在 Ubuntu 上安装 K8S教程

两个钟 發表於 2022-1-27 11:00:00

<h2>引用网址：https://cloud.tencent.com/developer/article/1817826</h2>
<h2 id="%E5%9C%A8-Ubuntu-%E4%B8%8A%E5%AE%89%E8%A3%85-K8S%E6%95%99%E7%A8%8B">在 Ubuntu 上安装 K8S教程</h2>
目录
<ul class="ul-level-0">
<li>在 Ubuntu 上安装 K8S教程
<ul class="ul-level-1">
<li>1，更新系统源</li>
<li>2，更新软件包</li>
<li>3，安装 Docker</li>
<li>也可以参考其它过程安装</li>
<li>4，安装 K8S</li>
<li>5，初始化</li>
<li>6，使主节点生效</li>
<li>7，查看 Node</li>
<li>8，安装面板</li>
<li>9，访问面板(dashboard)</li>
<li>10，添加 Node 进行测试</li>
</ul>
</li>
</ul>
<h3 id="1%EF%BC%8C%E6%9B%B4%E6%96%B0%E7%B3%BB%E7%BB%9F%E6%BA%90">1，更新系统源</h3>
如果系统本身自带得镜像地址，服务器在国外，下载速度会很慢，可以打开 <code>/etc/apt/sources.lis</code> 替换为国内得镜像源。
<pre class="prism-token tokenlanguage-javascript">apt upgrade</pre>
<h3 id="2%EF%BC%8C%E6%9B%B4%E6%96%B0%E8%BD%AF%E4%BB%B6%E5%8C%85">2，更新软件包</h3>
将系统得软件组件更新至最新稳定版本。
<pre class="prism-token tokenlanguage-javascript">apt update</pre>
<h3 id="3%EF%BC%8C%E5%AE%89%E8%A3%85-Docker">3，安装 Docker</h3>
<h3 id="%E4%B9%9F%E5%8F%AF%E4%BB%A5%E5%8F%82%E8%80%83%E5%85%B6%E5%AE%83%E8%BF%87%E7%A8%8B%E5%AE%89%E8%A3%85">也可以参考其它过程安装</h3>
<pre class="prism-token tokenlanguage-javascript">apt-get install docker.io</pre>
如果需要配置为开机启动，可执行以下命令
<pre class="prism-token tokenlanguage-javascript">systemcd enable docker

systemcd start docker</pre>
如果要配置 Docker 镜像加速，打开 <code>/etc/docker/daemon.json</code> 文件，registry-mirrors 增加或修改，加入<code>https://registry.docker-cn.com</code> 这个地址，也可以填写阿里云腾讯云等镜像加速地址。
示例
<pre class="prism-token tokenlanguage-javascript">{
"registry-mirrors": [

"https://registry.docker-cn.com"

]

}</pre>
重启 Docker，使配置生效
<pre class="prism-token tokenlanguage-javascript">sudo systemctl daemon-reload

sudo systemctl restart docker</pre>
<h3 id="4%EF%BC%8C%E5%AE%89%E8%A3%85-K8S">4，安装 K8S</h3>
执行以下命令安装 https 工具以及 k8s。
<pre class="prism-token tokenlanguage-javascript">apt-get update && apt-get install -y apt-transport-https curl
apt-get install -y kubelet kubeadm kubectl --allow-unauthenticated</pre>
执行下面命令测试是否正常
<pre class="prism-token tokenlanguage-javascript">kubeadm init</pre>
如果安装时，出现下面情况，说明系统得镜像源中，找不到 k8s 的软件包。
<pre class="prism-token tokenlanguage-javascript">No apt package "kubeadm", but there is a snap with that name.
Try "snap install kubeadm"

No apt package "kubectl", but there is a snap with that name.
Try "snap install kubectl"

