新手上路：在阿里云上搭建与部署Kubernetes集群

一、Kubernetes是什么？

  Kubernetes (通常简称为K8s) 是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。它最初由 Google 开发，现在由云原生计算基金会（CNCF）维护。

 Kubernetes 提供了一个可靠的容器编排环境，使得在多个节点上运行和管理容器化应用程序变得更加容易。它支持多种容器运行时，例如 Docker、rkt、CRI-O 等，可以在不同的云服务商、虚拟机或物理机上运行。

 Kubernetes 具有许多功能，例如自动化应用程序部署和扩展、负载均衡、自动容器重启、滚动更新、存储管理、自动发布和回滚等。它还提供了一些常见的应用程序模式，例如微服务、分布式系统和无状态应用程序，以帮助开发者构建高可用性、可扩展性和弹性的应用程序。

 Kubernetes 的基本单位是 Pod，它是一个包含一个或多个容器的最小部署单元。Kubernetes 还提供了各种资源对象，例如 Deployment、Service、ConfigMap 和 Secret 等，可以帮助开发者管理应用程序的生命周期。

二、环境配置

表2-1  集群规划

表2-2 版本说明

三、准备阶段

3.1.根据规划设置主机名

hostnamectl set-hostname Kubernetes-Master # 根据规划设置主机名【Msater节点操作】

hostnamectl set-hostname Kubernetes-Node1 # 根据规划设置主机名【node1节点操作】

hostnamectl set-hostname Kubernetes-Node2  #根据规划设置主机名【node2节点操作】

3.2 在master节点添加hosts

cat >> /etc/hosts << EOF
172.16.0.1 Kubernetes-Master
172.16.0.2 Kubernetes-Node1
172.16.0.3 Kubernetes-Node2
EOF

3.3 关闭系统防火墙

systemctl stop firewalld
systemctl disable firewalld

3.4 永久关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config  

3.5 永久关闭swap

sed -ri 's/.*swap.*/#&/' /etc/fstab

3.6 将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

并通过“sysctl --system“命令使其生效

四. 安装docker/Kubeadm/kubelet组件

4.1 安装配置Docker

所有节点安装Docker/kubeadm/kubelet ，Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker

1）首先配置阿里云的K8s源

cat > /etc/yum.repos.d/kubernetes.repo << EOF[kubernetes]name=Kubernetesbaseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=0repo_gpgcheck=0gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpgEOF

2）执行如下命令来安装Docker

curl -s https://get.docker.com/ | sh

3）查看docker版本

docker --version

4）修改dcoker cgroupdriver（/etc/docker/daemon.json）文件，将其驱动也配置为systemd，然后启动docker即可。

{"exec-opts": ["native.cgroupdriver=systemd"  ],"registry-mirrors": ["http://docker-registry-mirror.kodekloud.com"  ]}

systemctl enable docker
systemctl start docker

4.2 安装kubeadm\kubelet\kubectl

由于版本更新频繁，这里执行如下命令指定版本号部署

yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0

部署完毕以后，配置开机自启

systemctl enable kubelet

五.部署初始化Kubernetes Master

执行如下命令进行初始化Kubernetes Master

kubeadm init \

\> --apiserver-advertise-address=172.16.0.1 \

\> --image-repository registry.aliyuncs.com/google_containers \

\> --kubernetes-version v1.23.0 \

\> --service-cidr=10.1.0.0/12 \

\> --pod-network-cidr=10.244.0.0/16 \

\> --ignore-preflight-errors=all

其中：

-apiserver-advertise-address 为集群通告地址

--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址

--kubernetes-version K8s版本，与上面安装的一致

--service-cidr 集群内部虚拟网络，Pod统一访问入口

--pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致

等待一段时间后，可以在当前命令行中看到一条提示“Your Kubernetes control-plane has initialized successfully!” 此时Kubernetes的Master已经安装成功，显示信息如下图xx所示。

随后按照上述命令行中的“To start using your cluster, you need to run the following as a regular user”提示，将Kubernetes配置文件复制到普通用户的home目录下。