一 、集群情況如下，master作為k8s的主節(jié)點(diǎn)，在slave1上搭建docker的私庫(kù)

Master	192.168.235.128	etcd、kube-apiserver、kube-controller-manager、 kubescheduler、docker
slave1	192.168.235.129	kube-proxy、kubelet、docker、docker私庫(kù)
slave2	192.168.235.131	kube-proxy、kubelet、docker

?

二、配置

1、每個(gè)節(jié)點(diǎn)上關(guān)閉防火墻

（1）關(guān)閉防火墻
systemctl stop firewalld.service

（2）禁止firewall開機(jī)啟動(dòng)

systemctl disable firewalld.service

（3）查看默認(rèn)防火墻狀態(tài)(關(guān)閉后顯示not running ,開啟后顯示 running)

firewall-cmd –state

2、每個(gè)節(jié)點(diǎn)上修改權(quán)限和建立文件夾

（1）sudo chmod –R +777 /opt

（2）sudo chmod –R +777 /usr/bin/

（3）mkdir /opt/k8s

3、每個(gè)節(jié)點(diǎn)上配置docker

（1）設(shè)置yum源

拷貝“每個(gè)節(jié)點(diǎn)”文件夾下/etc/yum.repos.d/docker.repo中的docker.repo文件到/etc/yum.repos.d/目錄

（2）安裝docker

yum install docker-engine

（3）安裝后查看docker版本

docker –v

（4）是否需要設(shè)置國(guó)內(nèi)鏡像？？

4、在slave1上配置docker私服

（1）docker pull registry

（2）配置國(guó)內(nèi)源和設(shè)置私服信賴

拷貝“slave節(jié)點(diǎn)”文件夾下文件夾內(nèi)的daemon.json到slave1的/etc/docker/目錄下。（文件中需要配置私服的ip）

（3）重啟docker并設(shè)置開機(jī)啟動(dòng)

systemctl restart docker

systemctl enable docker

（4）啟動(dòng)私服

docker run -di --name=registry -p 5000:5000 registry

（5）提交鏡像到私服

docker pull kubernetes/pause

docker tag docker.io/kubernetes/pause:latest 192.168.126.143:5000/google_containers/pauseamd64.3.0

docker push 192.168.126.143:5000/google_containers/pause-amd64.3.0

（6）查看是否提交成功

http://192.168.235.129:5000/v2/_catalog

5、在master上配置etcd

（1）拷貝“master節(jié)點(diǎn)”文件夾etcd-v3.3.9-linux-amd64.tar到/opt/k8s并解壓，tar -xzvf etcd-v3.3.9-linux-amd64.tar，之后將解壓目錄內(nèi)的etcd和etcdctl復(fù)制到/usr/bin目錄

（2）拷貝“master節(jié)點(diǎn)”中的etcd.service 文件到/usr/lib/systemd/system/，并創(chuàng)建目錄mkdir -p /var/lib/etcd/

（3）啟動(dòng)與測(cè)試etcd服務(wù)

systemctl daemon-reload

systemctl enable etcd.service

systemctl start etcd.service

etcdctl cluster-health

6、在master上配置kube-apiserver

（1）拷貝“每個(gè)節(jié)點(diǎn)”文件夾kubernetes-server-linux-amd64.tar到/opt/k8s并解壓，tar -xzvf kubernetes-server-linux-amd64.tar，之后將/opt/k8s/kubernetes/server/bin目錄下的kube-apiserver kube-controller-manager kube-scheduler kubectl復(fù)制到/usr/bin目錄

cd /opt/k8s/kubernetes/server/bin

cp kube-apiserver kube-controller-manager kube-scheduler kubectl /usr/bin/

（2）拷貝“master節(jié)點(diǎn)”文件夾中的kube-apiserver.service文件到/usr/lib/systemd/system/

（3）創(chuàng)建目錄：mkdir /etc/kubernetes并拷貝“master節(jié)點(diǎn)”文件夾中的apiserver文件到/etc/kubernetes

7、在master上配置kube-controller-manager

（1）拷貝“master節(jié)點(diǎn)”文件夾中的kube-controller-manager.service文件到/usr/lib/systemd/system/

