k8s搭建--裸机搭建（Bare Metal）

本篇文章从新建虚拟机开始，教大家在linux系统中的k8s搭建，博主本人搭建了三个节点，一个master和两个node节点，其实一个主节点一个工作节点就足够了，搭建过程供大家参考。

第一步，新建虚拟机环境，搭建前准备

去镜像网站拉一个centos镜像，我是从这儿拉的可以供大家参考Index of /centos/7/isos/x86_64/ | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror

注意新建虚拟机的时候要注意，cpu核数至少两个（这里博主就吃了亏，后面说），内存至少2G，磁盘建议20G以上，网络连接选择net模式。

新建之后，可以去修改一下网络配置，把动态ip改成静态ip，这样ip地址就不会随意变动

1，修改配置文件

vi /etc/sysconfig/network-scripts/ifcfg-ens33

红框的位置需要把dhcp修改成static

加上下面四行配置IPADDR后面是本机的ip，尽量设置成和网关同一个网段

网关和DNS配置一样，我们可以从虚拟机配置看到自己主机的网关

按照自己的网关配置

子网掩码一般都是255.255.255.0

保存关闭文件

ifdown ens33
ifup ens33

重启成功则第一步搭建完成，可以试一试百度能不能ping通

第二部安装docker

安装docker不是本文重点，本文直接用yum安装

yum -y install docker

安装完成后启动docker

第三步搭建k8s

1.设置主机名，关闭防火墙

# 每个节点分别设置对应主机名

hostnamectl set-hostname master

hostnamectl set-hostname node1

hostnamectl set-hostname node2

# 所有节点都修改 hosts
vim /etc/hosts
172.16.32.2 node1
172.16.32.6 node2
172.16.0.4 master

# 所有节点关闭 SELinux
setenforce 0
sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux

#所有节点确保防火墙关闭
systemctl stop firewalld
systemctl disable firewalld

2.添加安装源（所有节点）

# 添加 k8s 安装源
cat <<EOF > kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
mv kubernetes.repo /etc/yum.repos.d/

# 添加 Docker 安装源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3.安装所需组件（所有节点）

yum install -y kubelet-1.22.4 kubectl-1.22.4 kubeadm-1.22.4 docker-ce

启动 kubelet、docker，并设置开机启动（所有节点）

systemctl enable kubelet
systemctl start kubelet
systemctl enable docker
systemctl start docker

修改 docker 配置（所有节点）

# kubernetes 官方推荐 docker 等使用 systemd 作为 cgroupdriver，否则 kubelet 启动不了
cat <<EOF > daemon.json
{
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": ["https://ud6340vz.mirror.aliyuncs.com"]
}
EOF
mv daemon.json /etc/docker/

# 重启生效
systemctl daemon-reload
systemctl restart docker

4.k8s初始化

用kubeadm初始化集群（仅在主节点跑）

kubeadm init --image-repository=registry.aliyuncs.com/google_containers
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

这一步我报了很多错，跟大家分享一下

（1）我再执行这一步的时候报错，说我cpu1核，所以这个坑我已经替大家踩了，大家别出问题了

（2）kubernetes [ERROR Swap]: running with swap on is not supported. Please disable swap这个报错

swap分区的问题

解决：关掉swapoff

swapoff -a

注释掉配置（最后一行）

vi /etc/fstab

重启虚拟机

（3）ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables报错

解决：

echo "1">/proc/sys/net/bridge/bridge-nf-call-iptables

echo "1">/proc/sys/net/bridge/bridge-nf-call-ip6tables

这个我也不太清楚什么原因

回归正题，继续安装

主节点上执行

kubeadm token create --ttl 0 --print-join-command

可以创建一个永不过期的token

把生成的这条指令直接在工作节点上跑

下面一步就可以直接省略

把工作节点加入集群（在工作节点跑）（xxx需要补全）

kubeadm join 172.16.32.10:6443 --token xxx --discovery-token-ca-cert-hash xxx

可以在主节点上执行

kubeadm token list

把xxx的部分补上再执行

安装网络插件，否则 node 是 NotReady 状态（主节点跑）

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

查看节点，要在主节点查看

借鉴大佬文章，附地址