k8s1.25.x 使用kubeadm 部署-CFANZ编程社区

标签（空格分隔）： kubernetes系列

一：k8s1.25.x 简介

1.1：k8s 1.25.x 更新

Kubernetes如约发布了V1.25版本，新版本在诸多领域都有增强。

Kubernetes 1.25 带来了40余项功能增强，其中13个功能成为稳定状态；10个是对于现有功能的改进；
15个全新功能；还有2个废弃功能。在功能增强的数量上，1.25 与之前的两个版本大致相同，
Kubernetes 依然在按自己的节奏稳步推进中。 具体 那些新功能和版本更新可以查看

http://news.sohu.com/a/579782879_374240

Kubernetes 1.25主题是Combiner，即组合器。

新的徽标

关于Kubernetes 1.25版本的完整信息，请参阅：

https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.25.md

二：k8s 1.25.0 使用 kubeadm 部署

2.1 系统环境介绍

系统：
    Rocky Linux 8.6 x86 
主机名：
   cat /etc/hosts 
-----
172.16.10.21    rockysrvs01
172.16.10.22    rockysrvs02
172.16.10.23    rockysrvs03
172.16.10.24    rockysrvs04
172.16.10.25    rockysrvs05
172.16.10.26    rockysrvs06
172.16.10.27    rockysrvs07
------

本次部署前4台 rockysrvs01做master 其它3台 做slaved 的 node 节点

系统关闭firwalld，selinux ,清空防火墙iptables

2.2 系统初始化 [所有节点]

#修改时区，同步时间
yum install chrond -y
vim /etc/chrony.conf
-----
ntpdate ntp1.aliyun.com iburst
-----
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
echo 'Asia/Shanghai' > /etc/timezone

#关闭防火墙，selinux
systemctl stop firewalld
systemctl disable firewalld
sed -i 's/enforcing/disabled/' /etc/selinux/config 
setenforce 0

## 关闭swap

swapoff -a  
sed -ri 's/.*swap.*/#&/' /etc/fstab


#系统优化
cat > /etc/sysctl.d/k8s_better.conf << EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
vm.swappiness=0
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF
modprobe br_netfilter
lsmod |grep conntrack
modprobe ip_conntrack
sysctl -p /etc/sysctl.d/k8s_better.conf


#确保每台机器的uuid不一致，如果是克隆机器，修改网卡配置文件删除uuid那一行
cat /sys/class/dmi/id/product_uuid

2.3 安装ipvs 转发支持【所有节点】

###系统依赖包
yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git

### 开启ipvs 转发
modprobe br_netfilter 

cat > /etc/sysconfig/modules/ipvs.modules << EOF 

#!/bin/bash 
modprobe -- ip_vs 
modprobe -- ip_vs_rr 
modprobe -- ip_vs_wrr 
modprobe -- ip_vs_sh 
modprobe -- nf_conntrack
EOF 

chmod 755 /etc/sysconfig/modules/ipvs.modules 

bash /etc/sysconfig/modules/ipvs.modules 

lsmod | grep -e ip_vs -e nf_conntrack

2.5 安装containerd [全部节点安装]

创建 /etc/modules-load.d/containerd.conf 配置文件:

cat << EOF > /etc/modules-load.d/containerd.conf
overlay
br_netfilter
EOF

modprobe overlay
modprobe br_netfilter

获取阿里云YUM源
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo


下载安装：

yum install -y containerd.io

2.6 配置containerd

生成containerd的配置文件
mkdir /etc/containerd -p 
生成配置文件
containerd config default > /etc/containerd/config.toml
编辑配置文件
vim /etc/containerd/config.toml
-----
SystemdCgroup = false 改为 SystemdCgroup = true


# sandbox_image = k8s.gcr.io/pause:3.6
改为：
sandbox_image = registry.aliyuncs.com/google_containers/pause:3.6


------

# systemctl enable containerd
Created symlink from /etc/systemd/system/multi-user.target.wants/containerd.service to /usr/lib/systemd/system/containerd.service.
# systemctl start containerd

三：安装k8s 1.25.x

3.1: 配置k8s1.25的yum 源

1.添加阿里云YUM软件源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF


yum makecache

3.2 安装kubeadm，kubelet和kubectl

目前最新版本是1.25.0，我们直接上最新版

yum install -y kubectl kubelet kubeadm
systemctl enable kubelet

为了实现docker使用的cgroupdriver与kubelet使用的cgroup的一致性，建议修改如下文件内容。

# vim /etc/sysconfig/kubelet
KUBELET_EXTRA_ARGS=--cgroup-driver=systemd

设置kubelet为开机自启动即可，由于没有生成配置文件，集群初始化后自动启动
# systemctl enable kubelet

准备k8s1.25.0 所需要的镜像
kubeadm config images list --kubernetes-version=v1.25.0

3.3 集群初始化

使用kubeadm init命令初始化

在rockysrvs01上执行，报错请看k8s报错汇总
 
kubeadm init --kubernetes-version=v1.25.0 --pod-network-cidr=10.224.0.0/16 --apiserver-advertise-address=172.16.10.21 --image-repository registry.aliyuncs.com/google_containers

