Centos7.6部署k8s单机环境（v1.16.2）

Posted 2020-11-30 istio

一、服务器地址规划

ip	hostname	installation
192.168.1.71	master1	kube-apiserver，kube-controller-manager，kube-scheduler，etcd，kube-proxy，flannel
192.168.1.72	node1	kube-proxy，coredns，flannel
192.168.1.73	node2	kube-proxy，coredns，flannel

 

 

 

 

 

二、服务器环境配置（所有服务器执行）

1、安装epel源

yum -y install epel-release

2、安装常用工具

yum -y install vim wget nmap lsof iotop lrzsz ntpdate tree

 

3、修改服务器时区，时间同步

rm -rf /etc/localtime
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ntpdate time1.aliyun.com

crontab -e
*/3 * * * * /usr/sbin/ntpdate time1.aliyun.com >/dev/null 2>&1

 

4、关闭防火墙、selinux

systemctl disable firewalld.service
systemctl stop firewalld.service
sed -i ‘s/^SELINUX=.*/SELINUX=disabled/g‘ /etc/selinux/config && setenforce 0

 

5、关闭swap

swapoff -a
sed -i ‘s/^.*swap/#&/g‘  /etc/fstab

 

6、内核参数优化

cat >> /etc/sysctl.conf << EOF
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30
vm.max_map_count = 262144
fs.file-max = 655350
net.core.somaxconn=20480
net.ipv4.ip_forward = 1
EOF
sysctl -p

 

7、调整文件描述符和进程数量的限制

cat >> /etc/security/limits.conf << EOF
*    soft    nofile   655350
*    hard    nofile   655350
*    soft    nproc    655350
*    hard    nproc    655350
EOF

 

8、重启服务器

reboot

 

三、安装docker-ce服务（所有服务器执行）

1、卸载服务器可能已安装的docker环境

yum -y remove docker-ce docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-selinux docker-engine-selinux docker-engine

 

2、安装docker依赖包

yum -y install yum-utils device-mapper-persistent-data lvm2

 

3、添加yum源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

 

4、安装docker-ce服务

yum -y install --setopt=obsoletes=0 docker-ce
systemctl daemon-reload
systemctl enable docker
systemctl start docker

 

四、安装kubeadm、kubectl、kubelet（所有服务器执行）

1、添加yum源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
EOF

 

2、卸载服务器上可能已安装的版本

yum -y remove kubelet kubeadm kubectl

 

3、安装kubeadm、kubectl、kubelet

yum -y install kubelet-1.16.2-0.x86_64 kubeadm-1.16.2-0.x86_64 kubectl-1.16.2-0.x86_64 --disableexcludes=kubernetes
systemctl daemon-reload
systemctl enable kubelet

 

4、开启bridge-nf模式

cat >> /etc/sysctl.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl -p
echo 1 >/proc/sys/net/bridge/bridge-nf-call-iptables
echo 1 >/proc/sys/net/bridge/bridge-nf-call-ip6tables

 

5、开启IP数据包转发功能

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

 

五、准备安装所需的镜像

1、master服务器（master服务器执行）

docker pull gcr.azk8s.cn/google_containers/kube-apiserver:v1.16.2
docker pull gcr.azk8s.cn/google_containers/kube-controller-manager:v1.16.2
docker pull gcr.azk8s.cn/google_containers/kube-scheduler:v1.16.2
docker pull gcr.azk8s.cn/google_containers/kube-proxy:v1.16.2
docker pull gcr.azk8s.cn/google_containers/etcd:3.3.15-0
docker pull gcr.azk8s.cn/google_containers/pause:3.1
docker pull gcr.azk8s.cn/google_containers/coredns:1.6.2
docker pull quay.io/coreos/flannel:v0.11.0-amd64

