Kubernetes（二）—配置集群及master节点和node节点

节点和node节点"/>

Kubernetes（二）—配置集群及master节点和node节点

K8s的集群搭建，最好是在云服务器上操作，这样比较方便。

然后，我今天是用虚拟机搭建的。一台作为master节点，两台虚拟机作为node1节点和node2节点 

node节点我分配的磁盘为40G，当然你也可以加大只要你的条件可以。master的磁盘大小我分配的是60G。

这里我们选择磁盘不分区 

 

获取IP地址，一定是要确定已经分配到。我是三个虚拟机都使用了同一个虚拟网卡，保证了他们都在同一个网段，可以自己创建一张虚拟网卡IP为：172.31.0.0/16

 管理员这里就随便写，我为了区分，就按照这样来写的。

每台虚拟机安装docker，这里可以参照我的之前的博客来进行安装

一定要配置镜像加速，不然安装就会出现这样

要关闭防火墙和swap功能，否则后面的操作会有错，不能进行

# 防火墙关闭
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

#关闭swap
swapoff -a  
sed -ri 's/.*swap.*/#&/' /etc/fstab

安装kubelet、kubeadm、kubectl 

对于安装有其他的问题，可以参照官网的其他方式安装://kubernetes.io/zh-cn/docs/tasks/tools/install-kubectl-linux/#install-using-native-package-management

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=.gpg.gpg
exclude=kubelet kubeadm kubectl
EOF

yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 --disableexcludes=kubernetes

systemctl enable --now kubelet

 kubeadm引导集群

sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry-hangzhou.aliyuncs/lfy_k8s_images/$imageName
done
EOF

chmod +x ./images.sh && ./images.sh

这样就完成了集群所需要的镜像的安装

我们可以查看我们刚刚执行的镜像安装是不是已经完成

添加master节点的映射关系

添加映射关系是为了之后其他节点能通过域名也可以访问master节点

echo "自己的master的IP  cluster-endpoint（这里可以随便定义域名）" >> /etc/hosts

对master节点的进行初始化配置

kubeadm init \
--apiserver-advertise-address=自己的虚拟机master节点ip \
--control-plane-endpoint=cluster-endpoint \
--image-repository 自己的镜像仓库地址
--kubernetes-version v1.20.9 \
--service-cidr=10.96.0.0/16 \
--pod-network-cidr=192.168.0.0/16

这里的安装需要耗费点时间，耐心等待一下

 出现这个提示，就说明我们已经安装成功了

Your Kubernetes control-plane has initialized successfully!To start using your cluster, you need to run the following as a regular user:mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/configAlternatively, if you are the root user, you can run:export KUBECONFIG=/etc/kubernetes/admin.confYou should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at: can now join any number of control-plane nodes by copying certificate authorities
and service account keys on each node and then running the following as root:kubeadm join cluster-endpoint:6443 --token vqeqxh.r9xwskt8q45at4jr \--discovery-token-ca-cert-hash sha256:281864aee023f256887dfc7ce5e3a9add0957654ad2547a592e3c85d1ec01b0f \--control-plane Then you can join any number of worker nodes by running the following on each as root:kubeadm join cluster-endpoint:6443 --token vqeqxh.r9xwskt8q45at4jr \--discovery-token-ca-cert-hash sha256:281864aee023f256887dfc7ce5e3a9add0957654ad2547a592e3c85d1ec01b0f

安装网络组件calico

官网下载地址： 

http:// ://

curl .yaml -O

运行使用yml文件，使组件安装生效

查看master节点的运行状态

 我们可以看到，有些组件显示的状态为Running，有些不是，这是因为组件的运行是需要一段时间的，稍等几分钟就可以了

如果出现了以下的情况，只需要关闭防火墙，然后重启系统就好了

将node节点加入到集群中

这个许可证是我们刚刚安装好了kubeadm时显示的提示内容里的

 加入到集群的时候，需要等一段时间

显示这个就说明我们已经将节点加入到master下了 

我们可以查看master节点下的node节点

 显示节点notready是因为节点还需要初始化

OK，这样已经全部显示Running就可以了

提示：Kubernetes官方说明了这样加集群是只有24小时有效的，时间过后，需要重新加入到集群

需要在master节点为node节点创建加入的令牌：

kubeadm token create --print-join-command

在master下与运行生成新的令牌使node节点加入

安装可视化界面dashboard

下载配置文件

.3.1/aio/deploy/recommended.yaml

执行文件进行安装： 

kubectl apply -f dashboard.yaml

 要在浏览器上访问就要设置端口

kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard

找到type: ClusterIP 改为 type: NodePort

获取端口：

kubectl get svc -A |grep kubernetes-dashboard

在浏览器中进入dashboard

 创建用户：

vi dashbaord-user.yaml

添加配置文件：

apiVersion: v1
kind: ServiceAccount
metadata:name: admin-usernamespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:name: admin-user
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin
subjects:
- kind: ServiceAccountname: admin-usernamespace: kubernetes-dashboard

执行配置文件

kubectl apply -f dashboard-user.yaml

获取令牌

kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"

eyJhbGciOiJSUzI1NiIsImtpZCI6IlBGZkhyZ3JsUzdkVjlnc1VMbFdWUzRPRDRzUVIxNm5xemhFTmhpVmlVNVkifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi11c2VyLXRva2VuLXQ0bWd2Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImFkbWluLXVzZXIiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiI4NDE4OThiZC00NzE4LTQ5ZWEtYTUxNS00NzRkYzFiMjVjNWEiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZXJuZXRlcy1kYXNoYm9hcmQ6YWRtaW4tdXNlciJ9.MS3JZZmhnI5MDtBboEKAtJua5xoYAcMXW2PFr0w4mkL6nx7ZD3oXUhSuckmkBJBua4eiMJ23pP396L_Kzimt52KxmH6HaHF4zLuoZZOQDxRav-kD9FXX2TLtKMH3QF4LAma0oVU3v0FLpVHtqH3imJ8pDkIM_ZXNWzGlWK8_EIgjgN_TgCztfp1089PKldyN9jddASFRIRWlstbD5JLIPwiBzR-FffB0upXnJiCqi9uiysl3dw0X0MQhpqAa_N_xMOvNM6cWniTNQLINiTkAIvzmlM-Wmai4YJ0pH0LOlr_1vJyEdOqxitJzy0sqbtJyrW4sJuRCQbYotYsKPgjITQ

 这个令牌可以自己保存一下，以便以后方便登录

 OK,进入应用