5.Kubeadm和二进制方式对比

Kubeadm方式搭建K8S集群

• 安装虚拟机，在虚拟机安装Linux操作系统【3台虚拟机】

• 对操作系统初始化操作

• 所有节点安装Docker、kubeadm、kubelet、kubectl【包含master和slave节点】

  • 安装docker、使用yum，不指定版本默认安装最新的docker版本
  • 修改docker仓库地址，yum源地址，改为阿里云地址
  • 安装kubeadm，kubelet 和 kubectl
    • k8s已经发布最新的1.19版本，可以指定版本安装，不指定安装最新版本
    • yum install -y kubelet kubeadm kubectl

• 在master节点执行初始化命令操作

  • kubeadm init
  • 默认拉取镜像地址 K8s.gcr.io国内地址，需要使用国内地址

• 安装网络插件(CNI)

  • kubectl apply -f kube-flannel.yml

• 在所有的node节点上，使用join命令，把node添加到master节点上

• 测试kubernetes集群

二进制方式搭建K8S集群

• 安装虚拟机和操作系统，对操作系统进行初始化操作
• 生成cfssl 自签证书
  • ca-key.pem、ca.pem
  • server-key.pem、server.pem
• 部署Etcd集群
  • 部署的本质，就是把etcd集群交给 systemd 管理
  • 把生成的证书复制过来，启动，设置开机启动
• 为apiserver自签证书，生成过程和etcd类似
• 部署master组件，主要包含以下组件
  • apiserver
  • controller-manager
  • scheduler
  • 交给systemd管理，并设置开机启动
  • 如果要安装最新的1.19版本，下载二进制文件进行安装
• 部署node组件
  • docker
  • kubelet
  • kube-proxy【需要批准kubelet证书申请加入集群】
  • 交给systemd管理组件- 组件启动，设置开机启动
• 批准kubelet证书申请 并加入集群
• 部署CNI网络插件
• 测试Kubernets集群【安装nginx测试】