一、环境设置
角色
IP地址
主机名
master
192.168.115.11/24
hd1.com
node1
192.168.115.12/24
hd2.com
node2
192.168.115.13/24
hd3.com
注意：每台主机运行内存至少设置为4GB，处理器设为两核
二、基本环境配置
（一）主机名配置
1、在master虚拟机上操作
hostnamectl set-hostname hd1.com && bash
2、在node1r虚拟机上操作
hostnamectl set-hostname hd2.com && bash
3、在node2虚拟机上操作
hostnamectl set-hostname hd2.com && bash
（二）VMware网络配置
更改网卡为NAT模式并调整为分配192.168.115.0/24网段地址
（三）虚拟机网络配置
1、在master虚拟机上操作
systemctl stop NetworkManager
systemctl disable NetworkManager
vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.115.11
PREFIX=24
GATEWAY=192.168.115.2
DNS1=192.168.115.2
2、在node1r虚拟机上操作
systemctl stop NetworkManager
systemctl disable NetworkManager
vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.115.12
PREFIX=24
GATEWAY=192.168.115.2
DNS1=192.168.115.2
3、在node2虚拟机上操作
systemctl stop NetworkManager
systemctl disable NetworkManager
vim /etc/sysconfig/network-scripts/ifcfg-ens33 #手动配置IP地址
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.115.13
PREFIX=24
GATEWAY=192.168.115.2
DNS1=192.168.115.2
4、虚拟机内部测试
ping www.baidu.com #需在三个节点上都要进行测试
（四）修改hosts文件（在三个节点上分别执行）
vim /etc/hosts
192.168.115.11 hd1.com
192.168.115.12 hd2.com
192.168.115.13 hd3.com
测试：ping hd1.com && ping hd2.com && ping hd3.com #需在三个节点上都要进行测试
（五）配置SSH免密登录（在三个节点上分别执行）
ssh-keygen
for i in 1 2 3;do ssh-copy-id hd${i}.com;done
测试：ssh hd1.com ssh hd2.com ssh hd3.com #需在三个节点上都要进行测试
（六）关闭防火墙及SELINUX（在三个节点上分别执行）
systemctl stop firewalld && systemctl disable firewalld && setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
（七）关闭swap分区（三个节点上分别执行）
1、临时关闭 swapoff -a
2、永久关闭 sed -i '/swap/d' /etc/fstab
3、测试：free，发现swap全为0
（八）修改内核参数（在三个节点上分别执行）
modprobe br_netfilter && echo "modprobe br_netfilter" >> /etc/profile && echo -e "net.bridge.bridge-nf-call-ip6tables = 1\nnet.bridge.bridge-nf-call-iptables = 1\nnet.ipv4.ip_forward = 1\n" > /etc/sysctl.d/k8s.conf && sysctl -p /etc/sysctl.d/k8s.conf
（九）配置时间同步
for i in 1 2 3;do ssh hd${i}.com yum install -y ntpdate && ntpdate cn.pool.ntp.org;done
（十）加载ip_vs模块（在三个节点上分别执行）
#ipvs.modules可以在资源中查找到
for i in 1 2 3;do scp /root/ipvs.modules hd${i}.com:/etc/sysconfig/modules/ && ssh hd${i}.com bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep ip_vs && echo -e "-----------------------------\nhd${i}.com";done
echo -e "-----------------------------\nhd${i}.com"：在远程主机的输出结果之后，显示分隔线和远程主机的名称。
（十一）配置源
1、在三个节点上分别执行
（1） yum install lrzsz openssh-clients -y > /dev/null && wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/Centos-7.repo && ls -l /etc/yum.repos.d/Centos-7.repo
（2） yum -y install yum-utils && yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo && yum -y install epel-release
2、在master上操作
（1）echo -e "[kubernetes]\nname=Kubernetes\nbaseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/\nenabled=1\ngpgcheck=0" > /etc/yum.repos.d/kubernetes.repo
（2） for i in 2 3;do scp /etc/yum.repos.d/kubernetes.repo hd${i}.com:/etc/yum.repos.d/;done
（十二）安装依赖（在三个节点上分别执行）
yum install -y yum-utils device-mapper-persistent-data lvm2 wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel wget vim ncurses-devel autoconf automake zlib-devel python-devel epel-release openssh-server socat conntrack ntpdate telnet ipvsadm
三、docker-ce
（一）在三个节点上分别执行安装
yum install docker-ce-20.10.6 docker-ce-cli-20.10.6 containerd.io -y && systemctl start docker && systemctl enable docker.service
（二）配置仓库加速
vim /root/daemon.json
{
"registry-mirrors":["https://rsbud4vc.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com","http://qtid6917.mirror.aliyuncs.com", "https://rncxm540.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
（三）重载启动脚本及docker程序（在三个节点上分别执行）
systemctl daemon-reload
systemctl restart docker
四、安装kubernetes
（一）安装初始化软件（在三个节点上分别执行）
yum install -y kubelet-1.20.6 kubeadm-1.20.6 kubectl-1.20.6
（二）启动并查看状态（在三个节点上分别执行）
systemctl start kubelet && systemctl enable kubelet && systemctl status kubelet
（三）拷贝k8s镜像（在master操作）
for i in 2 3;do scp k8simage-1-20-6.tar.gz hd${i}.com:/root/;done
（四）加载k8s的docker镜像
for i in 1 2 3;do ssh hd${i}.com docker load -i /root/k8simage-1-20-6.tar.gz;done
验证：docker images（在三个节点上分别执行）
（五）初始化集群（在master操作）
1、kubeadm init --kubernetes-version=1.20.6 --apiserver-advertise-address=192.168.115.11 --image-repository registry.aliyuncs.com/google_containers --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=SystemVerification
2、假如失败，进行回滚
kubeadm reset
3、成功后复制token信息
vim token.txt
4、 假如忘记复制token信息
kubeadm token create --print-join-command
5、拷贝配置文件
mkdir -p $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config
6、查看节点状态
kubectl get nodes
（六）将node加入集群（在node1、node2上操作）
1、远程拷贝token.txt
2、. token.txt该命令执行成功界面（在node1、node2上操作）
3、在控制节点上（master）验证
kubectl get node
（七）定义node角色（在master操作）
kubectl label node hd2.com node-role.kubernetes.io/worker=worker
kubectl label node hd3.com node-role.kubernetes.io/worker=worker
验证：kubectl get node
（八）安装网络组件
1、拷贝calico.yaml至master节点
2、在master，hd1.com执行
kubectl apply -f calico.yaml
3、验证：kubectl get node
（九）验证集群
1、查看集群状态
kubectl get pod -n kube-system
2、查看名称空间
kubectl get namespace 命令简写：kubectl get ns
3、使用busybox镜像验证网络通信
（1）拷贝busybox包到master
（2）将Docker镜像busybox加载到本地Docker引擎中。
for i in 2 3;do scp busybox-1-28.tar.gz hd${i}.com:/root/ && ssh hd${i}.com docker load -i /root/busybox-1-28.tar.gz;done
（3）启动busybox并进入
kubectl run busybox --image=busybox:1.28 --restart=Never --rm -it busybox -- sh
需重新打开一个终端进行查看
该命令不一定在哪个node上
版权归原作者 懿玖鬮乄 所有， 如有侵权，请联系我们删除。