准备工作
- 机器可以科学上网
docker设置http代理
参考官方文档: https://docs.docker.com/config/daemon/systemd/#httphttps-proxy
步骤如下:mkdir -p /etc/systemd/system/docker.service.d touch /etc/systemd/system/docker.service.d/http-proxy.conf cat <<EOF > /etc/systemd/system/docker.service.d/http-proxy.conf [Service] Environment="HTTP_PROXY=http://127.0.0.1:8123/" "HTTPS_PROXY=https://127.0.0.1:8123/" "NO_PROXY=localhost,127.0.0.1,本机IP,10.96.0.0/12,10.244.0.0/16" EOF systemctl daemon-reload systemctl restart docker systemctl show --property=Environment docker
确保机器正确设置http代理
- 需要设置no_proxy,过滤掉本机IP(包括127.0.0.1、localhost、本机实际IP、10.96.0.0/12、10.244.0.0/16)
- 确保开机启动时,第一时间再加这3个环境变量
- ubuntu,可以在 /etc//etc/environment 中export它们
- centos,可以在 /etc/profile.d/proxy.sh 中export它们
设置hostname的IP
/etc/hosts中添加 本机IP hostname的域名解析条目关闭linux swap
vim /etc/fstab (注释swap那行) echo "vm.swappiness = 0">> /etc/sysctl.conf swapoff -a
docker关闭selinux
vim /etc/docker/daemon.json
增加 “selinux-enabled”: false (注意:这是json文件,格式不要写错)
比如:{ "insecure-registries" : ["gcr.io"], "selinux-enabled": false }
安装kubeadm
参考官方文档: https://kubernetes.io/docs/tasks/tools/install-kubeadm/#before-you-begin
根据自己系统,选择里面对应的命令依次执行即可。
使用kubeadm,搭建k8s环境
参考官方文档:https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/
设置docker insecure-registries参数
"insecure-registries" : ["gcr.io"],
预下载k8s镜像
参考官方文档:https://github.com/kubernetes/kubeadm/blob/master/vagrant/box.mddocker pull k8s.gcr.io/pause-amd64:3.1 docker pull k8s.gcr.io/etcd-amd64:3.1.12 docker pull k8s.gcr.io/kube-apiserver-amd64:v1.10.2 docker pull k8s.gcr.io/kube-scheduler-amd64:v1.10.2 docker pull k8s.gcr.io/kube-controller-manager-amd64:v1.10.2 docker pull k8s.gcr.io/kube-proxy-amd64:v1.10.2 docker pull k8s.gcr.io/k8s-dns-dnsmasq-nanny-amd64:1.14.8 docker pull k8s.gcr.io/k8s-dns-sidecar-amd64:1.14.8 docker pull k8s.gcr.io/k8s-dns-kube-dns-amd64:1.14.8
执行kubeadm init命令
kubeadm reset kubeadm init --kubernetes-version=v1.10.2 --apiserver-advertise-address=172.19.11.210 --feature-gates=CoreDNS=true --pod-network-cidr=10.244.0.0/16
等待2分钟左右,界面输出:
到此,安装kubernets成功!深坑,切记!在阿里云环境下,需要注意 kubeadm init 命令的 –apiserver-advertise-address 参数,必须填内网IP,填写外网IP将无法启动成功!
kubectl设置帐号权限
如果是普通用户,执行:mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
如果是root帐号,执行:
export KUBECONFIG=/etc/kubernetes/admin.conf
安装pod网络代理
官方参考文档:https://kubernetes.io/docs/concepts/cluster-administration/addons/大多数网络代理,需要设置net.bridge.bridge-nf-call-iptables,如:
cat <<EOF > /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF sysctl --system
如果选择flannel作为pod网络代理,则执行:
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
查看是否安装成功:
kubectl get pod -n kube-system -o wide
Master可以被调度(可选)
单机开发等,需要master机也可以开pod,那么执行下面语句:kubectl taint nodes --all node-role.kubernetes.io/master-
加入节点
略