安装k8s前要先安装docker——K8s 本身不直接管容器，得靠一个 “容器运行时” 来干活，以前最主流的就是 Docker，所以大家习惯了先装 Docker 再搭 K8s。
yum install -y yum-utils
yum-utils提供了yum-config-manager命令，用于添加、管理 YUM 软件源，-y参数表示安装时自动确认所有交互。
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
添加阿里云提供的 Docker 官方 YUM 镜像源，后续安装 Docker 时会从这个源下载，比国外源速度更快、更稳定。
yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7 containerd.io-1.4.6
安装指定版本 Docker
systemctl enable docker --now
开机自启
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": [
"https://docker.m.daocloud.io",
"https://ccr.ccs.tencentyun.com",
"https://hub.xdark.top",
"https://dhub.kubesre.xyz",
"https://docker.kejilion.pro",
"https://docker.xuanyuan.me",
"https://docker.hlmirror.com",
"https://run-docker.cn",
"https://docker.sunzishaokao.com",
"https://image.cloudlayer.icu",
"https://docker.tbedu.top",
"https://hub.crdz.gq",
"https://docker.melikeme.cn",
"https://xuanyuan.cloud"
],
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
},
"storage-driver": "overlay2"
}
EOFsudo systemctl daemon-reload
sudo systemctl restart docker
以上的镜像源是为了docker拉取nginx，mysql，redis等配置的镜像源
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
关闭selinux
sudo setenforce 0 sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
关闭swap分区
swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab
hostnamectl set-hostname k8s-master
hostnamectl set-hostname k8s-node
设置主机名cat >> /etc/hosts << EOF
192.168.255.210 k8s-master
192.168.255.201 k8s-node1
EOF
加载 br_netfilter 内核模块——
br_netfilter是 Linux 内核中负责桥接流量过滤的模块，它能让iptables/ip6tables对网桥（bridge）设备上的数据包进行过滤和转发，是 K8s 网络插件（如 Calico、Flannel）正常工作的基础。cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF配置桥接流量的 iptables 规则——如果不开启这些参数，桥接的流量会绕过 iptables，导致网络策略、服务转发失效，集群内部无法正常通信。
cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF应用sysctl配置
sudo sysctl --system
安装kubelet kubeadm kubectl
配置k8s源地址
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF安装
yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9
开机自启
sudo systemctl enable --now kubelet
检测kubelet是否成功运行
systemctl status kubelet
不成功因为缺少了文件执行下面命令初始化后就行了
master节点
创建并写入 images.sh 脚本——把镜像拉取下来
sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imageName
done
EOF给脚本添加执行权限并运行
chmod +x ./images.sh && ./images.sh
kubeadm init \
--apiserver-advertise-address=192.168.255.210 \#注意改成自己的ip
--control-plane-endpoint=k8s-master \#改成自己的主机名
--image-repository registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images \
--kubernetes-version v1.20.9 \
--service-cidr=10.96.0.0/16 \
--pod-network-cidr=10.244.0.0/16
# 如果初始化失败，重置kubeadm
kubeadm reset# 清理相关配置文件
rm -rf /etc/cni/net.d $HOME/.kube/config# 清理 iptables 规则
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X# 恢复 iptables 默认策略
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
检查有没有该环境变量
[root@master yum.repos.d]# echo $KUBECONFIG
没有则输入以下命令执行
export KUBECONFIG=/etc/kubernetes/admin.conf
查看加入master命令
kubeadm token create --print-join-command
安装网络插件calico——多半错误要么是下载的文件不全缺失了，要么版本不对
1.curl -LO https://docs.projectcalico.org/v3.19/manifests/calico.yaml
2.curl -C - -LO --retry 20 --retry-delay 2 --connect-timeout 10 https://docs.projectcalico.org/v3.19/manifests/calico.yaml
3.curl -C - -LO https://docs.projectcalico.org/v3.19/manifests/calico.yaml
kubectl apply -f calico.yaml
node节点加入集群
然后在master节点上输入
kubectl get node
得到图片结果ready即为成功
#图形化界面dashboard
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml
kubectl get pod -A#查看是否两个都runnning
kubectl delete pod ***#如果没启动成功试着重启
kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard#修改nodeport通过浏览器访问
kubectl get svc -n kubernetes-dashboard#查看端口用来浏览器访问
#用https://ip:端口号 访问（访问不了的话点空白处输thisisunsafe）即可
登陆方式token
1. kubectl -n kubernetes-dashboard describe sa kubernetes-dashboard | grep Tokens
2. kubectl -n kubernetes-dashboard describe secretkubernetes-dashboard-token-cfxbm
加租部分是1查出来的token
3.再把查出来的token输入就可以登录k8s了
#但这个没有权限，接下来设置新用户token登录
vi sa-dashboard-admin.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
labels:
k8s-app: kubernetes-dashboard
name: ljh
namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
labels:
k8s-app: kubernetes-dashboard
name: kubernetes-dashboard-oldboyedu
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: ljh
namespace: kubernetes-dashboard
#apply
kubectl -n kubernetes-dashboard describe sa ljh | grep Tokens
#都是kubernetes-dashboard的namespace
kubectl secret describe ljh-token-wglw6
#再用新的token登录即可
