kubeadm方式安装kubernetes

系统：　　Ubuntu 18.04.2 LTS

内存：　　８Ｇ

机器：

属性	IP	Hostname	ssh
Ｍaster	192.168.91.48	blackray-pc
node1	192.168.91.221	node1-VirtualBox	node1@192.168.91.221
node2	192.168.91.222	node1-VirtualBox	node2@192.168.91.222

1 安装前准备
1.1 关闭系统swap分区(需要重启系统)
vi /etc/fstab，注释swap行的UUID信息　　　

　　　　
   1.2 /etc/apt/source.list中配置阿里云k8s源
           # kubeadm及kubernetes组件安装源
           deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main

　　　　　　　　
1.3 安装kubeadm kubectl kubelet

　　　 apt-get update
           apt-get install kubeadm kubelet kubectl -y

2　下载k8s需要的镜像，由于k8s.gcr.io国内访问不了，可以从docker.io上下载相同版本镜像，再重新打tag为源版本（可以先执行第三部，从报错信息中查看需要下载的镜像版本）
    2.1
       docker pull docker.io/mirrorgooglecontainers/kube-apiserver:v1.13.4
       docker pull docker.io/mirrorgooglecontainers/kube-controller-manager:v1.13.4
       docker pull docker.io/mirrorgooglecontainers/kube-scheduler:v1.13.4
       docker pull docker.io/mirrorgooglecontainers/kube-proxy:v1.13.4
       docker pull docker.io/mirrorgooglecontainers/pause:3.1
       docker pull docker.io/mirrorgooglecontainers/etcd:3.2.24
       docker pull docker.io/coredns/coredns:1.2.6
    2.2　将镜像重新打tag回k8s.gcr.io
       docker tag docker.io/mirrorgooglecontainers/kube-apiserver:v1.13.4 k8s.gcr.io/kube-apiserver:v1.13.4
       docker tag docker.io/mirrorgooglecontainers/kube-controller-manager:v1.13.4 k8s.gcr.io/kube-controller-manager:v1.13.4
       docker tag docker.io/mirrorgooglecontainers/kube-scheduler:v1.13.4 k8s.gcr.io/kube-scheduler:v1.13.4
       docker tag docker.io/mirrorgooglecontainers/kube-proxy:v1.13.4 k8s.gcr.io/kube-proxy:v1.13.4
       docker tag docker.io/mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1
       docker tag docker.io/mirrorgooglecontainers/etcd:3.2.24 k8s.gcr.io/etcd:3.2.24
       docker tag docker.io/coredns/coredns:1.2.6 k8s.gcr.io/coredns:1.2.6

3　初始化Ｍaster 使用flannel网络方案（执行第二步镜像的版本号从这一步的提示信息中获取）
   3.1 kubeadm init --apiserver-advertise-address 192.168.91.48 --pod-network-cidr=10.244.0.0/16
   执行完毕，在提示信息中提示工作节点如何加入集群的命令，如：
   kubeadm join 192.168.91.48:6443 --token kt3n05.2kckopgl445znxir --discovery-token-ca-cert-hash sha256:34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65

　3.2 执行命令

　　sudo cp /etc/kubernetes/admin.conf $HOME/
　　sudo chown $(id -u):$(id -g) $HOME/admin.conf
　　export KUBECONFIG=$HOME/admin.conf (临时生效)

　　在/etc/profile文件中加入export KUBECONFIG=$HOME/admin.conf

    3.3 安装flannel网络：　kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

   token过期(24小时过期)后可重新生成token:
       kubeadm token create --ttl 0　（--ttl 0代表永不过期）
   查看token:　　kubeadm token list
   获取ca证书sha256编码hash值
       openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
       回显值：34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65
   新的加入命令
       kubeadm join 192.168.91.48:6443 --token enzyy3.3v8g89erxgs33rzt --discovery-token-ca-cert-hash sha256:34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65

4　node节点安装以下镜像（被墙，需要手动安装）
       k8s.gcr.io/kube-proxy    v1.13.4             fadcc5d2b066        2 weeks ago         80.3MB
       k8s.gcr.io/pause         3.1                 da86e6ba6ca1        15 months ago       742kB
   镜像安装与第二步一致

5　工作几点加入集群，执行命令
   kubeadm join 192.168.91.48:6443 --token kt3n05.2kckopgl445znxir --discovery-token-ca-cert-hash sha256:34bf00baef51f48991e3eb6a9f898d2c93daf53d272d886c2b7b8417eb567f65

6　在Ｍaster节点上查看节点状态
   kubectl get node

　　STATUS状态值为READY时表示工作节点加入k8s集群成功并可正常工作

7 编写yaml文件，测试服务是否可正常调度（Master节点上）

nginx-service.yaml

apiVersion: v1
kind: Service
metadata:
  labels:
    app: nginx
  name: nginx
spec:
  ports:
  - port: 80 #服务暴露的端口
    protocol: TCP
    targetPort: 80 #容器暴露的端口
    nodePort: 30008 #节点暴露的端口
  selector:
    app: nginx
  type: NodePort
---
apiVersion: apps/v1beta1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80

在yaml文件所在的工作目录执行　kubectl apply -f nginx-service.yaml

访问http://192.168.91.221:30008　或　http://192.168.91.222:30008出现nginx首页即表示正常运行