单机版 K8S 部署 (Ubuntu)

K8S 背景

系统准备

基础环境

docker

这个不用说了吧，K8S 专门盘 container 的，肯定要这个。

关防火墙

sudo ufw disable

关防火墙这个一般还是需要的，看自己的需求吧。

关闭系统 swap

sudo swapoff -a

这个不关就等着报错吧

K8S 环境

添加 K8s 安装密钥

先执行

sudo apt update &&  sudo apt install -y apt-transport-https curl

然后执行

curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg |  sudo apt-key add -

配置 K8S 源

sudo touch /etc/apt/sources.list.d/kubernetes.list

这一步主要是为了安装 K8S 相关组件配置下载源，因为网络的问题分为两种形式吧。
如果你 VPN 挂好了

sudo  echo  "deb http://apt.kubernetes.io/ kubernetes-xenial main"  >> /etc/apt/sources.list.d/kubernetes.list

如果你没挂好，就老实用国内的吧。
这里我选择阿里云的

sudo  echo  "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main"  >> /etc/apt/sources.list.d/kubernetes.list

种类没选择好的话接下来安装那一步就等着连接超时吧

安装 kubeadm 及 kubelet 等工具

正常安装

sudo  apt-get update

更新完安装

sudo  apt-get  install -y kubelet kubeadm kubectl

保持版本取消自动更新，这里也可以省略

sudo apt-mark hold kubelet kubeadm kubectl

kubeadm 初始化

初始化操作

我这里用了阿里云镜像，用了 1.17.0 版本，其他版本自行选择吧

sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.17.0 --pod-network-cidr=10.240.0.0/16

等待等待等待好长时间，然后

// ...
Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 机器IP:6443 --token q1guce.z76o2a2bb65vhd0u \
    --discovery-token-ca-cert-hash sha256:2a57a27853c66d608bc544742b57602a21d47c3d09fe58eef15258946d4341c0

配置非 root 的操作

mkdir -p $HOME/.kube

sudo  cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo  chown  $(id -u):$(id -g)  $HOME/.kube/config

coredns 问题解决

这个时候可以查看 pod 状态了，K8S 已经启动了支持服务，其中有 coredns 服务可能一直处于 pending 状态，那么我们需要做如下操作

执行

kubectl apply -f https://docs.projectcalico.org/v3.10/manifests/calico.yaml

这样我们会安装 calico 网络插件，其实 flannel 也可以的哈哈。。
这次查看 pod 状态

`kubectl get pods --all-namespaces`

效果应该如下

NAMESPACE     NAME                                        READY     STATUS    RESTARTS   AGE
kube-system   calico-kube-controllers-74c9747c46-mvlt7    1/1       Running   0          92s
kube-system   calico-node-mmdm7                           1/1       Running   0          93s
kube-system   coredns-9d85f5447-9fx8g                     1/1       Running   0          154m
kube-system   coredns-9d85f5447-zpxhq                     1/1       Running   0          154m
kube-system   etcd-symoon-all-series                      1/1       Running   0          155m
kube-system   kube-apiserver-symoon-all-series            1/1       Running   0          155m
kube-system   kube-controller-manager-symoon-all-series   1/1       Running   0          155m
kube-system   kube-proxy-rdgvk                            1/1       Running   0          154m
kube-system   kube-scheduler-symoon-all-series            1/1       Running   0          155m

运行相关

简单说一点点

Master 隔离解除

`kubectl taint nodes --all node-role.kubernetes.io/master-`

成功后输出

`node/symoon untainted`

加入工作节点

这项工作是集群的，单机可以忽略
执行上面 init 出现的 join 结果

kubeadm join --token <token> <master-ip>:<master-port> --discovery-token-ca-cert-hash sha256:<hash>

# kubeadm token list (可以获取<token>的值)
# kubeadm token create (可以创建<token>新的值)

# --discovery-token-ca-cert-hash (以下命令可以获取 --discovery-token-ca-cert-hash的值)
# openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

加成功的话 ready-node 就会变成两个了
结束