k8s集群搭建的完整步驟流程
更新時(shí)間：2025年07月25日 11:00:53 作者：葉落閑庭
Kubernetes是由Google開(kāi)源的容器編排平臺(tái),用于自動(dòng)化容器化應(yīng)用的部署、擴(kuò)展和管理,這篇文章主要介紹了k8s集群搭建的完整步驟流程,文中通過(guò)圖文及代碼介紹的非常詳細(xì),需要的朋友可以參考下
一、環(huán)境準(zhǔn)備
1.1 集群類型
- Kubernetes集群大致分為兩類：一主多從和多主多從。
- 一主多從：一個(gè)Master節(jié)點(diǎn)和多臺(tái)Node節(jié)點(diǎn)，搭建簡(jiǎn)單，但是有單機(jī)故障風(fēng)險(xiǎn)，適合用于測(cè)試環(huán)境。
- 多主多從：多臺(tái)Master和多臺(tái)Node節(jié)點(diǎn)，搭建麻煩，安全性高，適合用于生產(chǎn)環(huán)境。
1.2 安裝方式
- kubernetes有多種部署方式，目前主流的方式有kubeadm、minikube、二進(jìn)制包。
- minikube：一個(gè)用于快速搭建單節(jié)點(diǎn)的kubernetes工具。
- kubeadm：一個(gè)用于快速搭建kubernetes集群的工具。
- 二進(jìn)制包：從官網(wǎng)上下載每個(gè)組件的二進(jìn)制包，依次去安裝，此方式對(duì)于理解kubernetes組件更加有效。
- 本次為了安裝方便，選擇使用kubeadm方式。
1.3 主機(jī)規(guī)劃
- 本次搭建一主一從集群：
| 主機(jī)名 | IP地址 | 操作系統(tǒng) | 配置 |
|---|---|---|---|
| master | 192.168.247.100 | CentOS7.8+，基礎(chǔ)設(shè)施服務(wù)器 | 2核CPU，2G內(nèi)存，50G硬盤(pán) |
| node1 | 192.168.247.101 | CentOS7.8+，基礎(chǔ)設(shè)施服務(wù)器 | 2核CPU，2G內(nèi)存，50G硬盤(pán) |
1.4 環(huán)境配置
- 注：無(wú)特殊說(shuō)明，每臺(tái)機(jī)器都需要執(zhí)行。
1.4.1 說(shuō)明
- 需要兩臺(tái)CentOS服務(wù)器（一主一從），然后在每臺(tái)服務(wù)器中分別安裝Docker（18.06.3）、kubeadm（1.18.0）、kubectl（1.18.0）和kubelet（1.18.0）。
1.4.2 初始化
- 檢查操作系統(tǒng)的版本（要求操作系統(tǒng)的版本至少在7.5以上）
cat /etc/redhat-release
1.4.3 關(guān)閉防火墻和禁止防火墻開(kāi)機(jī)啟動(dòng)
systemctl stop firewalld
systemctl disable firewalld
systemctl status firewalld
1.4.4 設(shè)置主機(jī)名
- 192.168.247.100：
hostnamectl set-hostname master
- 192.168.247.101：
hostnamectl set-hostname node1
1.4.5 主機(jī)名解析
- 為了方便后面集群節(jié)點(diǎn)間的直接調(diào)用，需要配置一下主機(jī)名解析，企業(yè)中推薦使用內(nèi)部的DNS服務(wù)器。
cat >> /etc/hosts << EOF 192.168.247.100 master 192.168.247.101 node1 EOF
1.4.6 時(shí)間同步
- kubernetes要求集群中的節(jié)點(diǎn)時(shí)間必須精確一致，所以在每個(gè)節(jié)點(diǎn)上添加時(shí)間同步
yum install ntpdate -y
ntpdate time.windows.com
1.4.7 關(guān)閉selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config
1.4.8 關(guān)閉swap分區(qū)
sed -ri 's/.*swap.*/#&/' /etc/fstab
1.4.9 將橋接的IPv4流量傳遞到iptables的鏈
- 在每個(gè)節(jié)點(diǎn)上將橋接的IPv4流量傳遞到iptables的鏈：
cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 vm.swappiness = 0 EOF
# 加載br_netfilter模塊 modprobe br_netfilter
# 查看是否加載 lsmod | grep br_netfilter
# 生效 sysctl --system
1.4.10 開(kāi)啟ipvs
- 在kubernetes中service有兩種代理模型，一種是基于iptables，另一種是基于ipvs的。ipvs的性能要高于iptables的，但是如果要使用它，需要手動(dòng)載入ipvs模塊。
- 在每個(gè)節(jié)點(diǎn)安裝ipset和ipvsadm：
yum -y install ipset ipvsadm
cat > /etc/sysconfig/modules/ipvs.modules <<EOF #!/bin/bash modprobe -- ip_vs modprobe -- ip_vs_rr modprobe -- ip_vs_wrr modprobe -- ip_vs_sh modprobe -- nf_conntrack_ipv4 EOF