No apt package "kubelet", but there is a snap with that name.
Try "snap install kubelet"</pre>
可以打开 <code>/etc/apt/sources.list </code> 文件，添加一行
<pre class="prism-token tokenlanguage-javascript">deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main</pre>
再次执行安装 K8s 的命令。
如果出现
<pre class="prism-token tokenlanguage-javascript">The following signatures couldn't be verified because the public key is not available</pre>
则执行下面命令，为期添加 key。
<pre class="prism-token tokenlanguage-javascript">curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add </pre>
上面命令，安装了 <code>kubelet</code>、<code>kubeadm</code>、<code>kubectl</code> ，<code>kubelet</code> 是 k8s 相关服务，<code>kubectl</code> 是 <code>k8s</code> 管理客户端，<code>kubeadm</code> 是部署工具。
<h3 id="5%EF%BC%8C%E5%88%9D%E5%A7%8B%E5%8C%96">5，初始化</h3>
执行下面命令进行初始化，会自动从网络中下载需要的 Docker 镜像。
此命令是用来部署主节点的(Master)。
执行 <code>kubeadm version</code> 查看版本，<code>GitVersion:"v1.17.2"</code> 中即为版本号。
执行以下命令初始化
<pre class="prism-token tokenlanguage-javascript">kubeadm init --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=NumCPU</pre>
<code>--ignore-preflight-errors=NumCPU</code> 是在只有一个 CPU 的时候使用，例如 1G1M 的学生服务器。
但是因为需要连接到 Google ，所以可能无法下载内容。
我们可以通过使用 <code>kubeadm config images list</code> 命令，列举需要拉取的镜像。我们来手动通过 Docker 拉取。这个过程比较麻烦，还需要手动修改镜像名称。
拉取方法 <code>docker pull {镜像名称}</code>。
Google 访问不了，不过 DockerHub 已经备份好需要的镜像。
mirrorgooglecontainers 这个仓库备份了相应的镜像。遗憾的是，镜像不一定都是最新的备份。阿里云上面的 google_containers 仓库应该是备份最新的。
例如需要以下镜像
<pre class="prism-token tokenlanguage-javascript">k8s.gcr.io/kube-apiserver:v1.17.2
k8s.gcr.io/kube-controller-manager:v1.17.2
k8s.gcr.io/kube-scheduler:v1.17.2
k8s.gcr.io/kube-proxy:v1.17.2
k8s.gcr.io/pause:3.1
k8s.gcr.io/etcd:3.4.3-0
k8s.gcr.io/coredns:1.6.5</pre>
则拉取对应的镜像
<pre class="prism-token tokenlanguage-javascript">docker pull mirrorgooglecontainers/kube-apiserver:v1.17.2
docker pull mirrorgooglecontainers/kube-controller-manager:v1.17.2
docker pull mirrorgooglecontainers/kube-scheduler:v1.15.0
docker pull mirrorgooglecontainers/kube-proxy:v1.17.2
docker pull mirrorgooglecontainers/pause:3.1
docker pull mirrorgooglecontainers/etcd:3.4.3-0
docker pull coredns/coredns:1.6.5</pre>
使用 <code>docker tag {旧名称:版本}:{新名称:版本}</code> ，将镜像改名。
考虑到各种情况和可能会出现问题，笔者这里给出一个别人写的一键脚本，可以直接一键完成这一步。
<pre class="prism-token tokenlanguage-javascript">touch pullk8s.sh # 创建脚本文件</pre>
<pre class="prism-token tokenlanguage-javascript">nano pullk8s.sh # 编辑脚本</pre>
然后将以下内容复制进去
<pre class="prism-token tokenlanguage-javascript">foriin`kubeadm config images list`;do
imageName=${i#k8s.gcr.io/}
docker pull registry.aliyuncs.com/google_containers/$imageName
docker tag registry.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName
docker rmi registry.aliyuncs.com/google_containers/$imageName
done;</pre>
保存文件
<pre class="prism-token tokenlanguage-javascript">Ctrl + O
回车键
Ctrl + x</pre>
给脚本文件赋权限
