kubeadm部署Kubernetes（k8s）完整版详细教程_kubeadm imagerepository_南宫乘风的博客-程序员秘密
技术标签： 容器 k8s kubeadm Kubernetes
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。
这个工具能通过两条指令完成一个kubernetes集群的部署：
# 创建一个 Master 节点
$ kubeadm init
# 将一个 Node 节点加入到当前集群中
$ kubeadm join <Master节点的IP和端口 >
1. 安装要求
在开始之前，部署Kubernetes集群机器需要满足以下几个条件：
- 一台或多台机器，操作系统 CentOS7.x-86_x64
- 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多
- 集群中所有机器之间网络互通
- 可以访问外网，需要拉取镜像
- 禁止swap分区
环境：
master 192.168.116.129【最低是2核的，不然安装会保存】
node1 192.168.116.130
node2 192.168.116.131
2. 学习目标
- 在所有节点上安装Docker和kubeadm
- 部署Kubernetes Master
- 部署容器网络插件
- 部署 Kubernetes Node，将节点加入Kubernetes集群中
- 部署Dashboard Web页面，可视化查看Kubernetes资源
3. 准备环境
1、关闭防火墙：
systemctl stop firewalld
systemctl disable firewalld
2、关闭selinux：
sed -i 's/enforcing/disabled/' /etc/selinux/config
setenforce 0
3、关闭swap：
swapoff -a # 临时关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久关闭4、修改主机名称
hostnamectl set-hostname 名字5、添加主机名与IP对应关系（记得设置主机名）：
cat /etc/hosts
192.168.116.129 master
192.168.116.130 note1
192.168.116.131 note2
6、将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system4. 所有节点安装Docker/kubeadm/kubelet
xshell可以使用发送键盘所有会话来安装。比较省事
Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker。
1、安装Docker
安装Docker源
yum install -y wget && wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
安装Docker
yum -y install docker-ce-18.06.1.ce-3.el7开启自启和启动
systemctl enable docker && systemctl start docker查看版本
docker --version
2、 安装kubeadm，kubelet和kubectl
1、添加阿里云YUM的软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
2、安装kubeadm，kubelet和kubectl
由于版本更新频繁，这里指定版本号部署：
yum install -y kubelet-1.15.0 kubeadm-1.15.0 kubectl-1.15.0设置开机自启
systemctl enable kubelet5、部署Kubernetes Master
在192.168.116.129（Master）执行
kubeadm init \
--apiserver-advertise-address=192.168.116.129 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.15.0 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16
由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。
已经初始化完成
使用kubectl工具：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
6. 安装Pod网络插件（CNI）
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml确保能够访问到quay.io这个registery。
如果下载失败，可以改成这个镜像地址：lizhenliang/flannel:v0.11.0-amd64
也可以使用我给配置文件 https://www.lanzous.com/i8jjpij
这里，我是用的是我的配置文件。
kubectl apply -f kube-flannel.yml
7. 加入Kubernetes Node
在node上安装flannel
docker pull lizhenliang/flannel:v0.11.0-amd64
在192.168.116.130（Node）执行。
向集群添加新节点，执行在kubeadm init输出的kubeadm join命令：
kubeadm join 192.168.116.129:6443 --token iz96vy.f5ukew9geeome5is \
--discovery-token-ca-cert-hash sha256:72b689426bfc34512294c29b39ea3b2af3a94e39f62c4434f3a49f16d51a1382 
查看Node
kubectl get node
添加一下node2，命令如上。切记，先执行在node上安装flannel
已经完全准备完成。
kubectl get pods -n kube-system
8. 测试kubernetes集群
在Kubernetes集群中创建一个pod，验证是否正常运行：
创建nginx容器
kubectl create deployment nginx --image=nginx暴露对外端口
kubectl expose deployment nginx --port=80 --type=NodePort查看nginx是否运行成功
kubectl get pod,svc
在浏览器访问。三个结点都可访问，说明集群已经搭建完成，
扩容nginx副本wei3个，成功
kubectl scale deployment nginx --replicas=3
kubectl get pods
9. 部署 Dashboard
先前已经给配置配置文件。
也可以使用我给配置文件 https://www.lanzous.com/i8jjpij
默认镜像国内无法访问，修改镜像地址为： lizhenliang/kubernetes-dashboard-amd64:v1.10.1
默认Dashboard只能集群内部访问，修改Service为NodePort类型，暴露到外部：
先Docker拉去镜像
docker pull lizhenliang/kubernetes-dashboard-amd64:v1.10.1
执行kubernetes-dashboard.yaml 文件
kubectl apply -f kubernetes-dashboard.yaml 安装成功
查看暴露的端口
kubectl get pods,svc -n kube-system
10. 访问 Dashboard的web界面
访问地址：https://NodeIP:30001 【必须是https】
创建service account并绑定默认cluster-admin管理员集群角色：【依次执行】
kubectl create serviceaccount dashboard-admin -n kube-system kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
已经部署完成。
智能推荐
自定义dialog实现PopupWindow的效果_YeasonYu的博客-程序员秘密
自定义dialog加上动画效果，可以实现自定义的布局从上面弹出或者从下往上弹出，自定义自己的dialog继承于dialog，在自定义的dialog上面用自己的布局（根据需要的效果自定义布局就行),然后给要点击的按钮设置点击事件，点击事件里面写回调方法，在需要的地方直接实现该回调接口即可。实现就四步，第一自定义dialog的布局，第二自定义dialog，第三写动画效果，第四直接想用dialog一样用就可以，new一个dialog，然后dialog.show()展示，dialog.dismiss关闭。需要通过d
目标跟踪：KCF代码分析（matlab版本）_JasonSunJian的博客-程序员秘密
tracker.m 上述为本人对KCF代码的初步理解，原谅我直接放的手写+图片，仅供学习KCF的同学作为参考。若看不清楚可将图片保存下来放大看。 若发现有什么错误，或有什么疑问，请在下方留言，谢谢。 于2017.03.21
火狐浏览器59.0.1英文版如何改为中文版界面_Cowry5的博客-程序员秘密
转：https://addons.mozilla.org/en-US/firefox/addon/chinese-simplified-zh-cn-la/reviews/?src=api首先火狐ftp下载对应的中文语言包，安装。地址栏输入 about:config右键新建一个string，name设为intl.locale.requested，值为zh-CN重启浏览器，完成注：新...