- 授權(quán)、運(yùn)行、檢查是否加載：
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4
- 檢查是否加載：
lsmod | grep -e ipvs -e nf_conntrack_ipv4
1.4.11 重啟機(jī)器
reboot
二、集群部署（每個(gè)節(jié)點(diǎn)安裝Docker、kubeadm、kubelet和kubectl）
2.1 安裝Docker
- 安裝docker
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.3.ce-3.el7
systemctl enable docker && systemctl start docker
docker version
- 設(shè)置Docker鏡像加速器:
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": [
"https://docker.1ms.run",
"https://docker.xuanyuan.me"
],
"live-restore": true,
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"},
"storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
- 添加阿里云的YUM軟件源:
cat > /etc/yum.repos.d/kubernetes.repo << EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF
2.2 安裝kubeadm、kubelet和kubectl
- 由于版本更新頻繁，這里指定版本號(hào)部署：
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
- 為了實(shí)現(xiàn)Docker使用的cgroup drvier和kubelet使用的cgroup drver一致，建議修改"/etc/sysconfig/kubelet"文件的內(nèi)容：
vim /etc/sysconfig/kubelet
# 修改 KUBELET_EXTRA_ARGS="--cgroup-driver=systemd" KUBE_PROXY_MODE="ipvs"
- 設(shè)置為開(kāi)機(jī)自啟動(dòng)即可，由于沒(méi)有生成配置文件，集群初始化后自動(dòng)啟動(dòng)：
systemctl enable kubelet
2.3 查看k8s所需鏡像
kubeadm config images list
2.4 部署k8s的Master節(jié)點(diǎn)
- 192.168.247.100節(jié)點(diǎn)：
# 由于默認(rèn)拉取鏡像地址k8s.gcr.io國(guó)內(nèi)無(wú)法訪問(wèn)，這里需要指定阿里云鏡像倉(cāng)庫(kù)地址 kubeadm init \ --apiserver-advertise-address=192.168.247.100 \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.18.0 \ --service-cidr=10.96.0.0/12 \ --pod-network-cidr=10.244.0.0/16
- 根據(jù)提示消息，在Master節(jié)點(diǎn)上使用kubectl工具：
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
2.5 部署k8s的Node節(jié)點(diǎn)
- 根據(jù)提示，在192.168.247.101上添加如下的命令（注意：這個(gè)token有效期為2小時(shí)）：
kubeadm join 192.168.247.100:6443 --token dpbosb.qqncela7m50u465p \
--discovery-token-ca-cert-hash sha256:8967b327f3d8aea766ca6e076b34adab84351efc30d9b162fff18204b12282db
2.6 部署網(wǎng)絡(luò)插件
- 根據(jù)提示，在Master節(jié)點(diǎn)上使用kubectl工具查看節(jié)點(diǎn)狀態(tài)：
kubectl get nodes
- 在Master節(jié)點(diǎn)上獲取flannel配置文件(可能會(huì)失敗，如果失敗，請(qǐng)下載到本地，然后安裝)：
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
- 使用配置文件啟動(dòng)flannel：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
- 查看部署CNI網(wǎng)絡(luò)插件進(jìn)度：
kubectl get pods -n kube-system
- 再次在Master節(jié)點(diǎn)使用kubectl工具查看節(jié)點(diǎn)狀態(tài)（均為Ready狀態(tài)）：
kubectl get nodes
- 查看集群健康狀況：
kubectl get cs
kubectl cluster-info
