docker
systemctl enable docker
systemctl enable kubelet     //kubelet服務組件在完成init初始化之前不要啟動
將一下兩個配置文件中的數據更改為1
/proc/sys/net/bridge/bridge-nf-call-iptables
/proc/sys/net/bridge/bridge-nf-call-ip6tables
禁用swap功能
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
在執行kubead init控制節點初始化的時候添加--ignore-preflight-errors=Swap選項

在開始進行kubeadm init對master節點進行初始化的時候需要注意，因為k8s鏡像倉庫無法訪問所以需要提前使用docker服務到dockerhub倉庫中將所需要的k8s鏡像拉去下來，然后重新打上標簽
配置docker服務的加速器

vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://rvnrd340.mirror.aliyuncs.com"]     //阿里云的加速鏡像站點
}
重新啟動docker服務
systemctl daemon-reload
systemctl restart docker

從dockerhub上獲取鏡像，這里使用最新版的鏡像
下載完之后對鏡像進行標簽替換

docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-controller-manager-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-scheduler-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-proxy-amd64:v1.15.0
docker pull mirrorgooglecontainers/pause:3.1
docker pull mirrorgooglecontainers/etcd-amd64:3.3.10
docker pull coredns/coredns:1.3.1

更改標簽

docker tag docker.io/mirrorgooglecontainers/kube-proxy-amd64:v1.15.0 k8s.gcr.io/kube-proxy-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-scheduler-amd64:v1.15.0 k8s.gcr.io/kube-scheduler-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0 k8s.gcr.io/kube-apiserver-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-controller-manager-amd64:v1.15.0 k8s.gcr.io/kube-controller-manager-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/etcd-amd64:3.3.10  k8s.gcr.io/etcd-amd64:3.3.10
docker tag docker.io/mirrorgooglecontainers/pause:3.1  k8s.gcr.io/pause:3.1
docker tag docker.io/coredns/coredns:1.3.1  k8s.gcr.io/coredns:1.3.1

開始集群控制節點初始化
kubeadm init --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12 --ignore-preflight-errors=Swap

將最后生成的密鑰信息保存下來，部署控制節點的時候需要使用此認證信息

kubeadm join 172.20.128.2:6443 --token vasw7s.h3v3fe3mzg3pqgil \
    --discovery-token-ca-cert-hash sha256:c2f2fafd5d43f23a23e9b15c9965c10708c45dbdc07b544912b9e9394a7a2b45

配置基礎環境

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf  $HOME/.kube/config
安裝部署flannel網絡附件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
查看k8s集群組件是否運行
kubectl get pods -n kube-system 

此時mstaer部署完成，接下來安裝部署兩個node節點
將master節點的鏡像站點的repo文件的拷貝到兩個node節點中，關閉node節點的防火墻

scp /etc/yum.repos.d/docker-ce.repo node1:/etc/yum.repos.d/
scp /etc/yum.repos.d/kubernets.repo node1:/etc/yum.repos.d/
scp /etc/yum.repos.d/docker-ce.repo node2:/etc/yum.repos.d/
scp /etc/yum.repos.d/kubernets.repo node2:/etc/yum.repos.d/
systemctl stop firewalld
systemctl disable firewalld
安裝部署軟件
yum install -y docker-ce kubelet kubeadm
禁用swap功能
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
啟用docker服務
systemctl start docker
systemctl enable docker
設置kubeletl的開機自動啟動
systemctl enable kubelet
設置一下兩個文件內容為1
echo "1" > /proc/sys/net/bridge/bridge-nf-call-iptables
echo "1" > /proc/sys/net/bridge/bridge-nf-call-ip6tables
執行將node節點加入到集群中命令時會需要以下三個鏡像
直接從主節點將鏡像打包復制到node節點
docker save -o myimage.gz k8s.gcr.io/kube-proxy  quay.io/coreos/flannel k8s.gcr.io/pause
scp muimage.gz node1:/
scp muimage.gz node2:/
在兩個node節點上展開壓縮包
docker load -i myimages.gz
分別在兩個node節點執行master節點生成的密鑰信息，注意在最后加上忽略swap的命令參數
kubeadm join 172.20.128.2:6443 --token vasw7s.h3v3fe3mzg3pqgil     --discovery-token-ca-cert-hash sha256:c2f2
fafd5d43f23a23e9b15c9965c10708c45dbdc07b544912b9e9394a7a2b45 --ignore-preflight-errors=Swap

執行kubectl get nodes查看整個集群的運行狀態信息