<pre class="prism-token tokenlanguage-javascript">chmod +x pullk8s.sh</pre>
执行脚本
<pre class="prism-token tokenlanguage-javascript">sh pullk8s.sh</pre>
然后执行 <code>docker images</code> 命令查看需要的镜像是否都准备好了。
<pre class="prism-token tokenlanguage-javascript">root@instance-wxxixh4k:~# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
k8s.gcr.io/kube-proxy v1.17.2 cba2a99699bd 2 weeks ago 116MB
k8s.gcr.io/kube-apiserver v1.17.2 41ef50a5f06a 2 weeks ago 171MB
k8s.gcr.io/kube-controller-manager v1.17.2 da5fd66c4068 2 weeks ago 161MB
k8s.gcr.io/kube-scheduler v1.17.2 f52d4c527ef2 2 weeks ago 94.4MB
k8s.gcr.io/coredns 1.6.5 70f311871ae1 3 months ago 41.6MB
k8s.gcr.io/etcd 3.4.3-0 303ce5db0e90 3 months ago 288MB
k8s.gcr.io/pause 3.1 da86e6ba6ca1 2 years ago 742kB</pre>
最后执行开头的初始化命令。
实在不行的话，可以尝试 https://learnku.com/articles/29209 中的安装教程。
<h3 id="6%EF%BC%8C%E4%BD%BF%E4%B8%BB%E8%8A%82%E7%82%B9%E7%94%9F%E6%95%88">6，使主节点生效</h3>
添加环境变量
<pre class="prism-token tokenlanguage-javascript">export KUBECONFIG=/etc/kubernetes/admin.conf</pre>
添加网络插件
<pre class="prism-token tokenlanguage-javascript">kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml</pre>
运行别人编写好的 yaml 配置文件
<pre class="prism-token tokenlanguage-javascript">kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml</pre>
这一步也可以自己编写 yaml 。
执行后出现
<pre class="prism-token tokenlanguage-javascript">odsecuritypolicy.policy/psp.flannel.unprivileged created
clusterrole.rbac.authorization.k8s.io/flannel created
clusterrolebinding.rbac.authorization.k8s.io/flannel created
serviceaccount/flannel created
configmap/kube-flannel-cfg created
daemonset.apps/kube-flannel-ds-amd64 created
daemonset.apps/kube-flannel-ds-arm64 created
daemonset.apps/kube-flannel-ds-arm created
daemonset.apps/kube-flannel-ds-ppc64le created
daemonset.apps/kube-flannel-ds-s390x created</pre>
保存使用配置
<pre class="prism-token tokenlanguage-javascript">kubeadm join</pre>
<h3 id="7%EF%BC%8C%E6%9F%A5%E7%9C%8B-Node">7，查看 Node</h3>
执行以下命令查看 Node
<pre class="prism-token tokenlanguage-javascript">kubectl get nodes</pre>
结果示例
<pre class="prism-token tokenlanguage-javascript">root@instance-wxxixh4k:~# kubectl get nodes
NAME STATUS ROLES AGE VERSION
instance-wxxixh4k Ready master 9m23s v1.17.2</pre>
说明已经成功了，并且能够添加移除 Node。
<h3 id="8%EF%BC%8C%E5%AE%89%E8%A3%85%E9%9D%A2%E6%9D%BF">8，安装面板</h3>
下载 yaml 配置文件
<pre class="prism-token tokenlanguage-javascript">wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/alternative/kubernetes-dashboard.yaml</pre>
使用 <code>cat kubernetes-dashboard.yaml</code> 命令查看 yaml 文件内容，记录版本号。
文件中有类型以下内容的语句，后面的数字就是版本号。
<pre class="prism-token tokenlanguage-javascript"> image: k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1</pre>
拉取 <code>kubernetes-dashboard </code> 镜像(注意修改后面的版本号)。
<pre class="prism-token tokenlanguage-javascript">docker pull registry.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.1
