kubeadm方式安装kubernetes

系统：　　Ubuntu 18.04.2 LTS

内存：　　８Ｇ

机器：

属性	IP	Hostname	ssh
Ｍaster	192.168.91.48	blackray-pc
node1	192.168.91.221	node1-VirtualBox	node1@192.168.91.221
node2	192.168.91.222	node1-VirtualBox	node2@192.168.91.222

1  安装前准备
    1.1 关闭系统swap分区(需要重启系统)
            vi /etc/fstab，注释swap行的UUID信息　　　

　　　　
    1.2 /etc/apt/source.list中配置阿里云k8s源
            # kubeadm及kubernetes组件安装源
            deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main

　　　　　　　　
    1.3 安装kubeadm kubectl kubelet

　　　  apt-get update
            apt-get install kubeadm kubelet kubectl -y

2　下载k8s需要的镜像，由于k8s.gcr.io国内访问不了，可以从docker.io上下载相同版本镜像，再重新打tag为源版本（可以先执行第三部，从报错信息中查看需要下载的镜像版本）
    2.1
        docker pull docker.io/mirrorgooglecontainers/kube-apiserver:v1.13.4
        docker pull docker.io/mirrorgooglecontainers/kube-controller-manager:v1.13.4
        docker pull docker.io/mirrorgooglecontainers/kube-scheduler:v1.13.4
        docker pull docker.io/mirrorgooglecontainers/kube-proxy:v1.13.4
        docker pull docker.io/mirrorgooglecontainers/pause:3.1
        docker pull docker.io/mirrorgooglecontainers/etcd:3.2.24
        docker pull docker.io/coredns/coredns:1.2.6
    2.2　将镜像重新打tag回k8s.gcr.io
        docker tag docker.io/mirrorgooglecontainers/kube-apiserver:v1.13.4 k8s.gcr.io/kube-apiserver:v1.13.4
        docker tag docker.io/mirrorgooglecontainers/kube-controller-manager:v1.13.4 k8s.gcr.io/kube-controller-manager:v1.13.4
        docker tag docker.io/mirrorgooglecontainers/kube-scheduler:v1.13.4 k8s.gcr.io/kube-scheduler:v1.13.4
        docker tag docker.io/mirrorgooglecontainers/kube-proxy:v1.13.4 k8s.gcr.io/kube-proxy:v1.13.4
        docker tag docker.io/mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1
        docker tag docker.io/mirrorgooglecontainers/etcd:3.2.24 k8s.gcr.io/etcd:3.2.24
        docker tag docker.io/coredns/coredns:1.2.6 k8s.gcr.io/coredns:1.2.6

　　

3　初始化Ｍaster 使用flannel网络方案（执行第二步镜像的版本号从这一步的提示信息中获取）
   3.1 kubeadm init --apiserver-advertise-address 192.168.91.48 --pod-network-cidr=10.244.0.0/16
    执行完毕，在提示信息中提示工作节点如何加入集群的命令，如：
    kubeadm join 192.168.91.48:6443 --token kt3n05.2kckopgl445znxir --discovery-token-ca-cert-hash sha256:34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65

　3.2 执行命令

　　sudo cp /etc/kubernetes/admin.conf $HOME/
　　sudo chown $(id -u):$(id -g) $HOME/admin.conf
　　export KUBECONFIG=$HOME/admin.conf (临时生效)

　　在/etc/profile文件中加入export KUBECONFIG=$HOME/admin.conf 

    3.3 安装flannel网络：　kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
    
    token过期(24小时过期)后可重新生成token:
        kubeadm token create --ttl 0　（--ttl 0代表永不过期）
    查看token:　　kubeadm token list
    获取ca证书sha256编码hash值
        openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
        回显值：34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65
    新的加入命令
        kubeadm join 192.168.91.48:6443 --token enzyy3.3v8g89erxgs33rzt --discovery-token-ca-cert-hash sha256:34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65

4　node节点安装以下镜像（被墙，需要手动安装）
        k8s.gcr.io/kube-proxy    v1.13.4             fadcc5d2b066        2 weeks ago         80.3MB
        k8s.gcr.io/pause         3.1                 da86e6ba6ca1        15 months ago       742kB
    镜像安装与第二步一致
    
5　工作几点加入集群，执行命令
    kubeadm join 192.168.91.48:6443 --token kt3n05.2kckopgl445znxir --discovery-token-ca-cert-hash sha256:34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65
    
6　在Ｍaster节点上查看节点状态
    kubectl get node
   

　　STATUS状态值为READY时表示工作节点加入k8s集群成功并可正常工作

7 编写yaml文件，测试服务是否可正常调度（Master节点上）

nginx-service.yaml

apiVersion: v1
kind: Service
metadata:
  labels:
    app: nginx
  name: nginx
spec:
  ports:
  - port: 80 #服务暴露的端口
    protocol: TCP
    targetPort: 80 #容器暴露的端口
    nodePort: 30008 #节点暴露的端口
  selector:
    app: nginx
  type: NodePort
---
apiVersion: apps/v1beta1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80

在yaml文件所在的工作目录执行　kubectl apply -f nginx-service.yaml

访问http://192.168.91.221:30008　或　http://192.168.91.222:30008出现nginx首页即表示正常运行