k3s快速搭建k8s集群环境

ゝ一世哀愁。 2021-09-25 02:24 806阅读 0赞

> k8s 搭建方式有多种，如果你是内网环境，希望占用服务器资源少或是边缘系统（如ARM系统），强烈推荐您使用 k3s进行安装

### 目录 ###

*   *  k3s 简介
     *  k3s架构
     *  中文官方文档
     *  三台服务器快速搭建k8s集群
     *  安装说明
     *   *  步骤1 修改主机名，保持唯一
         *  步骤2 安装docker
         *  步骤3 安装master节点
         *  步骤4 安装worker节点加入集群
         *  步骤5 查看集群
         *  步骤6 部署 k8s仪表盘 dashboard

## k3s 简介 ##

*  轻量级 Kubernetes。安装简单，内存只有一半，所有的二进制都不到 100MB
 *  K3s 是一个完全符合 Kubernetes 的发行版，有以下增强功能。

## k3s架构 ##

基本就是k8s的架构 k3s Server节点对应k8sMaster节点， Agent节点对应Worker节点  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d6dDE5ODgxMTIz_size_16_color_FFFFFF_t_70]

## 中文官方文档 ##

[https://docs.rancher.cn/docs/k3s/\_index/][https_docs.rancher.cn_docs_k3s_index]

## 三台服务器快速搭建k8s集群 ##

**服务器环境：**

*  3台 阿里云 ECS云主机
 *  ECS在同一个区域同一个内网下
 *  操作系统 Linux Centos8
 *  硬件配置 2核8G
 *  采用docker作为k3s的容器

## 安装说明 ##

1.  **本次集群没有对master节点做高可用，主要是快速体验k8s集群环境**
2.  **本次采用docker作为k3s的容器**

k3s默认使用container，两者命令对比表：

<table> 
 <thead> 
  <tr> 
   <th>id</th> 
   <th align="left">containerd 命令</th> 
   <th align="left">docker 命令</th> 
   <th align="left">备注</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td align="left">ctr image ls</td> 
   <td align="left">docker images</td> 
   <td align="left">获取image信息</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td align="left">ctr image pull nginx</td> 
   <td align="left">docker pull nginx</td> 
   <td align="left">pull 一个nginx的image</td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td align="left">ctr image tag nginx nginx-test</td> 
   <td align="left">docker tag nginx nginx-test</td> 
   <td align="left">tag 一个nginx的image</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td align="left">ctr image push nginx-test</td> 
   <td align="left">docker push nginx-test</td> 
   <td align="left">push nginx-test的image</td> 
  </tr> 
  <tr> 
   <td>5</td> 
   <td align="left">ctr image pull nginx</td> 
   <td align="left">docker pull nginx</td> 
   <td align="left">pull 一个nginx的image</td> 
  </tr> 
  <tr> 
   <td>6</td> 
   <td align="left">ctr image import nginx.tar</td> 
   <td align="left">docker load&lt;nginx.tar.gz</td> 
   <td align="left">导入本地镜像ctr不支持压缩</td> 
  </tr> 
  <tr> 
   <td>7</td> 
   <td align="left">ctr run -d --env 111 nginx-test nginx</td> 
   <td align="left">docker run -d --name=nginx nginx-test</td> 
   <td align="left">运行的一个容器</td> 
  </tr> 
  <tr> 
   <td>8</td> 
   <td align="left">ctr task ls</td> 
   <td align="left">docker ps</td> 
   <td align="left">查看运行的容器</td> 
  </tr> 
 </tbody> 
</table>

1.  **docker、containerd的关系**

从k8s的角度看，可以选择 containerd 或 docker 作为运行时组件：Containerd 调用链更短，组件更少，更稳定，占用节点资源更少

链接：[https://blog.csdn.net/x356982611/article/details/106683238][https_blog.csdn.net_x356982611_article_details_106683238]

