1.轻量级的容器系统是是现在的主流，但一个成熟的项目可能需要成百上千的应用（容器）来支撑，如此一来，大量分布在不同服务器上的容器就靠人工就非常难以管理，而 Kubernetes 的出现就是为了解决这个问题，它将大量的容器编排管理起来。
2.容器编排系统角逐历史
doker swarm 2019-07 阿里云docker swarm 剔除
退出历史舞台
kubernetes Google 10年容器化基础架构borg go语言
特点：
轻量级：消耗资源小
开源
弹性伸缩
负载均衡：IPVS
3.kubernertes 图形角色架构
1.master:服务器控制节点
2.node:服务器节点
3.kubelet:管理容器引擎，实现容器的生命周期管理，控制节点的主要服务
4.controller manager: 决策者，调度node点
5.API server :决策者的决策不会直接告诉工厂而是通过它来进行转达，同样地，工厂的情况也是通过它来转给决策者
6.scheduler:调度者，调度项目的执行
7.etcd:类似map形式的键值对数据库，存放集群的ip映射等信息
kube-proxy: 将规则些入iptables ，ipvs 实现服务映射
coredns:给集群SVC创建域名ip映射关系
dashboard: 给k8s集群提供B/S结构访问体系
ingress controller:官方只能实现4层代理，ingress可以实现7层代理
federation:提供跨集群中心多K8S统一管理功能
prometheus:提供k8s集群监控能力
4.k8s环境准备
k8s服务器最低要求配置2C2G，最少准备2台以上，一般建议3台
4.1主机原名
172.16.16.5 instance-emaeg9xj
172.16.16.4 instance-ocdh4khd
4.2.k8s 修改两台主机原名方便辨识，修改hostname以及hosts
vim /etc/hosts vim /etc/hostname #hosts,hostname 按节点对应修改 k8s-master k8s-worker
172.16.16.5 k8s-master
172.16.16.4 k8s-worker
[root@k8s-master ~]# cat /etc/hostname
172.16.16.5 k8s-master
#配置防火墙
#1.按照官方要求配置
#2.关闭防火墙服务
systemctl stop firewalld # 关闭服务
systemctl disable firewalld # 禁用服务
禁用SELinux
修改/etc/selinux/config, 设置SELINUX=disabled. 重启机器.
禁用交换分区
编辑/etc/fstab, 将swap注释掉.
重启机器.
#重启 reboot -h
5.安装Docker
https://docs.docker.com/desktop/install/linux-install/
5.1若有旧版docker可先卸载旧版
sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine
6.1添加源，由于国内网络原因, 官方文档中的地址不可用, 需要替换为阿里云镜像地址, 执行以下代码即可:
cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=0 gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg exclude=kube* EOF
yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes 指定版本 yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6 --disableexcludes=kubernetes systemctl enable kubelet && systemctl start kubelet
修改k8s网络配置为集群网络
cat <<EOF > /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF sysctl --system
kubeadm config print init-defaults > kubeadm-init.yaml
将advertiseAddress: 1.2.3.4修改为本机地址
将imageRepository: k8s.gcr.io修改为 imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
将nodeRegistration.name: node 修改为 nodeRegistration.name: k8s-master
下载k8s镜像，初始化k8s
[root@k8s-master ~]$ kubeadm config images pull --config kubeadm-init.yaml
[root@k8s-master ~]$ kubeadm init --config kubeadm-init.yaml
#初始化后执行如下配置指令
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
#节点加入集群命令
kubeadm join 172.16.16.5:6443 --token abcdef.0123456789abcdef \ --discovery-token-ca-cert-hash sha256:0f11bea2726c6814d7fb4b48d75ff27f7ada1770f1b8b79b1fed097256272f43
#若忘记命令可以重新生成加入集群命令显示在控制台
kubeadm token create --ttl 0 --print-join-command
6.4 安装好k8s后可查看k8s节点状态，将其他节点执行上叙加入集群命令则可看到加入节点状态
[root@k8s-master /]# kubectl get node NAME STATUS ROLES AGE VERSION node NotReady control-plane,master 4m43s v1.23.6
#主节点显示NotReady,执行清除污节点后可恢复正常
kubectl taint nodes --all node-role.kubernetes.io/master-
wget https://docs.projectcalico.org/v3.23.3/manifests/calico.yaml
kubectl apply -f calico.yaml
#命令监控确认所有 pod 都在运行。
watch kubectl get pods --all-namespaces
#下载安装
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml
kubectl -n kubernetes-dashboard get service kubernetes-dashboard
#配置登录，新建account.yaml
sudo vim account.yaml
#填充如下信息
# Creating a Service Account
apiVersion: v1
kind: ServiceAccount
metadata:
name: admin-user
namespace: kubernetes-dashboard
---
# Creating a ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: admin-user
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: admin-user
namespace: kubernetes-dashboard
#构建account.yaml
kubectl apply -f account.yaml
查看Dashboard 对外端口
kubectl -n kubernetes-dashboard get service kubernetes-dashboard
#输入获取Dashboard token命名后控制台会显示如下类似token信息，可通过token登录Dashboard
7.以上为k8s的官方原始安装方式，下叙为一键安装方式kubesphere一键安装方式
https://kubesphere.io/zh/docs/v3.3/quick-start/all-in-one-on-linux/
sudo timedatectl set-timezone "Asia/Shanghai"
Linux下防火墙有两种分别是
7.2.关闭防火墙
systemctl stop firewalld #临时关闭
systemctl disable firewalld #永久关闭,即设置开机的时候不自动启动
7.3.下载kubekey
export KKZONE=cn
curl -sfL https://get-kk.kubesphere.io | VERSION=v3.0.7 sh -
7.3.1.为 kk 添加可执行权限：
chmod +x kk
7.3.2 创建集群
./kk create config [--with-kubernetes version] [--with-kubesphere version] [(-f | --file) path]
./kk create config --with-kubernetes v1.21.5 --with-kubesphere v3.2.1 -f config-sample.yaml
3.3 编辑配置文件 config-sample.yaml
spec:
hosts:
- {name: master, address: 192.168.0.2, internalAddress: 192.168.0.2, user: ubuntu, password: Testing123}
- {name: node1, address: 192.168.0.3, internalAddress: 192.168.0.3, user: ubuntu, password: Testing123}
- {name: node2, address: 192.168.0.4, internalAddress: 192.168.0.4, user: ubuntu, password: Testing123}
roleGroups:
etcd:
- master
control-plane:
- master
worker:
- master
- node1
- node2
controlPlaneEndpoint:
domain: lb.kubesphere.local
address: ""
port: 6443
7.3.4添加docker 加速器地址
docker依赖的系统必要工具
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
7.3.5 使用配置文件创建集群
./kk create cluster -f config-sample.yaml
7.3.5.1 报错问题
安装如下插件
yum install -y conntrack && yum install -y socat
然后继续执行3.5 配置文件创建集群
访问如下地址即可进入kubesphere面板
Console: http://192.168.0.232:30880
Account: admin Password: P@88w0rd
图片参考:
https://juejin.cn/post/7239279470249754679
https://juejin.cn/post/7217410854844383291