--apiserver-advertise-address 集群通告地址
--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
--kubernetes-version K8s版本，与上面安装的一致
--service-cidr 集群内部虚拟网络，Pod统一访问入口
--pod-network-cidr Pod网络，，与下面部署的CNI网络组件yaml中保持一致

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

Alternatively, if you are the root user, you can run:

  export KUBECONFIG=/etc/kubernetes/admin.conf

You should now deploy a pod network to the cluster.
Run kubectl apply -f [podnetwork].yaml with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 172.16.10.21:6443 --token 7rehau.x9g0q32zfqh0fhb7 \
        --discovery-token-ca-cert-hash sha256:3e43951c1145d283951beac3d576c681f22de3fe674c568b0db5b1ed100c2d77

3.4 其它节点加入集群

kubeadm join 172.16.10.21:6443 --token 7rehau.x9g0q32zfqh0fhb7 \
        --discovery-token-ca-cert-hash sha256:3e43951c1145d283951beac3d576c681f22de3fe674c568b0db5b1ed100c2d77

kubectl get node

3.5 集群部署网络插件

网络组件有很多种，只需要部署其中一个即可，推荐Calico。

Calico是一个纯三层的数据中心网络方案，Calico支持广泛的平台，包括Kubernetes、OpenStack等。

Calico 在每一个计算节点利用 Linux Kernel 实现了一个高效的虚拟路由器（ vRouter） 来负责数据转发，而每个 vRouter 通过 BGP 协议负责把自己上运行的 workload 的路由信息向整个 Calico 网络内传播。

此外，Calico 项目还实现了 Kubernetes 网络策略，提供ACL功能。

1.下载Calico

wget https://docs.projectcalico.org/manifests/calico.yaml --no-check-certificate

vim calico.yaml
...
- name: CALICO_IPV4POOL_CIDR
  value: 10.244.0.0/16
...

kubectl apply -f calico.yaml

查看节点：

  kubectl get pod -n kube-system
  kubectl get node

3.6 部署dashborad

wget https://raw.githubusercontent.com/cby-chen/Kubernetes/main/yaml/dashboard.yaml
目前最新版本v2.6.0 

vim dashboard.yaml

----
spec:
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30001
  type: NodePort
  selector:
    k8s-app: kubernetes-dashboard
----


kubectl apply -f dashborad.yaml

kubectl get pods -n kubernetes-dashboard
kubectl get pods,svc -n kubernetes-dashboard

创建用户：
wget https://raw.githubusercontent.com/cby-chen/Kubernetes/main/yaml/dashboard-user.yaml

kubectl apply -f dashboard-user.yaml

创建token 
kubectl -n kubernetes-dashboard create token admin-user

3.7 登录浏览器访问

https://172.16.10.21:30001
输入token：
----
eyJhbGciOiJSUzI1NiIsImtpZCI6IkJqRFo5OXJES016cVkyX0tfQzM3VlFGZVlMak1JNFNIcXJfTEVpeWtjY00ifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNjYzMjM2MTc1LCJpYXQiOjE2NjMyMzI1NzUsImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlcm5ldGVzLWRhc2hib2FyZCIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJhZG1pbi11c2VyIiwidWlkIjoiM2I1ZjQ1OWUtYjM4Zi00MDllLTliNTktMjFjMTc4MTM0MmEwIn19LCJuYmYiOjE2NjMyMzI1NzUsInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlcm5ldGVzLWRhc2hib2FyZDphZG1pbi11c2VyIn0.E1Umwhq2OoqEVyJPb5UjQd45rZHL1VyeMz_BE981duV8UHlLI2zDW1ym1NvWEU6wu4XfcT3KdJdjo173QVh17HLWvd7gJUq63uocnfVhTzFbmo-0pInenGfHhnkCVH185v-kaF6yeV04h0yhTcNwhbxHRiOQzU6fGmn0vZe3vC3zyccUmLB9LlnRSaBXzyTGm6U2zcm0Gx0Rg_hAVxGIHF8QwBCLrLqehHzhsMskBDTuTUehDbn8P1SnhfAzIKwbTSbK-vkcYkHlBNfyVHc3-DU9Wt-V7I4DZhjBjCwN0JA2ZNcP0OfiDAutIfqDERoO6v8cCXC6UVBQZL2DZz0drg
----

k8s1.25.x 使用kubeadm 部署

一：k8s1.25.x 简介

1.1：k8s 1.25.x 更新

二：k8s 1.25.0 使用 kubeadm 部署

2.1 系统环境介绍

2.2 系统初始化 [所有节点]

2.3 安装ipvs 转发支持 【所有节点】

2.5 安装containerd [全部节点安装]

2.6 配置containerd

三：安装k8s 1.25.x

3.1: 配置k8s1.25的yum 源

3.2 安装kubeadm，kubelet和kubectl

3.3 集群初始化

3.4 其它节点加入集群

3.5 集群部署网络插件

3.6 部署dashborad

3.7 登录浏览器访问

2.3 安装ipvs 转发支持【所有节点】