centos安装kubernetes

淡淡的烟草味﹌ 2023-01-06 15:54 151阅读 0赞

## 环境 ##

1.  系统：`centos7`
2.  `docker`版本：`docker-ce-19.03.8-3.el7`，docker安装见[centos安装docker][centos_docker]
3.  `k8s`安装方式：`kubeadm`
4.  `kubelet、kubeadm、kubectl`版本：`kubelet-1.18.5、kubeadm-1.18.5、kubectl-1.18.5`
5.  `k8s`相关镜像版本：通过`kubeadm config images list`查看相关镜像的版本
    
        k8s.gcr.io/kube-apiserver:v1.18.15
        k8s.gcr.io/kube-controller-manager:v1.18.15
        k8s.gcr.io/kube-scheduler:v1.18.15
        k8s.gcr.io/kube-proxy:v1.18.15
        k8s.gcr.io/pause:3.2
        k8s.gcr.io/etcd:3.4.3-0
        k8s.gcr.io/coredns:1.6.7
6.  安装配套`wave`镜像：`kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"`

## 安装步骤 ##

### 卸载旧版本kubelet、kubeadm、kubectl ###

yum list installed | grep kubectl
    yum list installed | grep kubeadm
    yum list installed | grep kubelet
    
    yum remove -y kubelet kubeadm kubectl
    kubeadm reset -f
    modprobe -r ipip
    lsmod
    rm -rf ~/.kube/
    rm -rf /etc/kubernetes/
    rm -rf /etc/systemd/system/kubelet.service.d
    rm -rf /etc/systemd/system/kubelet.service
    rm -rf /usr/bin/kube*
    rm -rf /etc/cni
    rm -rf /opt/cni
    rm -rf /var/lib/etcd
    rm -rf /var/etcd

### 配置kubernetes镜像地址 ###

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
    [kubernetes]
    name=Kubernetes
    baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
    enabled=1
    gpgcheck=1
    repo_gpgcheck=1
    gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
    EOF
    setenforce 0

### 安装kubelet、kubeadm、kubectl ###

yum install -y kubelet-1.18.5 kubeadm-1.18.5 kubectl-1.18.5 --disableexcludes=kubernetes

### 拉取和部署kubernetes其他模块镜像 ###

1.  查看安装的`kubeadm-1.18.5`需要哪些镜像和镜像版本
    
        kubeadm config images list
    
    ![在这里插入图片描述][20210114230207671.png]
2.  拉取镜像  
    上面查找的镜像，`k8s.gcr.io`是下载不到的，所以要换一个镜像地址，下面是用阿里的镜像地址
    
        # docker pull k8s.gcr.io/kube-apiserver:v1.18.15
        # docker pull k8s.gcr.io/kube-controller-manager:v1.18.15
        # docker pull k8s.gcr.io/kube-scheduler:v1.18.15
        # docker pull k8s.gcr.io/kube-proxy:v1.18.15
        # docker pull k8s.gcr.io/pause:3.2
        # docker pull k8s.gcr.io/etcd:3.4.3-0
        # docker pull k8s.gcr.io/coredns:1.6.7
        
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.18.15
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.18.15
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.18.15
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.18.15
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.2
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.7
3.  为镜像添加新的`tag`
    
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.18.15 k8s.gcr.io/kube-apiserver:v1.18.15
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.18.15 k8s.gcr.io/kube-controller-manager:v1.18.15
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.18.15 k8s.gcr.io/kube-scheduler:v1.18.15
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.18.15 k8s.gcr.io/kube-proxy:v1.18.15
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.2 k8s.gcr.io/pause:3.2
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.7 k8s.gcr.io/coredns:1.6.7

### 初始化kubernetes集群 ###

执行命令，打印的日志出现如下图所示，表示初始化成功

kubeadm init --kubernetes-version=v1.18.15

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx_size_16_color_FFFFFF_t_70_pic_center]

### 配置kubectl访问集群的配置 ###

上一步骤输出的内容提示要执行下面的命令，然后就可以用`kubectl`访问`k8s`了

mkdir -p $HOME/.kube
    sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
    sudo chown $(id -u):$(id -g) $HOME/.kube/config

![在这里插入图片描述][20210114231224902.png]  
`coredns`两个`pod`的`status`一直是`Pending`，因为还没有部署上面提到的`wave`

### 部署`wave` ###

执行下面的代码，部署Weave，等这个`pod`启动成功后，发现`coredns`容器也`ok`了

kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"

![在这里插入图片描述][20210114231437333.png]

### 执行单机集群的命令 ###

kubectl taint nodes --all node-role.kubernetes.io/master-

### 安装结束 ###

安装结束，此时可以在服务器通过`kubectl`访问`k8s`，但是其他服务器或者`windows`的`kubectl`是无法访问到`k8s`的，因为`k8s`默认只会在内网使用。

## kubectl远程访问k8s ##

配置`kubectl访问集群的配置`的步骤中，执行的脚本拷贝了`k8s`生成的密钥信息，`$HOME/.kube/config`文件，所以`kubectl`可以访问到`kube-apiserver`，下面重新生成密钥信息，使外网的`kubectl`可以访问`kube-apiserver`

1.  `cd /etc/kubernetes/pki`  
    此文件路径下，都是`k8s`的配置，是`kubeadm`生成的，其中我们重新生成`apiserver.crt` 和 `apiserver.key`
2.  导出集群正在使用的配置
    
        kubectl -n kube-system get configmap kubeadm-config -o jsonpath='{.data.ClusterConfiguration}' > kubeadm.yaml
3.  `vi kubeadm.yaml`  
    编辑导出的配置文件，添加服务器`ip`，圈住的是我添加的，其他信息都是已有  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx_size_16_color_FFFFFF_t_70]
4.  移除旧的证书
    
        mv /etc/kubernetes/pki/apiserver.{ crt,key} ~
5.  生成新的证书
    
        kubeadm init phase certs apiserver --config kubeadm.yaml
6.  杀掉`kube-apiserver`容器，`k8s`自动重启
    
        docker kill $(docker ps | grep kube-apiserver | grep -v pause | awk '{print $1}')
7.  加载修改后的`kubeadm.yaml`
    
        kubeadm config upload from-file --config kubeadm.yaml
8.  将`$HOME/.kube/config`拷贝到`windows`或者其他服务器上，修改其中的`server`配置为`k8s`的外网`IP`。圈住的地方，改为`k8s`服务器的外网地址。（`windows`安装`kubectl`详见[windows配置kubectl访问k8s集群][windows_kubectl_k8s]）  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx_size_16_color_FFFFFF_t_70 1]

[centos_docker]: https://blog.csdn.net/qq_30038111/article/details/112643032
[20210114230207671.png]: /images/20221119/73c9a2c771e14eb8a5ca579448f7917d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx_size_16_color_FFFFFF_t_70_pic_center]: /images/20221119/0f776bfb3ff042e78cf9635ca7fbcf4e.png
[20210114231224902.png]: https://img-blog.csdnimg.cn/20210114231224902.png
[20210114231437333.png]: https://img-blog.csdnimg.cn/20210114231437333.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210114232549588.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx,size_16,color_FFFFFF,t_70
[windows_kubectl_k8s]: https://blog.csdn.net/qq_30038111/article/details/112137238
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20210114233042341.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMwMDM4MTEx,size_16,color_FFFFFF,t_70