docker tag gcr.azk8s.cn/google_containers/kube-apiserver:v1.16.2 k8s.gcr.io/kube-apiserver:v1.16.2
docker tag gcr.azk8s.cn/google_containers/kube-controller-manager:v1.16.2 k8s.gcr.io/kube-controller-manager:v1.16.2
docker tag gcr.azk8s.cn/google_containers/kube-scheduler:v1.16.2 k8s.gcr.io/kube-scheduler:v1.16.2
docker tag gcr.azk8s.cn/google_containers/kube-proxy:v1.16.2 k8s.gcr.io/kube-proxy:v1.16.2
docker tag gcr.azk8s.cn/google_containers/etcd:3.3.15-0 k8s.gcr.io/etcd:3.3.15-0
docker tag gcr.azk8s.cn/google_containers/pause:3.1 k8s.gcr.io/pause:3.1
docker tag gcr.azk8s.cn/google_containers/coredns:1.6.2 k8s.gcr.io/coredns:1.6.2

docker rmi gcr.azk8s.cn/google_containers/kube-apiserver:v1.16.2
docker rmi gcr.azk8s.cn/google_containers/kube-controller-manager:v1.16.2
docker rmi gcr.azk8s.cn/google_containers/kube-scheduler:v1.16.2
docker rmi gcr.azk8s.cn/google_containers/kube-proxy:v1.16.2
docker rmi gcr.azk8s.cn/google_containers/etcd:3.3.15-0
docker rmi gcr.azk8s.cn/google_containers/coredns:1.6.2
docker rmi gcr.azk8s.cn/google_containers/pause:3.1

 

2、node服务器（node服务器执行）

docker pull gcr.azk8s.cn/google_containers/kube-proxy:v1.16.2
docker pull gcr.azk8s.cn/google_containers/pause:3.1
docker pull gcr.azk8s.cn/google_containers/coredns:1.6.2
docker pull quay.io/coreos/flannel:v0.11.0-amd64

docker tag gcr.azk8s.cn/google_containers/kube-proxy:v1.16.2 k8s.gcr.io/kube-proxy:v1.16.2
docker tag gcr.azk8s.cn/google_containers/pause:3.1 k8s.gcr.io/pause:3.1
docker tag gcr.azk8s.cn/google_containers/coredns:1.6.2 k8s.gcr.io/coredns:1.6.2

docker rmi gcr.azk8s.cn/google_containers/kube-proxy:v1.16.2
docker rmi gcr.azk8s.cn/google_containers/coredns:1.6.2
docker rmi gcr.azk8s.cn/google_containers/pause:3.1

 

六、初始化安装集群服务

 1、创建master初始化配置文件（master服务器执行）

[ ! -d /etc/kubernetes/yaml ] && mkdir -p /etc/kubernetes/yaml
cat > /etc/kubernetes/yaml/kubeadm-config.yaml << EOF
apiVersion: kubeadm.k8s.io/v1beta1
kind: ClusterConfiguration
kubernetesVersion: v1.16.2
apiServer:
  certSANs:
  - "192.168.0.71"
controlPlaneEndpoint: "192.168.0.71:6443"
networking:
  podSubnet: 10.244.0.0/16
EOF

 

2、初始化安装master（master服务器执行）

kubeadm init --config=/etc/kubernetes/yaml/kubeadm-config.yaml

 

3、配置kubectl连接集群的config文件（master服务器执行）

mkdir -p ~/.kube
cp -i /etc/kubernetes/admin.conf ~/.kube/config
chown $(id -u):$(id -g) ~/.kube/config

 

4、node节点加入集群（node服务器执行）

kubeadm join 192.168.0.71:6443 --token b6s1os.ahm42w99fx7q714x     --discovery-token-ca-cert-hash sha256:59313a9ccb4ea0e9b72df434868eb04a237ce0055a8b69bfde4ad36920643828

 

七、安装flannel网络插件（master服务器执行）

1、下载flannel的部署文件

cd /etc/kubernetes/yaml
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

 

2、修改flannel版本

sed -i ‘s/v0.10.0/v0.11.0/g‘ kube-flannel.yml

 

3、使用kubectl工具部署

kubectl apply -f kube-flannel.yml