我要评论1.开始操作之前要先关闭防火墙，selinux，swap分区
关闭防火墙
sudo systemctl stop firewalld
禁用selinux
sudo setenforce 0 # 临时禁用
sudo sed -i 's/^selinux=enforcing$/selinux=permissive/' /etc/selinux/config # 永久禁用
关闭swap分区
swapoff -a # 临时关闭
sed -i.bak '/swap/s/^/#/' /etc/fstab # 永久关闭2.安装docker，这里不再做过多阐述，步骤请参考：
3.更改daemon.json文件，指定 docker 守护进程使用的 cgroup 驱动程序
vim /etc/docker/daemon.json (如果没有就创建一个)
{
"exec-opts": ["native.cgroupdriver=systemd"]
}4.重启docker
systemctl restart docker5.修改hosts文件 k8smaster为主机地址，下面为node节点地址，有几个加几个
cat >> /etc/hosts << eof
192.168.47.99 k8smaster
192.168.47.136 node2
eof6.修改内核参数，确保容器内外的网络安全性和通信能力
cat >> /etc/sysctl.d/k8s.conf << eof
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
eof7.设置kubernetes源
cat >> /etc/yum.repos.d/kubernetes.repo << eof
[node2]
name=node2
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
eof第7步注释：
[node名称]: 这是yum存储库的一个标识符，用于标识存储库的名称，node名称即可name=node2: 这是存储库的名称，可读的名称，node名称即可baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/: 这是存储库的基本 url，指定了存储库中软件包的位置。在这里，指向了阿里云的 kubernetes yum 存储库enabled=1: 这是一个布尔值，用于指示存储库是否启用。1为启用，即yum将从该存储库中获取软件包gpgcheck=1: 这也是一个布尔值，用于指示是否应该检查软件包的gpg签名以验证其完整性。值为1表示启用了gpg检查repo_gpgcheck=1: 类似于gpgcheck，用于指示是否应该检查存储库的gpg签名。1表示启用了对存储库gpg签名的检查https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg: 这里用于验证存储库和软件包签名的gpg密钥的url。这些密钥将用于验证从存储库中下载的软件包的完整性和真实性
######8-9也可以不用操作，为了严谨还是清理更新一下缓存
8.清理yum缓存
yum clean all9.更新yum缓存
yum -y makecache10.安装kubelet、kubeadm、kubectl
选择适合自己的版本安装，地址：kubernetes版本
注意：docker版本要在k8s版本兼容范围之内，不然会有警告，不过问题也不是很大
sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 --disableexcludes=kubernetes11.启动kubelet并将kubelet设置开机自启
sudo systemctl start kubelet && systemctl enable kubelet12.下载镜像，下载每个节点所需要的镜像
sudo tee ./images.sh <<-'eof'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imagename in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imagename
done
eof13.运行镜像脚本文件
chmod +x ./images.sh && ./images.sh14.加入集群
复制master节点中kubeadm init最后的那两行kubaadm join xxxxxxxxx
在node节点中执行kubaadm join xxxxxxxxx
如果找不到join的命令，就重新生成一个(在master节点执行)
kubeadm token create --print-join-command
15.成功加入后的截图
警告：
安装kubelet、kubeadm、kubectl后kubelet会一直处于重启状态，不要在意status状态码是什么，在init之前或者加入集群之前kubelet都不会启动，启动会占用10250端口，一旦端口被占用就无法加入集群，具体请参考：k8s，node节点join失败，kubelet启动失败
发表评论