使用kubeadm部署kubernets单节点集群

实验拓扑图：

实验环境：
首先关闭三台主机的防火墙
分别为三台主机添加三块网卡
第一块网卡使设置为172.20.0.0/16字段的节点网络
第二块网卡设置为10.244.0.0/16字段的pod网络
第三块网卡设置为10.96.0.0/12字段的service网络
设置三台主机的主机名，配置三台主机的/etc/hosts，让三台主机可以根据主机名进行地址解析

备注：在进行服务安装之前一定要确保三台主机的内核已经升级到4.0以上。
第一步master节点的初始化
使用阿里云的镜像站点进行rpm包下载

首先下载docker的镜像站点的repo文件
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
手动配置kubernets镜像站点的repo文件
[kubernets]
name=kubernets
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
重新构建yum仓库
yum repolist 

在master节点安装相应的程序包
配置服务文件并设置其开机自启

yum install -y docker-ce kubeadm kubectl
systemctl restart docker
systemctl enable docker
systemctl enable kubelet     //kubelet服务组件在完成init初始化之前不要启动
将一下两个配置文件中的数据更改为1
/proc/sys/net/bridge/bridge-nf-call-iptables
/proc/sys/net/bridge/bridge-nf-call-ip6tables
禁用swap功能
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
在执行kubead init控制节点初始化的时候添加--ignore-preflight-errors=Swap选项

在开始进行kubeadm init对master节点进行初始化的时候需要注意，因为k8s镜像仓库无法访问所以需要提前使用docker服务到dockerhub仓库中将所需要的k8s镜像拉去下来，然后重新打上标签
配置docker服务的加速器

vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://rvnrd340.mirror.aliyuncs.com"]     //阿里云的加速镜像站点
}
重新启动docker服务
systemctl daemon-reload
systemctl restart docker

从dockerhub上获取镜像，这里使用最新版的镜像
下载完之后对镜像进行标签替换

docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-controller-manager-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-scheduler-amd64:v1.15.0
docker pull mirrorgooglecontainers/kube-proxy-amd64:v1.15.0
docker pull mirrorgooglecontainers/pause:3.1
docker pull mirrorgooglecontainers/etcd-amd64:3.3.10
docker pull coredns/coredns:1.3.1

更改标签

docker tag docker.io/mirrorgooglecontainers/kube-proxy-amd64:v1.15.0 k8s.gcr.io/kube-proxy-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-scheduler-amd64:v1.15.0 k8s.gcr.io/kube-scheduler-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-apiserver-amd64:v1.15.0 k8s.gcr.io/kube-apiserver-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/kube-controller-manager-amd64:v1.15.0 k8s.gcr.io/kube-controller-manager-amd64:v1.15.0
docker tag docker.io/mirrorgooglecontainers/etcd-amd64:3.3.10  k8s.gcr.io/etcd-amd64:3.3.10
docker tag docker.io/mirrorgooglecontainers/pause:3.1  k8s.gcr.io/pause:3.1
docker tag docker.io/coredns/coredns:1.3.1  k8s.gcr.io/coredns:1.3.1

开始集群控制节点初始化
kubeadm init --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12 --ignore-preflight-errors=Swap

将最后生成的密钥信息保存下来，部署控制节点的时候需要使用此认证信息

kubeadm join 172.20.128.2:6443 --token vasw7s.h3v3fe3mzg3pqgil \
    --discovery-token-ca-cert-hash sha256:c2f2fafd5d43f23a23e9b15c9965c10708c45dbdc07b544912b9e9394a7a2b45

配置基础环境

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf  $HOME/.kube/config
安装部署flannel网络附件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
查看k8s集群组件是否运行
kubectl get pods -n kube-system 

此时mstaer部署完成，接下来安装部署两个node节点
将master节点的镜像站点的repo文件的拷贝到两个node节点中，关闭node节点的防火墙

scp /etc/yum.repos.d/docker-ce.repo node1:/etc/yum.repos.d/
scp /etc/yum.repos.d/kubernets.repo node1:/etc/yum.repos.d/
scp /etc/yum.repos.d/docker-ce.repo node2:/etc/yum.repos.d/
scp /etc/yum.repos.d/kubernets.repo node2:/etc/yum.repos.d/
systemctl stop firewalld
systemctl disable firewalld
安装部署软件
yum install -y docker-ce kubelet kubeadm
禁用swap功能
vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
启用docker服务
systemctl start docker
systemctl enable docker
设置kubeletl的开机自动启动
systemctl enable kubelet
设置一下两个文件内容为1
echo "1" > /proc/sys/net/bridge/bridge-nf-call-iptables
echo "1" > /proc/sys/net/bridge/bridge-nf-call-ip6tables
执行将node节点加入到集群中命令时会需要以下三个镜像
直接从主节点将镜像打包复制到node节点
docker save -o myimage.gz k8s.gcr.io/kube-proxy  quay.io/coreos/flannel k8s.gcr.io/pause
scp muimage.gz node1:/
scp muimage.gz node2:/
在两个node节点上展开压缩包
docker load -i myimages.gz
分别在两个node节点执行master节点生成的密钥信息，注意在最后加上忽略swap的命令参数
kubeadm join 172.20.128.2:6443 --token vasw7s.h3v3fe3mzg3pqgil     --discovery-token-ca-cert-hash sha256:c2f2
fafd5d43f23a23e9b15c9965c10708c45dbdc07b544912b9e9394a7a2b45 --ignore-preflight-errors=Swap

执行kubectl get nodes查看整个集群的运行状态信息