准备
| 主机昵称 | IP | 安装服务 |
|---|---|---|
| master | 192.168.100.10 | docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 |
| node | 192.168.100.20 | docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 |
博客推荐：(11条消息) k8s搭建部署（超详细）_Anime777的博客-CSDN博客
博客有一个网页管理：(11条消息) 部署k8s集群（k8s集群搭建详细实践版）k8s部署在路上的阿帅的博客-CSDN博客
思路
-
初始化虚拟机
-
修改配置yum源
-
安装docker（必须先安装docker，因为k8s是在docker容器里面运行的）、k8s（kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 组件）
-
设置docker、kubelet开机自启
-
初始化主节点
-
部署网络插件
初始化机器
# 关闭防火墙
systemctl stop firewalld && systemctl disable firewalld
# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config
# 永久
setenforce 0 # 临时
# 关闭swap
swapoff -a # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久
# 根据规划设置主机名
hostnamectl set-hostname <hostname>
bash
# 在master添加hosts
cat >> /etc/hosts << EOF
192.168.100.10 master
192.168.100.20 node
EOF
# 将桥接的IPv4流量传递到iptables的链
cat >> /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # 生效
# 时间同步
yum install ntpdate -y && ntpdate time.windows.com
Docker 安装
#安装docket
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum clean all && yum repolist all && yum -y install docker-ce
systemctl enable docker && systemctl start docker
#配置镜像下载速度
cat >> /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
#启动docker
systemctl restart docker
#查看dokcer配置
docker info
k8s 安装及介绍
k8s 平台概括
-
k8s提供了很多功能，简化了对容器的部署管理
-
基于容器对应用的发布管理、更新、升级、降级；
-
负载均衡、服务器发现；
-
跨机器、跨地区的网络模式；
-
自动扩缩容功能
-
针对nginx无状态服务的运行组件、MySQL等有状态服务的运行组件
-
支持丰富的插件
-
-
k8s并不是包罗万象的，他本是只有自己的一些组件，而其他功能，如消息队列、数据库、存储等都需要额外安装的k8s中
k8s核心组件
-
etcd 保存了整个集群状态，分布高性能数据库（简单理解：储存节点的信息）
-
api-server 提供了资源操作的唯一入口，并认证、授权、访问控制、API注册和发现等机制（简单理解：对每一个发来的请求进行效验，请求是否集群允许等...）
-
controller manager 负责飞虎集群状态，比如故障检测、自动扩展、滚动更新（具体部署容器，到目标节点）
-
scheduler 负责资源的调度，按照预定的调度策略将Pod调度到响应的Node机器上（简单理解：调度器）
-
kubelelt 负责容器的生命周期
-
container runtime 负责镜像管理以及Pod和容器的真正运行(CRI)
-
kube-proxy 负责为service 提供 cluster 内部的服务和负载均衡，主要提供 iptables、ipvs规则
-
kubectl （简单的了解：客户端命令 这个是k8s的客户端命令）
Deployment 组件
基于容器管理、更新、发布、降级操作的组件。
Pod
k8s 里面不再直接去操作容器了，而是k8s提供了一个组件叫 Pod ，来封装一组容器，容器都是被Pod管理。（简单来说：Pod就是一个容器组，容器组里可以跑一个或者多个Pod）
面试题Pod
pod如何创建目标机器的，原理流程级组件走向
-
写关于需求的yaml
-
使用kubectl命令创建、运用yaml文件。请求发给 api-server
-
验证 kubectl 命令发来的请求是否被允许，利用本地https证书，直接写入kubectl配置文件的请求允许后，再执行
-
api-server 将nginx-pod创建的信息，记录到etcd数据库中（数据库记录了一些信息，nginx版本、容器名、端口是否暴露）
-
api-server会通知下一个组件、调度器组件，scheduler 准备 Pod 调度
-
scheduler 调度器，会去etcd里面查询，部署的Pod信息到底如何，scheduler，调度，判定出一个合适的node节点去不是Pod。（选择好具体的机器，还未执行）
-
scheduler 调度器，会告诉api-server自己决定Pod要部署到那台node节点上
-
api-server 会将信息，再写入etcd，数据更新
-
此时 api-server 会通知远程具体机器，远程机器读取etc里面的信息，根据这些信息创建yaml上所写的需求
k8s 安装插件
#添加阿里云镜像
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
# 安装
yum clean all && yum repolist all && yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
#启动
systemctl enable kubelet
初始化 master 节点
kubeadm init \
--apiserver-advertise-address=192.168.100.10 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.23.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16 \
--ignore-preflight-errors=all
-
--apiserver-advertise-address 集群通告地址
-
--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
-
--kubernetes-version K8s版本，与上面安装的一致
-
--service-cidr 集群内部虚拟网络，Pod统一访问入口
-
--pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致
node 节点链接主节点
安装完成之后：
拷贝认证
只在master节点认证
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
#查看工作节点
kubectl get nodes
node节点
#默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，可以直接使用命令快捷生成：
kubeadm token create --print-join-command
master 节点部署网络容器
注：以后所有yaml文件都只在Master节点执行。
安装目录：/etc/kubernetes/
组件配置文件目录：/etc/kubernetes/manifests/
安装 flannel （用于部署简单的网络插件，初学者推荐）
#下载flannel
wget https://github.com/xuwei777/xw_yaml/blob/main/kube-flannel.yml
#修改net-conf.json下面的网段为上面init pod-network-cidr的网段地址（必须正确否则会导致集群网络问题）
sed -i 's/10.244.0.0/10.240.0.0/' kube-flannel.yml
#修改完安装插件，执行
kubectl apply -f kube-flannel.yml
kubectl get pods -n kube-system
安装calico （用于复杂网络部署）
#下载YAML
wget https://docs.projectcalico.org/manifests/calico.yaml
下载完后还需要修改里面定义Pod网络（CALICO_IPV4POOL_CIDR），与前面kubeadm init的 --pod-network-cidr指定的一样。
修改完后文件后，进行部署：
kubectl apply -f /etc/kubernetes/manifests/calico.yaml
kubectl get pods -n kube-system #执行结束要等上一会才全部running
k8s常见命令
#查看pod，service，endpoints，secret等等的状态标签：kubectl,kubernetes,yaml,docker,组件,pod,k8s,Pod,搭建 From： https://www.cnblogs.com/huahuadebk/p/17451422.html
kubectl get 组件名 # 例如kubectl get pod 查看详细信息可以加上-o wide 其他namespace的指定 -n namespace名
#创建，变更一个yaml文件内资源，也可以是目录，目录内包含一组yaml文件（实际使用中都是以yaml文件为主，直接使用命令创建pod的很少，推荐多使用yaml文件）
kubectl apply -f xxx.yaml # 例如kubectl apply -f nginx.yaml 这里是如果没有则创建，如果有则变更，比create好用
#删除一个yaml文件内资源，也可以是目录，目录内包含一组yaml文件
kubectl delete -f xxx.yaml # 例如kubectl delete -f nginx.yaml
#查看资源状态，比如有一组deployment内的pod没起来，一般用于pod调度过程出现的问题排查
kubectl describe pod pod名 # 先用kubectl get pod查看 有异常的复制pod名使用这个命令
#查看pod日志，用于pod状态未就绪的故障排查
kubectl logs pod名 # 先用kubectl get pod查看 有异常的复制pod名使用这个命令
#查看node节点或者是pod资源（cpu，内存资源）使用情况
kubectl top 组件名 # 例如kubectl top node kubectl top pod
#进入pod内部
kubectl exec -ti pod名 /bin/bash # 先用kubectl get pod查看 有需要的复