什么是Kubernetes？

Kubernetes（k8s）是自动化容器操作的开源平台，这些操作包括部署，调度和节点集群间扩展。如果你曾经用过Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket，这是另一种容器技术。 使用Kubernetes可以：

• 自动化容器的部署和复制
• 随时扩展或收缩容器规模
• 将容器组织成组，并且提供容器间的负载均衡
• 很容易地升级应用程序容器的新版本
• 提供容器弹性，如果容器失效就替换它，等等…

1. 所有节点配置hosts

vi /etc/hosts 
添加：
192.168.220.131 K8S-master01 
192.168.220.132 K8S-master02 
192.168.220.133 K8S-master03  
192.168.220.135 K8S-node01 
192.168.220.136 K8S-node02

2. 所有节点关闭防火墙、selinux、dnsmasq、swap

systemctl disable --now firewalld 
systemctl disable --now dnsmasq #找不到此文件 
systemctl disable --now NetworkManager

3. 所有节点关闭selinux

#获取selinux的状态 
sestatus 
setenforce 0 将/etc/sysconfig/selinux文件中的SELINUX改为disabled： 
查看： grep -vE "#|^$" /etc/sysconfig/selinux 
vim /etc/sysconfig/selinux 
SELINUX=disabled SELINUXTYPE=targeted //默认为enforcing，可设置为enforcing、permissive、disabled中的一项。 SELINUXTYPE=targeted //目前只能设置成targeted、mls中的一项 注意： １）如果从 disable 切换到enforcing或permissive模式时，由于系统必须要针对文档写入安全性本文的信息 ，因此开机过程会花费不少时间在等待重新写入 SELinux 安全性本文 (有时也称为 SELinux Label)， 而且在写完之后还得要再次的重新启动。 ２）如果已经运行在Enforcing模式，但是可能由于SELinux的设置问题， 导致某些服务无法正常的运行，此时可以将Enforcing 模式改为Permissive模式，让 SELinux只会警告无法顺利联机的信息，而不是直接阻挡主体程序的读取权限。

4. 所有节点关闭swap分区

swapoff -a && sysctl -w vm.swappiness=0

注释挂载选项

grep "swap" /etc/fstab 确认swap已经关闭 
free -h 若都显示 0 则表示关闭成功

5. 所有节点同步时间

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
echo 'Asia/Shanghai' >/etc/timezone 
ntpdate time2.aliyun.com # 没有就 yum -y install ntpdate 
# 加入到crontab 
crontab -e */5 * * * * ntpdate time2.aliyun.com 
# 加入到开机自动同步， 
vi /etc/rc.local ntpdate time2.aliyun.com

6. 所有节点配置limit

ulimit -SHn 65535

7. Master01节点 免密钥登录其他节点

ssh-keygen -t rsa for i in K8S-master01 K8S-master02 K8S-master03 K8S-node01 K8S-node02;do ssh-copy-id -i .ssh/id_rsa.pub $i ;done

8. 所有节点配置内核参数，将桥接的IPv4流量传递到iptables的链

[root@master01 ~]# cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
##
sysctl --system

9. 所有节点安装常用包

 yum install vim bash-completion net-tools gcc -y

10. 所有节点使用aliyun源安装docker-ce

[root@master01 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
[root@master01 ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@master01 ~]# yum -y install docker-ce

11. 所有节点添加aliyundocker仓库加速器

[root@master01 ~]# mkdir -p /etc/docker
[root@master01 ~]# tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://fl791z1h.mirror.aliyuncs.com"]
}
EOF
[root@master01 ~]# systemctl daemon-reload
[root@master01 ~]# systemctl restart docker

12. 所有节点安装kubectl、kubelet、kubeadm

12.1 所有节点添加阿里kubernetes源

[root@master01 ~]# cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

12.2 所有节点安装

[root@master01 ~]# yum install kubectl kubelet kubeadm
[root@master01 ~]# systemctl enable kubelet

13. Master01节点初始化k8s集群

[root@master01 ~]# kubeadm init --kubernetes-version=1.18.0  \
--apiserver-advertise-address=192.168.122.21   \
--image-repository registry.aliyuncs.com/google_containers  \
--service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16
ht

POD的网段为: 10.122.0.0/16， api server地址就是Master01节点IP。
这一步很关键，由于kubeadm 默认从官网k8s.grc.io下载所需镜像，国内无法访问，因此需要通过–image-repository指定阿里云镜像仓库地址。

14. 记录生成的最后部分内容，此内容需要在其它节点加入Kubernetes集群时执行。

Then you can join any number of worker nodes by running the following on each as root: kubeadm join 192.168.220.131:6443 --token xtraso.niao24xwwmzmavxd \ --discovery-token-ca-cert-hash sha256:5dcf7e2616534d9c91518b43b81ac566234b3d9f9bc57c9e2e03dfc5fd8f16b6

15. 配置安装访问dashboad：

根据中文官网教程操作：
添加链接描述

获取token方式：

# 在 Master01 节点上执行此命令
echo $(kubectl -n kube-system get secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}') -o go-template='{{.data.token}}' | base64 -d)