k8s集群搭建的完整步驟流程
更新時間：2025年07月25日 11:00:53 作者：葉落閑庭
Kubernetes是由Google開源的容器編排平臺,用于自動化容器化應(yīng)用的部署、擴展和管理,這篇文章主要介紹了k8s集群搭建的完整步驟流程,文中通過圖文及代碼介紹的非常詳細,需要的朋友可以參考下
一、環(huán)境準備
1.1 集群類型
- Kubernetes集群大致分為兩類：一主多從和多主多從。
- 一主多從：一個Master節(jié)點和多臺Node節(jié)點，搭建簡單，但是有單機故障風險，適合用于測試環(huán)境。
- 多主多從：多臺Master和多臺Node節(jié)點，搭建麻煩，安全性高，適合用于生產(chǎn)環(huán)境。
1.2 安裝方式
- kubernetes有多種部署方式，目前主流的方式有kubeadm、minikube、二進制包。
- minikube：一個用于快速搭建單節(jié)點的kubernetes工具。
- kubeadm：一個用于快速搭建kubernetes集群的工具。
- 二進制包：從官網(wǎng)上下載每個組件的二進制包，依次去安裝，此方式對于理解kubernetes組件更加有效。
- 本次為了安裝方便，選擇使用kubeadm方式。
1.3 主機規(guī)劃
- 本次搭建一主一從集群：
| 主機名 | IP地址 | 操作系統(tǒng) | 配置 |
|---|---|---|---|
| master | 192.168.247.100 | CentOS7.8+，基礎(chǔ)設(shè)施服務(wù)器 | 2核CPU，2G內(nèi)存，50G硬盤 |
| node1 | 192.168.247.101 | CentOS7.8+，基礎(chǔ)設(shè)施服務(wù)器 | 2核CPU，2G內(nèi)存，50G硬盤 |
1.4 環(huán)境配置
- 注：無特殊說明，每臺機器都需要執(zhí)行。
1.4.1 說明
- 需要兩臺CentOS服務(wù)器（一主一從），然后在每臺服務(wù)器中分別安裝Docker（18.06.3）、kubeadm（1.18.0）、kubectl（1.18.0）和kubelet（1.18.0）。
1.4.2 初始化
- 檢查操作系統(tǒng)的版本（要求操作系統(tǒng)的版本至少在7.5以上）
cat /etc/redhat-release
1.4.3 關(guān)閉防火墻和禁止防火墻開機啟動
systemctl stop firewalld
systemctl disable firewalld
systemctl status firewalld
1.4.4 設(shè)置主機名
- 192.168.247.100：
hostnamectl set-hostname master
- 192.168.247.101：
hostnamectl set-hostname node1
1.4.5 主機名解析
- 為了方便后面集群節(jié)點間的直接調(diào)用，需要配置一下主機名解析，企業(yè)中推薦使用內(nèi)部的DNS服務(wù)器。
cat >> /etc/hosts << EOF 192.168.247.100 master 192.168.247.101 node1 EOF
1.4.6 時間同步
- kubernetes要求集群中的節(jié)點時間必須精確一致，所以在每個節(jié)點上添加時間同步
yum install ntpdate -y
ntpdate time.windows.com
1.4.7 關(guān)閉selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config
1.4.8 關(guān)閉swap分區(qū)
sed -ri 's/.*swap.*/#&/' /etc/fstab
1.4.9 將橋接的IPv4流量傳遞到iptables的鏈
- 在每個節(jié)點上將橋接的IPv4流量傳遞到iptables的鏈：
cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 vm.swappiness = 0 EOF
# 加載br_netfilter模塊 modprobe br_netfilter
# 查看是否加載 lsmod | grep br_netfilter
# 生效 sysctl --system
1.4.10 開啟ipvs
- 在kubernetes中service有兩種代理模型，一種是基于iptables，另一種是基于ipvs的。ipvs的性能要高于iptables的，但是如果要使用它，需要手動載入ipvs模塊。
- 在每個節(jié)點安裝ipset和ipvsadm：
yum -y install ipset ipvsadm
cat > /etc/sysconfig/modules/ipvs.modules <<EOF #!/bin/bash modprobe -- ip_vs modprobe -- ip_vs_rr modprobe -- ip_vs_wrr modprobe -- ip_vs_sh modprobe -- nf_conntrack_ipv4 EOF
- 授權(quán)、運行、檢查是否加載：
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4
- 檢查是否加載：
lsmod | grep -e ipvs -e nf_conntrack_ipv4
1.4.11 重啟機器
reboot
二、集群部署（每個節(jié)點安裝Docker、kubeadm、kubelet和kubectl）
2.1 安裝Docker
- 安裝docker
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.3.ce-3.el7
systemctl enable docker && systemctl start docker
docker version
- 設(shè)置Docker鏡像加速器:
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": [
"https://docker.1ms.run",
"https://docker.xuanyuan.me"
],
"live-restore": true,
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"},
"storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
- 添加阿里云的YUM軟件源:
cat > /etc/yum.repos.d/kubernetes.repo << EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF
2.2 安裝kubeadm、kubelet和kubectl
- 由于版本更新頻繁，這里指定版本號部署：
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
- 為了實現(xiàn)Docker使用的cgroup drvier和kubelet使用的cgroup drver一致，建議修改"/etc/sysconfig/kubelet"文件的內(nèi)容：
vim /etc/sysconfig/kubelet
# 修改 KUBELET_EXTRA_ARGS="--cgroup-driver=systemd" KUBE_PROXY_MODE="ipvs"
- 設(shè)置為開機自啟動即可，由于沒有生成配置文件，集群初始化后自動啟動：