三、服務(wù)部署
- 在k8s中部署一個(gè)nginx程序，測(cè)試是否集群正常工作
3.1 kubectl創(chuàng)建nginx鏡像
kubectl create deployment nginx --image=nginx:1.14-alpine
3.2 暴露端口
kubectl expose deployment nginx --port=80 --type=NodePort
- 查看狀態(tài)：
kubectl get pods,svc
3.3 本地訪問(wèn)nginx頁(yè)面
四、集群重置
4.1 master節(jié)點(diǎn)
- 在master節(jié)點(diǎn)執(zhí)行reset命令，選擇y：
kubeadm reset
- 手動(dòng)清除配置信息：
cd ~ 進(jìn)入根目錄 ll -a 查看是否存在.kube文件 rm -rf /root/.kube systemctl restart docker ## 重啟docker systemctl restart kubelet ## 重啟kubelet rm -rf /etc/cni/net.d
做完上述操作后，就可執(zhí)行2.4章節(jié)集群初始化操作，開(kāi)始重新初始化。
4.2 工作節(jié)點(diǎn)
- 重置工作節(jié)點(diǎn)，在node節(jié)點(diǎn)執(zhí)行reset命令，選擇y：
kubeadm reset
- 手動(dòng)刪除目錄：
rm -rf /root/.kube rm -rf /etc/cni/net.d rm -rf /etc/kubernetes/*
- 重新加入集群
即2.5章節(jié)，重新部署node節(jié)點(diǎn)。
總結(jié)
到此這篇關(guān)于k8s集群搭建的文章就介紹到這了,更多相關(guān)k8s集群搭建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
KVM虛擬化技術(shù)之virt-manager使用及KVM虛擬化平臺(tái)網(wǎng)絡(luò)模型介紹
這篇文章主要介紹了KVM虛擬化技術(shù)之virt-manager使用及KVM虛擬化平臺(tái)網(wǎng)絡(luò)模型介紹,需要的朋友可以參考下2016-10-10
Ingress作為K8s的7層負(fù)載均衡器,通過(guò)單一入口管理多個(gè)服務(wù),使用IngressController（如Nginx）和資源,支持按域名/路徑路由,解決端口沖突與配置復(fù)雜問(wèn)題2025-07-07
Centos?8.2?升級(jí)內(nèi)核通過(guò)elrepo源的方法
這篇文章主要介紹了Centos?8.2?升級(jí)內(nèi)核通過(guò)elrepo源,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-10-10
k8s?Service?實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)和負(fù)載均衡
這篇文章主要為大家介紹了k8s?Service?實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)和負(fù)載均衡的工作原理及使用方式詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-04-04
k8s scc權(quán)限和內(nèi)置的restricted、anyuid、privileged詳解
這篇文章主要介紹了k8s scc權(quán)限和內(nèi)置的restricted、anyuid、privileged,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-07-07
k8s自動(dòng)化安裝腳本(二進(jìn)制)的操作步驟
Kubernetes?k8s安裝腳本,非常好用,下面這篇文章主要給大家介紹了關(guān)于k8s自動(dòng)化安裝腳本(二進(jìn)制)的操作步驟,文中通過(guò)圖文介紹的非常詳細(xì),需要的朋友可以參考下2022-09-09
這篇文章主要介紹了k8s容器的內(nèi)存設(shè)置的踩坑記錄,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-07-07
這篇文章主要介紹了k8s容器反復(fù)重啟問(wèn)題及解決,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-07-07
Kubernetes中根據(jù)Pod IP查找Pod及關(guān)聯(lián)服務(wù)的實(shí)現(xiàn)方式
文章介紹Kubernetes中通過(guò)Endpoints、Service選擇器、網(wǎng)絡(luò)策略及節(jié)點(diǎn)IPVS/iptables等方法快速定位Pod與關(guān)聯(lián)Service的技巧,推薦優(yōu)先使用Endpoints并結(jié)合標(biāo)簽匹配,適用于調(diào)試和運(yùn)維場(chǎng)景2025-10-10
詳解Kubernetes 中容器跨主機(jī)網(wǎng)絡(luò)
這篇文章主要為大家介紹了Kubernetes中容器跨主機(jī)網(wǎng)絡(luò)是怎么樣的，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-04-04