Ubuntu 安装 kubernetes（Ubuntu 安装ssh）

1、基础环境准备（所有几点都要执行）

1.1、关闭防火墙

查看防火墙状态命令：sudo ufw status

开启防火墙命令：sudo ufw enable

关闭防火墙命令：sudo ufw disable 、systemctl stop ufw 、systemctl disable --now ufw

1.2、禁用selinux

setenforce需要先安装：sudo apt install selinux-utils

setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinuxconfig

1.3、修改hosts文件

cat /etc/hosts -- 主机名解析

1.4、修改主机名

hostnamectl set-hostname xxx

bash

1.5、禁用swap分区

sudo swapoff -a && sudo sed -ri 's/.*swap.*/#&/' /etc/fstab

1.6、修改linux内核参数

编辑 sudo vim /etc/sysctl.d/kubernets.conf添加如下配置：

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

重新加载配置： sysctl --system

sudo vim /etc/modues-load.d/k8s.conf

overlay

br_netfilter

加载网桥过滤模块： sudo modprobe br_netfilter sudo modprobe overlay

查看网桥过滤模块是否加载成功： lsmod | grep br_netfilter

echo '1' | sudo tee /proc/sys/net/bridge/bridge-nf-call-iptables

1.7、修改sysctl.conf

sudo nano /etc/sysctl.conf

在文件的末尾添加以下两项

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

sudo sysctl -p

2、安装docker（所有节点都要执行）

2.1、阿里云Docker镜像源安装Docker

更新包管理器： sudo apt update

安装Docker的依赖包： sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release

添加阿里云Docker镜像源GPG密钥：

curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

添加阿里云Docker镜像源：

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

更新apt缓存：

sudo apt update

安装Docker:

sudo apt install docker-ce docker-ce-cli containerd.io

启动Docker服务：

sudo systemctl start docker sudo systemctl status docker

2.2、配置

配置cgroupdriver&&containerd为systemd

sudo chmod 777 /etc/docker

sudo cat > /etc/docker/daemon.json << EOF

{

"exec-opts": ["native.cgroupdriver=systemd"]

}

EOF

systemctl daemon-reload

systemctl restart docker

sudo chmod 777 /etc/containerd/config.toml

containerd配置调整，确保它与Systemd的cgroup兼容

containerd config default | sudo tee /etc/containerd/config.toml >/dev/null 2>&1

sudo sed -i 's/SystemdCgroup \= false/SystemdCgroup \= true/g' /etc/containerd/config.toml

修改远程地址

sudo vim /etc/containerd/config.toml

修改 sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.9"

重启生效： sudo systemctl restart containerd

设置开机启动：systemctl enable containerd

3、安装K8S

3.1、安装（所有节点都要执行）

sudo apt-get update && sudo apt-get install -y apt-transport-https

sudo curl -fsSL https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.28/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.28/deb/ /" | tee /etc/apt/sources.list.d/kubernetes.list

sudo apt-get update

sudo apt-get install -y kubelet kubeadm kubectl

3.2、初始化master节点

初始化主节点执行初始化命令，出现successfull即可

sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers

初始化完成后在终端会输出三行命令，需要在master节点上执行

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

3.3、部署网络插件flannel

wget https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml

kubectl apply -f kube-flannel.yml

3.4、把worker节点加入集群

在master初始化时会生成一条加入指令：

kubeadm join 192.168.200.16:6443 --token ui01dn.8e7fr73patshrh4h \

--discovery-token-ca-cert-hash sha256:93e98d6e34be023e68c1446f6b181526eb06d686717ca656a4977936434bce85

3.5、在master节点上看效果

kubectl get pod -A

kubectl get nodes

kubectl get cs