角色	IP
master	192.168.185.6
slave1	192.168.185.7
slave2	192.168.185.8

1.初始化

1.1 关闭防火墙

systemctl stop firewalld && systemctl disable firewalld

1.2 关闭selinux

# 临时
setenforce 0

# 永久
sed -i 's/enforcing/disabled/' /etc/selinux/config

# 重启
reboot

1.3 关闭swap分区

# 临时关闭swap分区
swapoff -a

# 永久
sed -ri 's/.*swap.*/#&/' /etc/fstab
# 重启
reboot

1.4 设置主机名

hostnamectl set-hostname master  # 主节点(ip:192.168.185.6)上设置
hostnamectl set-hostname slave1  # 主节点(ip:192.168.185.7)上设置
hostnamectl set-hostname slave2 # 主节点(ip:192.168.185.8)上设置

1.5 添加hosts

每个机器上都执行

cat >> /etc/hosts << EOF
192.168.185.6 master
192.168.185.7 slave1
192.168.185.8 slave2
EOF

1.6 将桥接的IPv4流量传递到iptables的链

每个机器上都执行

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
vm.swappiness = 0
EOF

　　

# 加载br_netfilter模块
modprobe br_netfilter

　　

# 查看是否加载
lsmod | grep br_netfilter

　　

# 生效
sysctl --system  

1.7 时间同步

每个节点都执行

yum install ntpdate -y
ntpdate ntp1.aliyun.com

1.8 开启ipvs

在每个节点都执行

yum -y install ipset ipvsadm

　

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

　　

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

　　

lsmod | grep -e ipvs -e nf_conntrack_ipv4

1.9 所有节点安装Docker/kubeadm/kubelet/kubectl

1.9.1 安装docker

yum install -y yum-utils evice-mapper-persistent-data lvm2

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install docker-ce docker-ce-cli containerd.io -y

mkdir -p /etc/docker

tee /etc/docker/daemon.json <<-'EOF'
{
    "exec-opts": ["native.cgroupdriver=systemd"], 
    "registry-mirrors" : [
        "https://registry.docker-cn.com",
        "https://docker.mirrors.ustc.edu.cn",
        "http://hub-mirror.c.163.com",
        "https://cr.console.aliyun.com/"
  ]
}
EOF

systemctl daemon-reload
systemctl restart docker && systemctl enable docker

1.9.2 安装kubeadm、kubelet和kubectl

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

　　

yum install -y kubelet kubeadm kubectl

vi /etc/sysconfig/kubelet  # 将文件内容修改如下
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"

systemctl enable kubelet && systemctl start kubelet

2 部署k8s集群

2.1 初始化master节点

# 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里需要指定阿里云镜像仓库地址
kubeadm init \
  --apiserver-advertise-address=192.168.185.6 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.23.1 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16

 

 根据提示执行

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config
export KUBECONFIG=/etc/kubernetes/admin.conf

2.2 添加其他两个节点到集群里

到其他两个节点机器里执行

kubeadm join 192.168.185.6:6443 --token vj9im7.mouxm59dtbdcmq9l \
        --discovery-token-ca-cert-hash sha256:080c4b13b9fade0815d2f7df612bfdd522d484641fc3b2ec3b05cd1e348f219c

执行以上命令就是将节点添加到集群里,在master节点查看集群里的节点

kubectl get nodes

 

 

# 默认的token有效期为24小时，当过期之后，该token就不能用了，这时可以使用如下的命令创建token
kubeadm token create --print-join-command
# 生成一个永不过期的token
kubeadm token create --ttl 0

2.3 部署CNI网络插件

在Master节点部署CNI网络插件(可能会失败，如果失败，请下载到本地，然后安装)

wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl apply -f kube-flannel.yml

查看部署CNI网络插件进度

kubectl get pods -n kube-system

 

3.检查k8s集群情况

 在Master节点使用kubectl工具查看节点状态

kubectl get nodes

 

 查看集群健康状态

kubectl get cs

 

 查看集群信息

kubectl cluster-info