环境准备#
在虚拟机里安装三台 centos 7.x 操作系统
配置系统名称和 ip 地址 (同一网段) 如：
| 角色 | IP |
|---|---|
| master | 192.168.66.100 |
| node1 | 192.168.66.101 |
| node2 | 192.168.66.102 |
三台机器都要执行的命令:（使用 xshell 执行命令更方便）
# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# selinux永久关闭
sed -i 's/enforcing/disabled/' /etc/selinux/config
# swap永久关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab
# 添加hosts
cat >> /etc/hosts << EOF
192.168.66.100 master
192.168.66.101 node1
192.168.66.102 node2
EOF
# 将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# 生效
sysctl --system
# 时间同步
yum install ntpdate -y
ntpdate time.windows.com
安装 Docker（三台机器都需要安装）#
配置 Docker 的阿里 yum 源
cat >/etc/yum.repos.d/docker.repo<<EOF
[docker-ce-edge]
name=Docker CE Edge - \$basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/\$basearch/edge
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg
EOF
以 yum 方式安装 docker
# yum安装
yum -y install docker-ce
# 查看docker版本
docker --version
# 启动docker
systemctl enable docker
systemctl start docker
配置 docker 的镜像源
cat >> /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
重启 docker
systemctl restart docker
添加 kubernetes 软件源#
配置 yum 的 k8s 软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
安装 kubeadm，kubelet 和 kubectl#
由于版本更新频繁，这里指定版本号部署：
# 安装kubelet、kubeadm、kubectl，同时指定版本
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
# 设置开机启动
systemctl enable kubelet
部署 master 节点#
在 master 节点执行 (此处的 192.168.66.100 为小编 master 机器的 ip，需更换)
kubeadm init --apiserver-advertise-address=192.168.66.100 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.18.0 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16
等待其出现成功提示
然后按提示在 master 节点上输入提示命令
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
按照 master 生成的代码向集群添加新节点 (node1 和 node2 上的操作)
在 node1 和 node2 上执行在 master 上产生的 kubeadm join 命令：（根据实际而定，下面的是小编机器上的，仅供参考）
kubeadm join 192.168.66.100:6443 --token 7fqt6v.729wvdcjmgivns7y \
--discovery-token-ca-cert-hash sha256:ef79029853fa3c5454cbfc5273a636c843db0ab96e4592467b8a1490b6b6d3c6
我们就可以去 Master 节点 执行下面命令查看情况
kubectl get node
部署 CNI 网络插件#
上面的状态还是 NotReady，下面我们需要网络插件，来进行联网访问
# 添加
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
# 查看状态
kubectl get pods -n kube-system
此时还有未处于 running 状态的 pod，再等些时间，再查看状态，全部变为 running 状态时，执行下面命令查看:
kubectl get nodes
运行完成后，此时可以发现，已经变成了 Ready 状态。若还存在 NotReady 状态的节点，再等些时间，然后执行kubectl get pods -n kube-system命令，若状态为 running，再执行kubectl get node查看即可
测试 kubernetes 集群#
在 Kubernetes 集群中创建一个 pod，验证是否正常运行：
# 下载nginx
kubectl create deployment nginx --image=nginx
# 查看状态
kubectl get pod
出现 Running 状态时，表示已经成功运行了
下面我们就需要将端口暴露出去，让其它外界能够访问
# 暴露端口
kubectl expose deployment nginx --port=80 --type=NodePort
# 查看一下对外的端口
kubectl get pod,svc
能够看到，我们已经成功暴露了 80 端口 到 30374 上
在浏览器上，访问如下地址 (任一一个节点的 ip 加上面显示的端口)
http://192.168.66.102:30374/
发现我们的 nginx 已经成功启动了