1. 安装要求

  
在开始之前，部署Kubernetes集群机器需要满足以下几个条件：
一台或多台机器，操作系统 CentOS7.x-86_x64
硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多
集群中所有机器之间网络互通
可以访问外网，需要拉取镜像
禁止swap分区
环境：
master      192.168.116.129【最低是2核的，不然安装会保存】
node1      192.168.116.130
node2      192.168.116.131

2. 安装组件


在所有节点上安装Docker和kubeadm
部署Kubernetes Master
部署容器网络插件
部署 Kubernetes Node，将节点加入Kubernetes集群中
部署Dashboard Web页面，可视化查看Kubernetes资源

3. 准备环境


1、关闭防火墙：
systemctl stop firewalld
systemctl disable firewalld

2、关闭selinux：
 sed -i 's/enforcing/disabled/' /etc/selinux/config 
 setenforce 0

3、关闭swap：
swapoff -a # 临时关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab  #永久关闭

4、修改主机名称
hostnamectl set-hostname 名字

5、添加主机名与IP对应关系（记得设置主机名）：
cat /etc/hosts
192.168.116.129 master
192.168.116.130 note1
192.168.116.131 note2

6、将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system

4. 所有节点安装Docker/kubeadm/kubelet


1、安装Docker #Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker。
yum -y install docker

开启自启和启动
systemctl enable docker && systemctl start docker

查看版本
docker --version

2、 安装kubeadm，kubelet和kubectl
1、添加阿里云YUM的软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2、安装kubeadm，kubelet和kubectl
由于版本更新频繁，这里指定版本号部署：
yum install -y kubelet-1.15.0 kubeadm-1.15.0 kubectl-1.15.0

设置开机自启
systemctl enable kubelet

5. 部署Kubernetes Master


在192.168.116.129（Master）执行

#由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。
kubeadm init \
--apiserver-advertise-address=192.168.116.129 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.15.0 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16

#使用kubectl工具：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

6. 安装Pod网络插件（CNI）


#每个节点都执行
wget https://github.com/containernetworking/plugins/releases/download/v0.8.6/cni-plugins-linux-amd64-v0.8.6.tgz --no-check-certificate
tar zxvf cni-plugins-linux-amd64-v0.8.6.tgz -C /opt/cni/bin

#只在master节点执行
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml

7. 加入Kubernetes Node


#在各个work节点执行向集群添加新节点，执行在kubeadm init输出的kubeadm join命令：
kubeadm join 192.168.116.129:6443 --token iz96vy.f5ukew9geeome5is \
    --discovery-token-ca-cert-hash sha256:72b689426bfc34512294c29b39ea3b2af3a94e39f62c4434f3a49f16d51a1382 


#在master上执行
kubectl get node
kubectl get pods -n kube-system

8. 从节点安装kubectl命令


#拷贝主节点admin.conf到从节点
scp /etc/kubernetes/admin.conf root@192.168.1.88://etc/kubernetes/admin.conf

#从节点执行
$ echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
$ source ~/.bash_profile

9. 测试kubernetes集群


#创建nginx容器
kubectl create deployment nginx --image=Swr.cn-north-4.myhuaweicloud.com/library/nginx

#暴露对外端口
kubectl expose deployment nginx --port=80 --type=NodePort

#查看nginx是否运行成功
kubectl get pod,svc

扩容nginx副本为3个，成功
kubectl scale deployment nginx --replicas=3

10. 部署 Dashboard


#下载/recommended.yaml
wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

#镜像替换为阿里云的
cat recommended.yaml | grep image
          #image: kubernetesui/dashboard:v2.7.0
          image: registry.cn-hangzhou.aliyuncs.com/google_containers/dashboard:v2.7.0
          imagePullPolicy: Always
          #image: kubernetesui/metrics-scraper:v1.0.8

#执行kubernetes-dashboard.yaml 文件
kubectl apply -f kubernetes-dashboard.yaml 
安装成功

#查看暴露的端口
kubectl get pods,svc -n kube-system

11. 访问 Dashboard的web界面


访问地址：https://NodeIP:30001 【必须是https】
 
#创建service account并绑定默认cluster-admin管理员集群角色：【依次执行】
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

已经部署完成。

node显示notready


显示ready节点的 /etc/cni/net.d/10-flannel.conflist 文件拷贝到notready的节点

Kubernetes - K8s集群部署流程