写在前面

• 建议所有的命令均在 root 权限下执行

第一篇：安装前准备（master 节点、worker 节点均要准备）

设置 hostname

同一台物理机，不同的虚拟机的 hostname 是一样的，因此需要设置不同 hostname 作区分。

sudo hostnamectl set-hostname <your hostname>

安装 docker

sudo yum install -y yum-utils
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce docker-ce-cli containerd.io
sudo systemctl start docker

防踩坑：Flag --cgroup-driver has been deprecated, This parameter should be set via...

mkdir -p /etc/docker
vi /etc/docker/daemon.json
# 填入以下内容
{
        "exec-opts": ["native.cgroupdriver=systemd"],
        "log-driver": "json-file",
        "log-opts": {
                "max-size": "100m"
        }
}

然后，重启 docker

sudo systemctl daemon-reload
sudo systemctl restart docker

安装前准备

# 关闭swap
sudo swapoff -a
# 关闭防火墙，集群的从节点才可以连上来
iptables --flush
iptables -tnat --flush
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

配置拉取源的地址（配置阿里云）

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

第二篇：安装 k8s master

安装 kubeadm

yum install -y kubelet kubeadm kubectl

# --pod-network-cidr=10.244.0.0/16
kubeadm init --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers --pod-network-cidr=10.244.0.0/16

启动过程的报错日志：journalctl -xe
防踩坑：为什么要配置 --pod-network-cidr 配置项？

k8s 默认需要加密访问，需要生成安全配置

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

以下命令可以查看状态

# 查看Pod状态
kubectl get pods --all-namespaces
# 查看Node状态
kubectl get nodes

安装 CNI 网络插件

准备配置

export KUBECONFIG=/etc/kubernetes/admin.conf

下载、应用插件

# 下载
wget https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml
# 应用插件
kubectl apply -f kube-flannel.yml

安装 kubernetes dashboard

Github: https://github.com/kubernetes/dashboard

# 下载
wget https://raw.githubusercontent.com/kubernetes/dashboard/master/aio/deploy/recommended.yaml
# 应用插件
kubectl apply -f recommended.yml
# 启动
kubectl proxy

防踩坑：CentOS7自带火狐浏览器无法访问k8s控制台，后面我自己安装了谷歌浏览器。
Chrome浏览器访问：http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/
下载Chrome浏览器：https://blog.csdn.net/mydriverc2/article/details/113803687
获取登录token的文档：https://github.com/kubernetes/dashboard/blob/master/docs/user/access-control/creating-sample-user.md

第三篇：安装 worker 节点

• 安装 docker （参考 第一篇 的安装步骤）
• 安装 kubeadm

yum install -y kubeadm

• 开启路由功能

cat <<EOF > /etc/sysctl.conf
net.ipv4.ip_forward=1
EOF

• 避坑：[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1

echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptables

• 重启网卡：systemctl restart network
• 执行 kubeadm join... 把节点加入到 master 节点即可

第四篇：常见问题

问题一：kubectl join 的 token 忘记了怎么办？

答：

kubeadm token generate
kubeadm token create <generated-token> --print-join-command --ttl=0

问题二：访问时出现报错信息 Kubernetes rbac pod/exec create operation is forbidden

答：由于 rbac 权限问题。

export KUBECONFIG=/etc/kubernetes/admin.conf

问题三：kube-flannel 报错：vxlan_network.go:198] failed to add vxlanRoute (10.244.0.0/24 -> 10.244.0.0): network is down

• 主节点 + 从节点执行：

ip link delete flannel.1
systemctl restart network

• 主节点执行：

kubectl delete -f kube-flannel.yml
kubectl apply -f kube-flannel.yml

附：重启主节点

setenforce 0
swapoff -a
iptables --flush
iptables -tnat --flush
systemctl stop firewalld
systemctl disable firewalld
sudo systemctl restart docker
service kubelet restart
export KUBECONFIG=/etc/kubernetes/admin.conf

附：重启从节点

setenforce 0
swapoff -a
iptables --flush
iptables -tnat --flush
systemctl stop firewalld
systemctl disable firewalld
sudo systemctl restart docker
service kubelet restart
export KUBECONFIG=/etc/kubernetes/admin.conf

附：重置 k8s 环境

sudo swapoff -a 
sudo kubeadm reset
sudo rm -rf /var/lib/cni/
sudo systemctl daemon-reload

然后，再回到 kubeadm init 的步骤。

附：参考文档

张磊：深入剖析 Kubernetes
使用kubeadm从0到1搭建kubernete集群
从0到1搭建kubernetes集群
kubernetes flannel network service CrashLoopBackOff