环境准备
操作系统 CentOS 7
部署计划
192.168.192.10 server01 master
192.168.192.20 server02 node1
192.168.192.30 server03 node2
一、所有节点都需要执行以下操作
1、关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
2、关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config
setenforce 0
3、关闭swap分区
vim /etc/fstab
#/dev/mapper/centos-swap swap swap defaults 0 0 //注释此行，永久关闭
swapoff -a 临时关闭
free 通过这个命令查看swap是否关闭了
4、添加主机名与IP对应的关系
vim /etc/hosts
添加如下内容
192.168.192.10 server01
192.168.192.20 server02
192.168.192.30 server03
5、将桥接的IPV4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system
6、安装Docker
// 下载安装
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O/etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.1.ce-3.el7
// 设置开机启动
systemctl enable docker
systemctl start docker
// 查看Docker版本
docker --version
> Docker version 18.06.1-ce, build e68fc7a
7、添加阿里云yum软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
8、安装kubeadm, kubelet, kubectl
yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3
systemctl enable kubelet
如果遇到安装错误，提示公钥尚未安装
解决：通过yum install XXX --nogpgcheck命令跳过格式检查
yum install kubectl-1.13.3 --nogpgcheck
yum install kubeadm-1.13.3 --nogpgcheck
// 安装完成后执行
systemctl enable kubelet
二、Master节点上执行如下操作，部署Kubernetes Master
1、初始化kubeadm
kubeadm init \
--apiserver-advertise-address=192.168.192.10 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.13.3 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16
2、使用kubectl工具
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
使用kubectl 命令查看节点，发现Status是 NotReady
[root@server01 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
server01 NotReady master 160m v1.13.3
3、安装Pod网络插件(CNI)
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
安装完成后可能还是NotReady状态
可通过命令kubectl get pods -n kube-system查看Pod详情
然后通过命令kubectl describe pod kube-flannel-ds-amd64-8bmbm -n kube-system查看Pod的错误信息
这个地方我遇到flannel镜像缺失导致状态为NotReady.
解决办法：docker pull quay.io/coreos/flannel v0.11.0-amd64
再次查看node，状态为ready
[root@server01 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
server01 Ready master 160m v1.13.3
三、Node节点加入集群
在server02上执行第二块第1步的结果
kubeadm join 192.168.192.10:6443 --token lfwbm6.pea43k21rugho6l2 --discovery-token-ca-cert-hash sha256:1d04bb5e1ba66a6ab16cc1cf1ca0febe494a8c9423ba05fafa0eb7ccc512c920
执行成功后，可在server01上查看节点
[root@server01 ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
server01 Ready master 160m v1.13.3
server02 Ready <none> 73m v1.13.3
如果一直卡在 “Running pre-flight checks” 上，则很可能是时间未同步，token失效导致。检查server01,server02时间是否同步，执行命令同步时间
date
ntpdate time.nist.gov
如果忘记token，可以server01中通过命令查看
kubeadm token list // 查看
kubeadm token create //失效的情况重新生成
获取ca证书sha256编码hash值
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
master 删除节点
//server01中执行
kubectl drain 节点名称 --delete-local-data --force --ignore-daemonsets
kubectl delete node 节点名称
//server02中执行
kebectl reset //如果node操作失误，可reset后再重新join操作
