Kubernetes，通常缩写为K8s，是一个开源的容器编排平台，旨在自动化容器化应用的部署、扩展和管理。有了Kubernetes，您可以轻松地部署、更新和扩展应用，而无需担心底层基础设施。

一个Kubernetes集群由控制平面节点(master节点)和工作节点(worker节点)组成。确保集群的高效运行和管理的顺畅进行。我们通常在工作节点上运行应用工作负载，而控制平面节点作为控制平面，用于管理集群中的工作节点和Pod。

前提条件

首先我们需要准备一台云服务器，我是在PetaExpress领了一台免费的云服务器，https://cn.petaexpress.com，文章结尾告诉你申请步骤。

在本指南中，我们使用一台控制平面节点和两台工作节点。以下是每个节点的系统要求：

· 安装了最小化的Ubuntu 22.04

· 最少2GB内存或更多

· 至少2个CPU核心或2个vCPU

· /var上至少有20GB的可用磁盘空间

· 具有管理员权限的Sudo用户

· 每个节点都有可以互通

·

实验设置

· 控制平面节点：172.20.0.2– k8smaster.example.net

· 第一工作节点：172.20.0.3 – k8sworker1.example.net

· 第二工作节点：172.20.0.4 – k8sworker2.example.net

1)设置每个节点的主机名

登录到PetaExpress控制平面节点并通过hostnamectl命令设置主机名：

$ sudo hostnamectl set-hostname "k8smaster.example.net"

$ exec bash

在工作节点上，运行：

$ sudo hostnamectl set-hostname "k8sworker1.example.net" // 第一工作节点

$ sudo hostnamectl set-hostname "k8sworker2.example.net" // 第二工作节点

$ exec bash

在每个节点的 /etc/hosts 文件中添加以下行：

172.20.0.2 k8smaster.example.net k8smaster

172.20.0.3 k8sworker1.example.net k8sworker1

172.20.0.4 k8sworker2.example.net k8sworker2

2)禁用交换分区并添加内核参数

执行以下swapoff和sed命令以禁用交换分区。确保在所有节点上运行以下命令：

$ sudo swapoff -a

$ sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

在所有节点上加载以下内核模块：

$ sudo tee /etc/modules-load.d/containerd.conf <

overlay

br_netfilter

EOF

$ sudo modprobe overlay

$ sudo modprobe br_netfilter

为Kubernetes设置以下内核参数，运行以下tee命令：

$ sudo tee /etc/sysctl.d/kubernetes.conf <

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

EOT

重新加载上述更改，运行：

$ sudo sysctl --system

3)安装Containerd run time

在本指南中，我们使用Containerd作为Kubernetes集群的run time。因此，要安装Containerd，首先安装其依赖项：

$ sudo apt install -y curl gnupg2 software-properties-common apt-transport-https ca-certificates

启用Docker仓库：

$ sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmour -o /etc/apt/trusted.gpg.d/docker.gpg

$ sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

现在，运行以下apt命令以安装Containerd：

$ sudo apt update

$ sudo apt install -y containerd.io

配置Containerd以便其使用systemd作为cgroup：

$ containerd config default | sudo tee /etc/containerd/config.toml >/dev/null 2>&1

$ sudo sed -i 's/SystemdCgroup \= false/SystemdCgroup \= true/g' /etc/containerd/config.toml

重启并启用Containerd服务：

$ sudo systemctl restart containerd

$ sudo systemctl enable containerd

4)添加Kubernetes的Apt仓库

Kubernetes包在默认的Ubuntu 20.04包仓库中不可用。因此，我们需要添加Kubernetes仓库。运行以下命令以下载公共签名密钥：

$ curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.28/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

接下来，运行以下echo命令以添加Kubernetes apt仓库：

$ echo 'deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.28/deb/ /' | sudo tee /etc/apt/sources.list.d/kubernetes.list

5)安装Kubectl、Kubeadm和Kubelet

添加仓库后，在所有节点上安装Kubernetes组件，如kubectl、kubelet和kubeadm工具。执行以下命令：

$ sudo apt update $ sudo apt install -y kubelet kubeadm kubectl $ sudo apt-mark hold kubelet kubeadm kubectl

6)在Ubuntu 22.04上安装Kubernetes集群

现在，我们已经准备好初始化Kubernetes集群。仅在控制平面节点上运行以下kubeadm命令：

$ sudo apt update

$ sudo apt install -y kubelet kubeadm kubectl

$ sudo apt-mark hold kubelet kubeadm kubectl

上述命令的输出：

初始化完成后，您将看到一条包含如何将工作节点加入集群的指令的信息。请记录下kubeadm join命令以供将来参考。

因此，要开始与集群交互，请在控制平面节点上运行以下命令：

$ mkdir -p $HOME/.kube

$ sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

$ sudo chown $(id -u):$(id -g) $HOME/.kube/config

接下来，尝试运行以下kubectl命令以查看集群和节点状态：

$ kubectl cluster-info

$ kubectl get nodes

输出：

7)将工作节点加入集群

在每个工作节点上，使用您在第6步中初始化控制平面节点后记下的kubeadm join命令。命令应类似于：

kubeadm join k8smaster.example.net:6443 --token af4qe1.4mn5nt3v5vk0oai5 \

--discovery-token-ca-cert-hash sha256:c62c1826f8188f0fab5b4de07c76c41b46b5ed51cd369bdd998788ed0ade957d

来自两个工作节点的输出：

上述工作节点的输出确认了这两个节点已加入集群。使用kubectl命令从控制平面节点检查节点状态：

$ kubectl get nodes

命令在工作节点加入后的输出：

正如我们所见，节点状态是'NotReady'，因此为了使其激活，我们必须安装CNI(容器网络接口)或网络插件，如Calico、Flannel和Weave-net。

8)安装Calico网络插件

需要一个网络插件来启用集群中Pod之间的通信。在控制平面节点上运行以下kubectl命令以安装Calico网络插件：

$ kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.26.0/manifests/calico.yaml

上述命令的输出如下所示：

验证kube-system命名空间中Pod的状态：

$ kubectl get pods -n kube-system

输出：

完美，检查节点状态：

$ kubectl get nodes

Calico安装后节点的状态：

现在，我们可以说我们的Kubernetes集群是功能正常的。

凭此文章可以去PetaExpress发工单可以搞一台2核2G的免费云服务器/月

PetaExpress 奖品的申领步骤：注册→登录→发工单 回复“文章网址+文章标题+申请奖励”