日期增加天数--JS Date_weixin_30933531的博客-程序员秘密
//日期加天数的方法//dataStr日期字符串//dayCount 要增加的天数//return 增加n天后的日期字符串functiondateAddDays(dataStr,dayCount) {varstrdate=dataStr;//日期字符串varisdate =newDate(strdate.replace(/-/g,"/"));//把日期字符串转换成日...
Tomcat 的启动化过程分析（三）_qq_32045991的博客-程序员秘密
Bootstrap#load使用反射调用 Catalina 实例的 load 方法，即 Catalina.load()。 private void load(String[] arguments) throws Exception { // Call the load() method String methodName = "load"; Object param[]; Class<?> paramTypes[];
关于python 学习(八)_芊芊墨客的博客-程序员秘密
Python标标准准库库 是一组模块，安装的Python都包含它。你现在对类的工作原理已有大致的了解，可以开始使用其他程序员编写好的模块了。可使用标准库中的任何函数和类，为此 只需在程序开头包含一条简单的import 语句。下面来看模块collections 中的一个类——OrderedDict 。 字典让你能够将信息关联起来，但它们不记录你添加键—值对的顺序。要创建字典并记录其中的键—值对的添...
随便推点
[学习微服务-第4天]ServiceComb+Zipkin使用篇_微服务ServiceComb社区的博客-程序员秘密
分布式调用链追踪能有效地监控服务间的网络延时并可视化微服务中的数据流转。ServiceComb扩展了zipkin的接口提供了服务内部的链路调用信息，能提供更完整的调用链路信息，更容易定位问题和潜在性能问题。 本文将介绍ServiceComb 提供的分布式调用链追踪能力及使用指导。 一. 异常场景示例我们将使用ServiceComb的入门案例BMI（体质指数应用），展示Ser...
实时语义分割网络 DFANet_GQ177的博客-程序员秘密
Deep Feature Aggregation for Real-Time Semantic SegmentationDFANetContributionsBackGround网络结构整体结构sub_stagesub_Loss functionExperimental Results采用数据集一些实验结果DFANetContributions修改了Xception主干，通过增加了一个全连接层FC加卷积以增加很少的额外计算来增强接受域，感觉增加的模块也是通道注意力机制，只不过与SENet的实现方式
maven入门及使用myeclipse构建maven项目_tonytfjing的博客-程序员秘密
最近下了个easyui的项目代码想看看别人写的easyui，无意中发现这个项目是由maven构建的，加上之前就听说过了maven，一直没碰过。于是就心血来潮，用maven搭建了个小demo。maven官网：http://maven.apache.org/依据官网的说法，Maven是一个采用纯Java编写的开源项目管理工具，基于一个称为项目对象模型（POM）的概念，可以管理项目的生命周期
hibernate+spring架构有感_youz1976的博客-程序员秘密
前言：众所周知，一个web项目的架构非常重要，一个优秀的架构不仅让系统能够顺畅的运行，同时也能够极大的提高程序员对web工程的认知以及掌握。架构分层：一般来说一个学完Struts+Hibernate+Spring的人都能够说出来大致的框架,一般分为实体层： 叫做bean, model, domain等等，但是都代表着同一种意思，都是实体对象的象征。持久化接口层： 一般叫
Bilateral Filtering(双边滤波)_niepengpeng333的博客-程序员秘密
摘自：http://blog.csdn.net/bugrunner/article/details/71704711. 简介图像平滑是一个重要的操作，而且有多种成熟的算法。这里主要简单介绍一下Bilateral方法（双边滤波），这主要是由于前段时间做了SSAO，需要用bilateral blur 算法进行降噪。Bilateral blur相对于传统的高斯blur来说很重要的一个特性
【Linux进程间通信】 - 信号量_信号量不可以被多个进程获取_Fred^_^的博客-程序员秘密
前面我们在介绍共享内存（传送门： 【Linux进程间通信】 - 共享内存）这种进程间通信时方式时提到，使用共享内存通信时需要使用同步机制来控制多个进程对统一内存区的读写操作。今天我们就来讲述一种常用的多进程共同机制 – 信号量。1、什么是信号量？在多进程环境下，为了防止多个进程同时访问一个公共资源而出现问题，需要一种方法来协调各个进程，保证它们能够合理地使用公共资源。信号量就是这样一种机制。