（2）拷貝“master節(jié)點(diǎn)”文件夾中的controller-manager文件到/etc/kubernetes/（文件中需要設(shè)置—master為主節(jié)點(diǎn)的ip地址）

8、在master上配置kube-scheduler

（1）拷貝“master節(jié)點(diǎn)”文件夾中的kube-scheduler.service文件到/usr/lib/systemd/system/

（2）拷貝“master節(jié)點(diǎn)”文件夾中的scheduler文件到/etc/kubernetes/（文件中需要設(shè)置—master為主節(jié)點(diǎn)的ip地址）

9、在slave1和slave2上配置kubelet

（1）拷貝“每個(gè)節(jié)點(diǎn)”文件夾kubernetes-server-linux-amd64.tar到/opt/k8s并解壓，tar -xzvf kubernetes-server-linux-amd64.tar，之后將/opt/k8s/kubernetes/server/bin目錄下的kubelet、kube-proxy復(fù)制到/usr/bin目錄

cd /opt/k8s/kubernetes/server/bin

cp kubelet kube-proxy /usr/bin/

（2）拷貝“slave節(jié)點(diǎn)”文件夾中的kubelet.service文件到/usr/lib/systemd/system/并創(chuàng)建文件sudo chmod -R +777 /var/lib

mkdir -p /var/lib/kubelet

（3）創(chuàng)建/ect/kubernetes目錄mkdir /ect/kubernetes并拷貝“slave節(jié)點(diǎn)”文件夾中的kubelet文件到/ect/kubernetes（文件中需要設(shè)置--hostname-override為本機(jī)的ip地址）

（4）拷貝“slave節(jié)點(diǎn)”文件夾中的kubeconfig文件到/ect/kubernetes（文件中需要設(shè)置server為master的ip地址）

10、在slave1和slave2上配置kube-proxy

（1）拷貝“slave節(jié)點(diǎn)”文件夾中的kube-proxy.service文件到/usr/lib/systemd/system/

（2）拷貝“slave節(jié)點(diǎn)”文件夾中的proxy文件到/ect/kubernetes（文件中需要設(shè)置--master為master的ip地址）

11、master啟動(dòng)

完成以上配置后，按順序啟動(dòng)服務(wù)

systemctl daemon-reload

systemctl enable kube-apiserver.service

systemctl start kube-apiserver.service

systemctl enable kube-controller-manager.service

systemctl start kube-controller-manager.service

systemctl enable kube-scheduler.service

systemctl start kube-scheduler.service

檢查每個(gè)服務(wù)的健康狀態(tài)：

systemctl status kube-apiserver.service

systemctl status kube-controller-manager.service

systemctl status kube-scheduler.service

12、slave啟動(dòng)

systemctl daemon-reload

systemctl enable kubelet

systemctl start kubelet

systemctl status kubelet

systemctl enable kube-proxy

systemctl start kube-proxy

systemctl status kube-proxy

13、測(cè)試

（1）拷貝“master節(jié)點(diǎn)”文件夾下的nginx-rc.yaml和nginx-svc.yaml到/opt/k8s/ 文件夾中

（2）提交rc和service描述文件，創(chuàng)建服務(wù)

kubectl create -f nginx-rc.yaml

kubectl create -f nginx-svc.yaml

（3）查看當(dāng)前命名空間下的pod

?kubectl get pods

（4）查看所有容器列表

kubectl get all

14、更多細(xì)節(jié)請(qǐng)參考其余四個(gè)文件。

15、kubectl get pods時(shí)no resource found的問題

（1）在slave節(jié)點(diǎn)上修改/etc/kubernetes/kubelet配置為KUBELET_ARGS="--pod_infra_container_image=192.168.126.143:5000/google_containers/pauseamd64.3.0"（和slave1上私服提交的鏡像相對(duì)應(yīng)，ip為私服所在slave1的ip）

（2）在master節(jié)點(diǎn)上修改/etc/kubernetes/apiserver，找到KUBE_ADMISSION_CONTROL，去掉SecurityContextDeny,ServiceAcc

ount

注：直接拷貝文件過去應(yīng)該是已經(jīng)修改好的，應(yīng)該是不需要設(shè)置，這里寫出來是為了注意一下。

總結(jié)

以上是生活随笔為你收集整理的二进制包方式安装部署三节点k8s的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。