1.  **需要开发的端口**

K3s Server节点的入站规则：

<table> 
 <thead> 
  <tr> 
   <th>协议</th> 
   <th align="left">端口</th> 
   <th align="left">源</th> 
   <th align="left">描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>TCP</td> 
   <td align="left">6443</td> 
   <td align="left">K3s agent 节点</td> 
   <td align="left">Kubernetes API Server</td> 
  </tr> 
  <tr> 
   <td>UDP</td> 
   <td align="left">8472</td> 
   <td align="left">K3s server 和 agent 节点</td> 
   <td align="left">仅对 Flannel VXLAN 需要</td> 
  </tr> 
  <tr> 
   <td>TCP</td> 
   <td align="left">10250</td> 
   <td align="left">K3s server 和 agent 节点</td> 
   <td align="left">Kubelet metrics</td> 
  </tr> 
 </tbody> 
</table>

通常情况下，所有出站流量都是允许的。

### 步骤1 修改主机名，保持唯一 ###

<table> 
 <thead> 
  <tr> 
   <th>内网地址</th> 
   <th>主机名称</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>172.20.167.19</td> 
   <td>k8s-master</td> 
  </tr> 
  <tr> 
   <td>172.20.167.20</td> 
   <td>k8s-node1</td> 
  </tr> 
  <tr> 
   <td>172.20.167.21</td> 
   <td>k8s-node2</td> 
  </tr> 
 </tbody> 
</table>

在每一台ECS 下添加hosts信息：

cat >> /etc/hosts << EOF 172.20.167.19 k8s-master 172.20.167.20 k8s-node1 172.20.167.21 k8s-node2 EOF

### 步骤2 安装docker ###

如果需要内网离线安装，可采用二进制方式安装：  
[https://blog.csdn.net/gzt19881123/article/details/109454467][https_blog.csdn.net_gzt19881123_article_details_109454467]

如果可联网，可以采用官网提供方式安装：  
[https://blog.csdn.net/gzt19881123/article/details/97915765][https_blog.csdn.net_gzt19881123_article_details_97915765]

### 步骤3 安装master节点 ###

curl -sfL http://rancher-mirror.cnrancher.com/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -s - server --docker

cat /var/lib/rancher/k3s/server/node-token

### 步骤4 安装worker节点加入集群 ###

在 master节点主机上查看 /var/lib/rancher/k3s/server/node-token的值即为 K3S\_TOKEN 的值

https://k8s-master:6443 连接master主机

curl -sfL http://rancher-mirror.cnrancher.com/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn K3S_URL=https://k8s-master:6443 K3S_TOKEN=xxxxxx INSTALL_K3S_EXEC="--docker"  sh -

### 步骤5 查看集群 ###

在master上通过命令 kubectl get node查看集群节点

[root@k8s-master ~]# kubectl get node
    NAME         STATUS   ROLES                  AGE   VERSION
    k8s-master   Ready    control-plane,master   14h   v1.20.0+k3s2
    k8s-node2    Ready    <none>                 13h   v1.20.0+k3s2
    k8s-node1    Ready    <none>                 13h   v1.20.0+k3s2
    [root@k8s-master ~]#

### 步骤6 部署 k8s仪表盘 dashboard ###

下面的文章可以部署成功，简单方便：  
[https://www.jianshu.com/p/026fd0165535][https_www.jianshu.com_p_026fd0165535]

如果按照k3s官网的介绍的方式，则需要做如下工作：  
raw.githubusercontent.com 无法访问，需在 hosts文件中添加ip映射：  
199.232.96.133 raw.githubusercontent.com

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d6dDE5ODgxMTIz_size_16_color_FFFFFF_t_70]: /images/20210923/186bc8c969d34046af3a6333747217e2.png
[https_docs.rancher.cn_docs_k3s_index]: https://docs.rancher.cn/docs/k3s/_index/
[https_blog.csdn.net_x356982611_article_details_106683238]: https://blog.csdn.net/x356982611/article/details/106683238
[https_blog.csdn.net_gzt19881123_article_details_109454467]: https://blog.csdn.net/gzt19881123/article/details/109454467
[https_blog.csdn.net_gzt19881123_article_details_97915765]: https://blog.csdn.net/gzt19881123/article/details/97915765
[https_www.jianshu.com_p_026fd0165535]: https://www.jianshu.com/p/026fd0165535