K8S入门系列(11)-二进制方式搭建K8S集群（环境准备）

àì夳堔傛蜴生んèń 2023-10-10 11:43 27阅读 0赞

### 前言 ###

[参考地址][Link 1],可快速一键安装，为了解详细安装过程，本教程为详细一步步安装

### 环境准备 ###

1.  根据电脑配置初始化虚拟机，集群的话，master至少两台,分配内存2G，CPU2核，硬盘30G，安装完成后确保能ping通外网IP地址。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center]  
    ![在这里插入图片描述][20201030172314384.png_pic_center]
2.  修改主机名，实际按照公司规则修改

# 关闭防火墙，全部执行
    systemctl stop firewalld &&  systemctl disable firewalld
    # 各虚拟机设置主机名，挨个执行
    hostnamectl set-hostname master001
    hostnamectl set-hostname master002
    hostnamectl set-hostname master003
    hostnamectl set-hostname work001
    hostnamectl set-hostname work002
    hostnamectl set-hostname work003
    # 查看主机名
    hostnamectl status
    # 修改Hosts
    vim /etc/hosts
    # 添加如下内容
    192.168.58.100 master001
    192.168.58.101 master002
    192.168.58.102 master003
    192.168.58.103 work001
    192.168.58.104 work002
    192.168.58.105 work003
    # 复制hosts至其他虚拟机
    scp /etc/hosts root@master002:/etc/hosts
    scp /etc/hosts root@master003:/etc/hosts
    scp /etc/hosts root@work001:/etc/hosts
    scp /etc/hosts root@work002:/etc/hosts
    scp /etc/hosts root@work003:/etc/hosts

1.  使用chrony实现时间同步（每台都执行）

# Centos7.6已默认安装，查看状态
    systemctl status  chronyd
    # 替换server开头为中国NTP公共时间同步服务器
    vim /etc/chrony.conf
    添加内容
    server ntp.aliyun.com iburst
    server cn.pool.ntp.org iburst
    server time1.cloud.tencent.com iburst
    # 重启chronyd
    systemctl restart   chronyd
    # 查看时间同步源，查看时间同步进度
    chronyc sources –v

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center 1]

1.  升级内核（每台都执行）

# 查看内核，3.10.0可不升级，k8s,docker,cilium等很多功能、特性需要较新的linux内核支持，所以最好升级
    cat /proc/version
    # 载入公钥
    rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
    # 安装ELRepo
    rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
    # 载入elrepo-kernel元数据
    yum --disablerepo=\* --enablerepo=elrepo-kernel repolist
    # 查看可用的rpm包
    yum --disablerepo=\* --enablerepo=elrepo-kernel list kernel*
    # 安装长期支持版本的kernel
    yum --disablerepo=\* --enablerepo=elrepo-kernel install -y kernel-lt.x86_64
    # 删除旧版本工具包
    yum remove kernel-tools-libs.x86_64 kernel-tools.x86_64 -y
    # 安装新版本工具包
    yum --disablerepo=\* --enablerepo=elrepo-kernel install -y kernel-lt-tools.x86_64
    #查看默认启动顺序
    awk -F\' '$1=="menuentry " {
        print $2}' /etc/grub2.cfg  
    #默认启动的顺序是从0开始，新内核是从头插入（目前位置在0，而4.4.4的是在1），所以需要选择0。
    grub2-set-default 0  
    #重启并检查
    reboot
    # 查看升级后内核
    cat /proc/version

![在这里插入图片描述][20201030185130561.png_pic_center]

1.  安装依赖工具（每台都执行）

# 文档中脚本默认均以root用户执行
    yum update
    # 安装python
    yum install python -y
    yum -y install epel-release
    # 安装pip
    yum install git python-pip -y
    # pip安装ansible(国内如果安装太慢可以直接用pip阿里云加速)
    pip install pip --upgrade -i https://mirrors.aliyun.com/pypi/simple/
    pip install ansible==2.6.18 netaddr==0.7.19 -i https://mirrors.aliyun.com/pypi/simple/

1.  master001配置免密码登录

# 更安全 Ed25519 算法
    ssh-keygen -t ed25519 -N '' -f ~/.ssh/id_ed25519
    # 所有节点地址包括自身，按照提示输入yes 和root密码
    ssh-copy-id 192.168.58.100
    ssh-copy-id 192.168.58.101
    ssh-copy-id 192.168.58.102
    ssh-copy-id 192.168.58.103
    ssh-copy-id 192.168.58.104
    ssh-copy-id 192.168.58.105

1.  master001下载安装工具及安装包

# 下载工具脚本easzup，举例使用kubeasz版本2.0.2
    export release=2.2.1
    curl -C- -fLO --retry 3 https://github.com/easzlab/kubeasz/releases/download/${release}/easzup
    chmod +x ./easzup
    # 使用工具脚本下载
    ./easzup -D

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center 2]  
安装完成后可查看下载文件：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center 3]

[Link 1]: https://github.com/easzlab/kubeasz
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201030172224727.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0,size_16,color_FFFFFF,t_70#pic_center
[20201030172314384.png_pic_center]: https://img-blog.csdnimg.cn/20201030172314384.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201030183223756.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0,size_16,color_FFFFFF,t_70#pic_center
[20201030185130561.png_pic_center]: https://img-blog.csdnimg.cn/20201030185130561.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/2020103020332280.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201030203420564.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNDM3ODc0,size_16,color_FFFFFF,t_70#pic_center