Kubeadm安装K8S单master节点集群

Kubeadm 安装 K8S 单 master 节点集群

1.集群环境规划：

操作系统：centos7.9

配置： 4Gib 内存/4vCPU/60G 硬盘

网络：NAT

开启虚拟机的虚拟化：

podSubnet（pod 网段） 10.244.0.0/16

serviceSubnet（service 网段）: 10.96.0.0/16

物理机网段：192.168.40.0/24

2.初始化安装 k8s 集群的机器配置

2.1 修改机器 IP，变成静态 IP

vim /etc/sysconfig/network-scripts/ifcfg-ens33 文件

#修改配置文件之后需要重启网络服务才能使配置生效，重启网络服务命令如下：

service network restart

Disabled

#显示 Disabled 说明 selinux 已经关闭

2.3.配置机器主机名

在 192.168.40.180 上执行如下：

[root@jiawap ~]# hostnamectl set-hostname jwpmaster && bash

在 192.168.40.181 上执行如下：

[root@jiawap ~]# hostnamectl set-hostname jwpnode1 && bash

在 192.168.40.182 上执行如下：

[root@jiawap ~]# hostnamectl set-hostname jwpnode2 && bash

2.4.升级操作系统

192.168.40.181 jwpnode1

192.168.40.182 jwpnode2

修改之后内容如下：

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4

::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.40.180 jwpmaster

192.168.40.181 jwpnode1

192.168.40.182 jwpnode2

2.6.配置主机之间无密码登录

2.6.1.设置 master 机器

[root@jwpmaster~]# ssh-keygen

把本地生成的密钥文件和私钥文件拷贝到远程主机

[root@jwpnode1 ~]# ssh-copy-id jwpmaster

[root@jwpnode1 ~]# ssh-copy-id jwpnode1

[root@jwpnode1 ~]# ssh-copy-id jwpnode2

2.6.3.设置 node2 机器

[root@jwpnode2 ~]# ssh-keygen

#一路回车，不输入密码

把本地生成的密钥文件和私钥文件拷贝到远程主机

[root@jwpnode2 ~]# ssh-copy-id jwpmaster

[root@jwpnode2 ~]# ssh-copy-id jwpnode1

[root@jwpnode2 ~]# ssh-copy-id jwpnode2

2.7.关闭交换分区 swap，提升性能

#/dev/mapper/centos-swap swap swap defaults 0 0

[root@ jwpnode1 ~]# vim /etc/fstab

#/dev/mapper/centos-swap swap swap defaults 0 0

[root@ jwpnode2 ~]# vim /etc/fstab

#给 swap 这行开头加一下注释#

#/dev/mapper/centos-swap swap swap defaults 0 0

2.7.3.为什么要关闭 swap 交换分区？

Swap 是交换分区，如果机器内存不够，会使用 swap 分区，但是 swap 分区的性能较低，k8s 设计的时候为了能提升性能，默认是不允许使用交换

分区的。Kubeadm 初始化的时候会检测 swap 是否关闭，如果没关闭，那就初始化失败。如果不想要关闭交换分区，安装 k8s 的时候可以指定--ignore-

preflight-errors=Swap 来解决。

2.8.修改机器内核参数

2.8.1.sysctl 是做什么的？

在运行时配置内核参数

-p 从指定的文件加载系统参数，如不指定即从/etc/sysctl.conf 中加载

2.8.2.为什么要执行 modprobe br_netfilter？

修改/etc/sysctl.d/k8s.conf 文件，增加如下三行参数：

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-ip6tables: No such file or directory

sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-iptables: No such file or directory

2.8.3.为什么开启 net.bridge.bridge-nf-call-iptables 内核参数？

在 centos 下安装 docker，执行 docker info 出现如下警告：

WARNING: bridge-nf-call-iptables is disabled

WARNING: bridge-nf-call-ip6tables is disabled