ubuntu k8s 单节点快速安装

Posted 2020-11-27 drop *

ubuntu k8s 单节点快速安装

很早以前记录过 ubuntu 上 k8s 的单节点安装，现在更新一下 ubuntu 18.04 上 k8s 单节点的快速安装，方便参考。

安装过程

安装 docker

curl -fsSL https://get.docker.com | sudo sh

使用 ubuntu 18.04，先使用 aliyun 的 k8s 源安装 kubeadm 和相关命令行工具

apt-get update && apt-get install -y apt-transport-https
curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -
echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list
apt-get update
apt-get install -y kubelet kubeadm kubectl

systemctl enable kubelet

对于 ubuntu ，需要修改 docker 的 cgroup driver 选项为 systemd，与 k8s 保持一致，并修改 registry-mirror 加速下载，可以用 aliyun 提供的镜像服务，以下内容加入到 /etc/docker/daemon.json

{
    "exec-opts": ["native.cgroupdriver=systemd"]，
    "registry-mirrors": ["https://registry.docker-cn.com", "https://docker.mirrors.ustc.edu.cn"]
}

重启 docker

systemctl restart docker

直接使用阿里云上提供的 k8s 镜像 （这里指定的网络与后续使用的网络插件的配置保持一致）

kubeadm init --image-repository registry.aliyuncs.com/google_containers     --service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16

按照提示把 k8s 配置复制到用户目录下

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

查看当前节点状态，为 notready

kubectl get nodes

需要安装 pod 网络插件 flannel（可用 wget 把 github 把文件下载到本地）

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

（安装时需要下载镜像 quay.io/coreos/flannel:v0.11.0-amd64，具体的镜像见 kube-flannel.yml 文件，如果下载失败则到 quay-mirror.qiniu.com 下载，并重新打回 tag）

查看节点状态，为 ready，查看集群状态，各服务正常

kubectl get cs

允许 master 部署 pod

kubectl taint nodes --all node-role.kubernetes.io/master-

查看系统状态

kubectl get pods -n kube-system

部署 nginx 测试

kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=8080 --type=NodePort
kubectl get pods,svc

kubectl 命令补全（bash）

安装 bash-completion

apt install bash-completion

然后写入到 bashrc

echo "source <(kubectl completion bash)" >> ~/.bashrc

注意，在 root 下的命令补全可能被注释了，需要打开，在 ~/.bashrc ，确保以下内容没被注释

if [ -f /etc/bash_completion ] && ! shopt -oq posix; then
    . /etc/bash_completion
fi

重置

直接使用 kubeadm reset 重置环境，可看到所有容器已清理 docker ps -a

加入 worker 节点

worker 节点安装 k8s 组件

apt-get update && apt-get install -y apt-transport-https
curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -
echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list
apt-get update
apt-get install -y kubelet kubeadm kubectl

加入当前节点作为 worker，需要到 k8s 的token 和证书的 sha256 ，在 kubeadm init 后提示的输出里面有对应的 token 和证书的 sha256 ，但是 token 有效期为 24 小时，超时需要重新创建

kubeadm token list  # 查看 token
kubeadm token create --print-join-command   # 创建 token 并打印 join 命令

或通过 openssl 获得证书的 sha256

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

加入到集群

kubeadm join 172.21.0.9:6443 --token <token>     --discovery-token-ca-cert-hash sha256:<证书sha256> 

重装后 kubectl 命令的 x509 错误

由用户目录下的配置文件引起的，需要删除 ~/.kube/config 后，重新把配置复制到用户目录下即可。