准备

主机昵称	IP	安装服务
master	192.168.100.10	docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
node	192.168.100.20	docker、kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0

思路

初始化虚拟机
修改配置yum源
安装docker（必须先安装docker，因为k8s是在docker容器里面运行的）、k8s（kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 组件）
设置docker、kubelet开机自启
初始化主节点
部署网络插件

初始化机器

# 关闭防火墙systemctl stop firewalldsystemctl disable firewalld

# 关闭selinuxsed -i "s/enforcing/disabled/" /etc/selinux/config  # 永久setenforce 0  # 临时

# 关闭swapswapoff -a  # 临时sed -ri "s/.*swap.*/#&/" /etc/fstab    # 永久

# 根据规划设置主机名hostnamectl set-hostname <hostname>

# 在master添加hostscat >> /etc/hosts << EOF192.168.100.10　　master
192.168.100.20　　node
EOF

# 将桥接的IPv4流量传递到iptables的链cat > /etc/sysctl.d/k8s.conf << EOFnet.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1EOFsysctl --system  # 生效

# 时间同步yum install ntpdate -yntpdate time.windows.com

Docker 安装

#安装docket
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce
systemctl enable docker && systemctl start docker


#配置镜像下载速度
vim /etc/docker/daemon.json

{

"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"]
}

#启动docker
systemctl restart docker

#查看dokcer配置
docker info

k8s 安装及介绍

k8s 平台概括

k8s提供了很多功能，简化了对容器的部署管理
- 基于容器对应用的发布管理、更新、升级、降级；
- 负载均衡、服务器发现；
- 跨机器、跨地区的网络模式；
- 自动扩缩容功能
- 针对nginx无状态服务的运行组件、MySQL等有状态服务的运行组件
- 支持丰富的插件
k8s并不是包罗万象的，他本是只有自己的一些组件，而其他功能，如消息队列、数据库、存储等都需要额外安装的k8s中

k8s核心组件

etcd 保存了整个集群状态，分布高性能数据库（简单理解：储存节点的信息）
api-server 提供了资源操作的唯一入口，并认证、授权、访问控制、API注册和发现等机制（简单理解：对每一个发来的请求进行效验，请求是否集群允许等...）
controller manager 负责飞虎集群状态，比如故障检测、自动扩展、滚动更新（具体部署容器，到目标节点）
scheduler 负责资源的调度，按照预定的调度策略将Pod调度到响应的Node机器上（简单理解：调度器）
kubelelt 负责容器的生命周期
container runtime 负责镜像管理以及Pod和容器的真正运行(CRI)
kube-proxy 负责为service 提供 cluster 内部的服务和负载均衡，主要提供 iptables、ipvs规则
kubectl （简单的了解：客户端命令这个是k8s的客户端命令）

Deployment 组件

基于容器管理、更新、发布、降级操作的组件。

Pod

k8s 里面不再直接去操作容器了，而是k8s提供了一个组件叫 Pod ，来封装一组容器，容器都是被Pod管理。（简单来说：Pod就是一个容器组，容器组里可以跑一个或者多个Pod）

面试题Pod

pod如何创建目标机器的，原理流程级组件走向

写关于需求的yaml
使用kubectl命令创建、运用yaml文件。请求发给 api-server
验证 kubectl 命令发来的请求是否被允许，利用本地https证书，直接写入kubectl配置文件的请求允许后，再执行
api-server 将nginx-pod创建的信息，记录到etcd数据库中（数据库记录了一些信息，nginx版本、容器名、端口是否暴露）
api-server会通知下一个组件、调度器组件，scheduler 准备 Pod 调度
scheduler 调度器，会去etcd里面查询，部署的Pod信息到底如何，scheduler，调度，判定出一个合适的node节点去不是Pod。（选择好具体的机器，还未执行）
scheduler 调度器，会告诉api-server自己决定Pod要部署到那台node节点上
api-server 会将信息，再写入etcd，数据更新
此时 api-server 会通知远程具体机器，远程机器读取etc里面的信息，根据这些信息创建yaml上所写的需求

k8s 安装插件

#添加阿里云镜像
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

# 安装
yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0

#启动
systemctl enable kubelet

初始化 master 节点

kubeadm init 
  --apiserver-advertise-address=192.168.100.10 
  --image-repository registry.aliyuncs.com/google_containers 
  --kubernetes-version v1.23.0 
  --service-cidr=10.96.0.0/12 
  --pod-network-cidr=10.244.0.0/16 
  --ignore-preflight-errors=all

--apiserver-advertise-address 集群通告地址
--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
--kubernetes-version K8s版本，与上面安装的一致
--service-cidr 集群内部虚拟网络，Pod统一访问入口
--pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致

拷贝认证

只在master节点认证

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

#查看工作节点
kubectl get nodes

node节点

#默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，可以直接使用命令快捷生成：
kubeadm token create --print-join-command

master 节点部署网络

#下载YAML
wget https://docs.projectcalico.org/manifests/calico.yaml

kubectl apply -f calico.yaml

#执行结束要等上一会才全部running
kubectl get pods -n kube-system

修改网络yaml

#下载YAMl
wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

修改YAML
vim recommended.yaml　　nodePort: 30001　　type: NodePort

kubernetes 组件介绍及安装

kubectl apply -f recommended.yaml

kubectl get pods -n kubernetes-dashboard

进行访问地址 https://192.168.100.10:30001

kubernetes 组件介绍及安装

创建service account并绑定默认cluster-admin管理员集群角色：

# 创建用户
kubectl create serviceaccount dashboard-admin -n kube-system
# 用户授权
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
# 获取用户Token
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk "/dashboard-admin/{print $1}")