docker tag registry.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.1 k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1
docker rmi registry.aliyuncs.com/google_containers/kubernetes-dashboard-amd64:v1.10.1</pre>
安装 kubernetes-dashboard
<pre class="prism-token tokenlanguage-javascript">kubectl create -f kubernetes-dashboard.yaml</pre>
查看安装结果
<pre class="prism-token tokenlanguage-javascript">kubectl get pod --namespace=kube-system</pre>
配置面板，添加 Admin 账号和权限
复制粘贴下面内容到终端，按回车键。
<pre class="prism-token tokenlanguage-javascript">cat <<EOF > dashboard-admin.yaml
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: kubernetes-dashboard
labels:
k8s-app: kubernetes-dashboard
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: kubernetes-dashboard
namespace: kube-system
EOF</pre>
上面代码会创建一个 dashboard-admin.yaml 文件。
执行安装
<pre class="prism-token tokenlanguage-javascript">kubectl create -f dashboard-admin.yaml</pre>
查看节点端口
<pre class="prism-token tokenlanguage-javascript">kubectl get svc --namespace=kube-system</pre>
找到名为 <code>kubernetes-dashboard</code> 的节点，记录端口。
查看 pod 名称
<pre class="prism-token tokenlanguage-javascript">kubectl get pod --namespace=kube-system</pre>
其中有一个 <code>kubernetes-dashboard</code> 开头的，例如 <code>kubernetes-dashboard-6bf999dbcc-nc4hq</code>，记录名称。
<h3 id="9%EF%BC%8C%E8%AE%BF%E9%97%AE%E9%9D%A2%E6%9D%BF(dashboard)">9，访问面板(dashboard)</h3>
如果以下方法无法使用，请参考
https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/
方法一：kubectl proxy
执行
<pre class="prism-token tokenlanguage-javascript">kubectl proxy</pre>
内网即可使用下面地址访问
http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/
方法二：API Server
访问方法
https://{master-ip}:{apiserver-port}/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/
这里不再赘述，详细请参考网路资料。
方法三：直接暴露端口(NodePort)
不推荐使用。
执行
<pre class="prism-token tokenlanguage-javascript">kubectl -n kube-system edit service kubernetes-dashboard</pre>
找到 <code> type: ClusterIP</code>，改成 <code>type: NodePort</code>。
另外 <code> port</code> 也可以改一下。
提示：
进入时，先使用方向键盘移动到合适位置；删除字符请使用 <code>Delete</code> 键；
然后按一下 <code>Esc</code> 键，按下 <code>i</code> 键进入编辑；
按一下 <code>Esc</code> 键，按一下 <code>Shift + q</code>，会提示输入内容，输入 <code>wq!</code> 保存并退出。
执行 <code>kubectl -n kube-system get service kubernetes-dashboard</code> 查看到端口映射。
例如
<pre class="prism-token tokenlanguage-javascript"> 80:31901/TCP</pre>
则访问方法是 https://{ip}:31901
方法三
<pre class="prism-token tokenlanguage-javascript">kubectl port-forward kubernetes-dashboard-6bf999dbcc-nc4hq 8080:80 --namespace=kube-system &</pre>
<h3 id="10%EF%BC%8C%E6%B7%BB%E5%8A%A0-Node-%E8%BF%9B%E8%A1%8C%E6%B5%8B%E8%AF%95">10，添加 Node 进行测试</h3>
<pre class="prism-token tokenlanguage-javascript">kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=8090 --type=NodePort</pre>
外网访问 8090 即可访问到 Nginx。 
来源：https://www.cnblogs.com/bruce1992/p/15849111.html

頁: [1]

琼殿技术论坛's Archiver

在 Ubuntu 上安装 K8S教程