systemctl enable kubelet
2.3 查看k8s所需鏡像
kubeadm config images list
2.4 部署k8s的Master節(jié)點
- 192.168.247.100節(jié)點：
# 由于默認拉取鏡像地址k8s.gcr.io國內(nèi)無法訪問，這里需要指定阿里云鏡像倉庫地址 kubeadm init \ --apiserver-advertise-address=192.168.247.100 \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.18.0 \ --service-cidr=10.96.0.0/12 \ --pod-network-cidr=10.244.0.0/16
- 根據(jù)提示消息，在Master節(jié)點上使用kubectl工具：
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
2.5 部署k8s的Node節(jié)點
- 根據(jù)提示，在192.168.247.101上添加如下的命令（注意：這個token有效期為2小時）：
kubeadm join 192.168.247.100:6443 --token dpbosb.qqncela7m50u465p \
--discovery-token-ca-cert-hash sha256:8967b327f3d8aea766ca6e076b34adab84351efc30d9b162fff18204b12282db
2.6 部署網(wǎng)絡(luò)插件
- 根據(jù)提示，在Master節(jié)點上使用kubectl工具查看節(jié)點狀態(tài)：
kubectl get nodes
- 在Master節(jié)點上獲取flannel配置文件(可能會失敗，如果失敗，請下載到本地，然后安裝)：
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
- 使用配置文件啟動flannel：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
- 查看部署CNI網(wǎng)絡(luò)插件進度：
kubectl get pods -n kube-system
- 再次在Master節(jié)點使用kubectl工具查看節(jié)點狀態(tài)（均為Ready狀態(tài)）：
kubectl get nodes
- 查看集群健康狀況：
kubectl get cs
kubectl cluster-info
三、服務(wù)部署
- 在k8s中部署一個nginx程序，測試是否集群正常工作
3.1 kubectl創(chuàng)建nginx鏡像
kubectl create deployment nginx --image=nginx:1.14-alpine
3.2 暴露端口
kubectl expose deployment nginx --port=80 --type=NodePort
- 查看狀態(tài)：
kubectl get pods,svc
3.3 本地訪問nginx頁面
四、集群重置
4.1 master節(jié)點
- 在master節(jié)點執(zhí)行reset命令，選擇y：
kubeadm reset
- 手動清除配置信息：
cd ~ 進入根目錄 ll -a 查看是否存在.kube文件 rm -rf /root/.kube systemctl restart docker ## 重啟docker systemctl restart kubelet ## 重啟kubelet rm -rf /etc/cni/net.d
做完上述操作后，就可執(zhí)行2.4章節(jié)集群初始化操作，開始重新初始化。
4.2 工作節(jié)點
- 重置工作節(jié)點，在node節(jié)點執(zhí)行reset命令，選擇y：
kubeadm reset
- 手動刪除目錄：
rm -rf /root/.kube rm -rf /etc/cni/net.d rm -rf /etc/kubernetes/*
- 重新加入集群
即2.5章節(jié)，重新部署node節(jié)點。
總結(jié)
到此這篇關(guān)于k8s集群搭建的文章就介紹到這了,更多相關(guān)k8s集群搭建內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
KVM虛擬化技術(shù)之virt-manager使用及KVM虛擬化平臺網(wǎng)絡(luò)模型介紹
這篇文章主要介紹了KVM虛擬化技術(shù)之virt-manager使用及KVM虛擬化平臺網(wǎng)絡(luò)模型介紹,需要的朋友可以參考下2016-10-10
Ingress作為K8s的7層負載均衡器,通過單一入口管理多個服務(wù),使用IngressController（如Nginx）和資源,支持按域名/路徑路由,解決端口沖突與配置復(fù)雜問題2025-07-07
Centos?8.2?升級內(nèi)核通過elrepo源的方法
這篇文章主要介紹了Centos?8.2?升級內(nèi)核通過elrepo源,本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-10-10
k8s?Service?實現(xiàn)服務(wù)發(fā)現(xiàn)和負載均衡
這篇文章主要為大家介紹了k8s?Service?實現(xiàn)服務(wù)發(fā)現(xiàn)和負載均衡的工作原理及使用方式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04
k8s scc權(quán)限和內(nèi)置的restricted、anyuid、privileged詳解
這篇文章主要介紹了k8s scc權(quán)限和內(nèi)置的restricted、anyuid、privileged,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-07-07
Kubernetes?k8s安裝腳本,非常好用,下面這篇文章主要給大家介紹了關(guān)于k8s自動化安裝腳本(二進制)的操作步驟,文中通過圖文介紹的非常詳細,需要的朋友可以參考下2022-09-09
這篇文章主要介紹了k8s容器的內(nèi)存設(shè)置的踩坑記錄,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-07-07
這篇文章主要介紹了k8s容器反復(fù)重啟問題及解決,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-07-07
Kubernetes中根據(jù)Pod IP查找Pod及關(guān)聯(lián)服務(wù)的實現(xiàn)方式
文章介紹Kubernetes中通過Endpoints、Service選擇器、網(wǎng)絡(luò)策略及節(jié)點IPVS/iptables等方法快速定位Pod與關(guān)聯(lián)Service的技巧,推薦優(yōu)先使用Endpoints并結(jié)合標簽匹配,適用于調(diào)試和運維場景2025-10-10
詳解Kubernetes 中容器跨主機網(wǎng)絡(luò)
這篇文章主要為大家介紹了Kubernetes中容器跨主機網(wǎng)絡(luò)是怎么樣的，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04