1、二进制安装K8s 之 环境准备

二进制安装K8s 之 环境准备

1、系统&软件

序号	设备\系统	版本
1	宿主机	MacBook Pro 11.4
2	系统	Centos 7.8
3	虚拟机	Parallels Desktop 16 for Mac

二、规划和软件版本

1、IP规划

序号	角色	IP	备注
1	master01	192.168.100.170	etcd、kube-apiserver、kube-controller-manager、kube-scheduler、kubelet、kube-proxy（即使k8s master也是k8s node、etcd）
2	master02	192.168.100.171	etcd、kube-apiserver、kube-controller-manager、kube-scheduler、kubelet、kube-proxy （即使k8s master也是k8s node、etcd）
3	node1	192.168.100.172	etcd、kubelet、kube-proxy （k8s node、etcd）
4	node2	192.168.100.173	kubelet、kube-proxy （k8s node）
5	registry	192.168.100.174	harbor （docker image 私有仓库）
6	gitlab	192.168.100.175	gitlab （代码仓库）
7	LB01	192.168.100.176	nginx、lvs （负载均衡master）
8	LB02	192.168.100.177	nginx、lvs （负载均衡master）
9	虚拟ip	192.168.100.178	lvs 虚拟ip

2、软件版本

软件版本不同，操作也会有所不同，一定要注意版本

序号	软件	版本
1	kubeenetes	v1.20.9
2	docker	v20.10.7
3	docker-compos	v1.29.2
4	helm	v3.6.3
5	etcd	v3.4.15
6	harbor	v2.3.1
7	gitlab	v14.1.2
9	jenkins	v2.289.3

三、内核升级【非必需升级，但是要满足docker、k8s需求】

uname -sr

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

yum clean all && yum -y update

yum -y --enablerepo=elrepo-kernel install kernel-ml

awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg
#关键步骤，选择开机启动的默认内核
grub2-set-default 

四、虚拟机需要检查product_uuid ，因为虚拟机使用的clone镜像，所以基本都样，如果你使用是mac + PD，请看我另一篇文章，修改UUID。

1、uuid 一样会导致k8s集群出问题，如果一样需要自行修改，你可以使用命令 ip link 或 ifconfig -a 来获取网络接口的 MAC 地址

#查看网卡的uuid，每一台都要检测

ifconfg

#对 product_uuid 校验，每一台都要检测
cat /sys/class/dmi/id/product_uuid 

2、修改主机名

# 根据自己需要设置
hostnamectl  set-hostname k8s-master01

3、关闭防火墙selinux和Swap

systemctl stop firewalld
systemctl disable firewalld
#关闭selinux
 # 永久：
sed -i 's/enforcing/disabled/' /etc/selinux/config

#临时关闭
setenforce 0 

# 修改/etc/fstab永久关闭Swap
cp -p /etc/fstab /etc/fstab.bak$(date '+%Y%m%d%H%M%S')

# CentOS
sed -i "s/\/dev\/mapper\/centos-swap/\#\/dev\/mapper\/centos-swap/g" /etc/fstab

# 修改后重新挂载全部挂载点
mount -a

# 查看Swap
free -m
cat /proc/swaps

4、修改hosts

便于解析

cat >> /etc/hosts << EOF
192.168.100.170 k8s-master01
192.168.100.171 k8s-master02
192.168.100.172 k8s-node01
192.168.100.173 k8s-node02
192.168.100.174 k8s-registey
192.168.100.174 registry.com
192.168.100.175 gitlab.registry.com
EOF

5、部署calico网络需要

将桥接的IPv4流量传递到iptables的链：

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

# 生效
sysctl --system 

时间同步：
yum install ntpdate -y
ntpdate time.windows.com

6、安装docker

• 安装docker 自由选择二进制安装或者yum安装

yum install -y yum-utils
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

yum install -y docker-ce docker-ce-cli containerd.io

• 创建docker 国内镜像仓库地址 配置文件

cat > /etc/docker/daemon.json << EOF
{
	"registry-mirrors": ["https://registry.docker-cn.com", "https://docker.mirrors.ustc.edu.cn"]
}
EOF

• 启动并设置开机启动

systemctl daemon-reload
systemctl start docker
systemctl enable docker

7、创建 部署所需目录：k8s、docker 、calico、etcd、dockfile等

mkdir /data/{docker/TSL/{etcd,k8s},etcd/{bin,config,ssl},k8s/{bin,config,ssl,logs,calico/{bin,config,ssl}}} -p
mkdir /data/docker/{dockercompose,dockerfile,imagefile} -p

#目录说明

/data/etcd/
├── bin
├── config
└── ssl

/data/k8s/
├── bin
├── calico
│   ├── bin
│   ├── config
│   └── ssl
├── config
├── deplotment
├── logs
└── ssl

/data/docker/
├── dockercompose
├── dockerfile
└── TSL
    ├── etcd
    └── k8s