K8s的初次安装与一些注意点

浅浅的花香味﹌ 2022-12-31 13:22 108阅读 0赞

教程网址：  
https://hazx.hmacg.cn/server/k8s-install.html

kubeadm join 192.168.8.130:6443 --token abcdef.0123456789abcdef \\  
    --discovery-token-ca-cert-hash sha256:81d509f4e70e8723c3958834f75e0a0c92612de019120ea963fcda8cc8728e6f   
\[root@k8s-master ~\]\# mkdir -p $HOME/.kube

\# 控制节点（主节点）  
firewall-cmd --add-service k8s-master --permanent

\# 计算节点（工作节点）  
firewall-cmd --add-service k8s-worker --permanent

上面两步骤需要重启后才可以执行

apiVersion: kubeadm.k8s.io/v1beta2  
bootstrapTokens:  
\- groups:  
  - system:bootstrappers:kubeadm:default-node-token  
  token: abcdef.0123456789abcdef  
  ttl: 24h0m0s  
  usages:  
  - signing  
  - authentication  
kind: InitConfiguration  
localAPIEndpoint:  
  advertiseAddress: 【控制节点IP】  
  bindPort: 6443  
nodeRegistration:  
  criSocket: /var/run/dockershim.sock  
  name: 【控制节点主机名】  
  taints:  
  - effect: NoSchedule  
    key: node-role.kubernetes.io/master  
\---  
apiServer:  
  timeoutForControlPlane: 4m0s  
apiVersion: kubeadm.k8s.io/v1beta2  
certificatesDir: /etc/kubernetes/pki  
clusterName: kubernetes  
controllerManager: \{\}  
dns:  
  type: CoreDNS  
etcd:  
  local:  
    dataDir: /var/lib/etcd  
imageRepository: k8s.gcr.io\#--------------------------------------------------------------------------------------------地址需要改为阿里的registry.aliyuncs.com/google\_containers  
kind: ClusterConfiguration  
kubernetesVersion: v1.15.5 \#要安装的K8s版本，默认不是最新，可在Kubernetes官网查看版本号  
networking:  
  dnsDomain: cluster.local    
  podSubnet: 10.244.0.0/16 \#容器网段，可不修改----------------------------------------------------------------------------默认是没有的，需要手动添加  
  serviceSubnet: 10.96.0.0/12 \#集群网段，可不修改  
scheduler: \{\}

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml  ----------------flannel会报错，需要在github下载对应版本后，在用docker load< xx.docker 才可以：yml文件里边有 image: quay.io/coreos/flannel:v0.13.1-rc1

docker pull registry.aliyuncs.com/google\_containers/kubernetes-dashboard-amd64:v1.10.1  
dashboard 端口号：31780

登录token:

eyJhbGciOiJSUzI1NiIsImtpZCI6IjcycFlnbEtfbGlOcEgxSE8ybTNwV2MzdXhacWl1bjk5dDdySWRzM09XekUifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJkZWZhdWx0LXRva2VuLTJ2cmNqIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImRlZmF1bHQiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiJiODMzOTcyYy0xNjRhLTQ3ZmItYmFlOC1kNWM3NDU1ODBhM2EiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZS1zeXN0ZW06ZGVmYXVsdCJ9.cQI2YiyAyz917HYdV34RKu99hpQYdl55bggcpgF6oxtVbbAdqhIJrrow6U9CKa8YzVP6PaAlv5iRcgSBTVYw5-U7IFNQsHsXtYX4pa6nJTb3XPZhdo-C2-4EZ6KjsOQs9lQXn5nXdRoOV-fZ9Kzvw0ZiHUdDBTmZ5jvH0E9-MAcNDCPPZACkmqnuBa48vMZc9v\_US2fQRwD9De7nMNWmagil7SKju5stZzop4Q3wvLoZzbawDwAtXSxXlVa1oEnGj0DuEAlenFWTXz7EWUhckGClewcYf3I63gwZQiWyHY7o2Mp9RSCj3W3GyQcO6fVrAxrdU3PgyZ\_tN5\_U-rMR0A

加入集群的token  
iz6lkp.ynq0p2qjppl6inmb

加入集群的hash  
81d509f4e70e8723c3958834f75e0a0c92612de019120ea963fcda8cc8728e6f

生成注册命令  
kubeadm token create --print-join-command

工作节点NotReady的解决方法  
https://www.cnblogs.com/liuyi778/p/12771259.html

主要原因是flannel 和 proxy的容器没下载  ，下载后重启master的docker服务即可，systemctl restart kubelet docker

k8s 如果dashboard版本低于k8s版本时，会有界面404的问题，通过卸载dashboard kubectl delete -f xxx.yaml的方式卸载原来的dashboard。  
然后从dashboard官网上找到对应版本的dashboard的yaml进行安装  官网地址：https://github.com/kubernetes/dashboard/releases  里边有各种版本的dashboard适配的k8s版本  目前用的是1.20 所以是用1.21版本的dashboard

下载安装出现了dashboard报CrashLoopBackOff 错可以通过启用master节点并将dashboard节点写死的方式规避掉内部网络互通问题。  
将kubernetes-dashboard.yaml下载下来，注释掉下面的行

\# Comment the following tolerations if Dashboard must not be deployed on master  
      \# tolerations:  
      - key: node-role.kubernetes.io/master  
        effect: NoSchedule  
然后添加nodeName（你的Master节点）

spec:  
      nodeName: k8s-master  
      containers:  
      - name: kubernetes-dashboard  
        image: k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1  
        ports:  
        - containerPort: 8443  
          protocol: TCP

具体解决地址：https://blog.csdn.net/0210/article/details/102523957

可以通过改yaml,设定dashboard的端口号以及使用nodePort访问

kind: Service  
apiVersion: v1  
metadata:  
  labels:  
    k8s-app: kubernetes-dashboard  
  name: kubernetes-dashboard  
  namespace: kube-system  
spec:  
  type: NodePort  
  ports:  
    - port: 443  
      targetPort: 8443        
  selector:  
    k8s-app: kubernetes-dashboard

谷歌访问地址无效，可以通过在快捷方式后跟参数的方式解决，  
    C:\\Users\\zjh\\AppData\\Local\\Google\\Chrome\\Application\\chrome.exe --test-type --ignore-certificate-errors  
    安装最新版的dashboard ，它的namespace是kubernetes-dashboard 而不是旧版的kube-system 如果需要看状态和启动日志需要带上新的命名空间

后面具体研究下k8s的使用。