离线安装 k8s 集群 kubeadmin方式

女爷i 2022-10-17 04:14 456阅读 1赞

背景要求：公司线上环境由于某些原因不方便连接公网 但是想要部署k8s系统。

整体思路：先找一个可以连接外网的工作环境，部署一套k8s集群，然后在部署期间 下载对应的rpm包、导出k8s需要的docker 对应的镜像，然后把对应的包拷贝到离线环境，人工手动的去安装 ；

大体步骤如下：

**1、服务集群基本设置**

# 关闭防火墙
    systemctl stop firewalld
    systemctl disable firewalld
    # 关闭selinux
    sed -i 's/enforcing/disabled/' /etc/selinux/config  #永久
    setenforce 0  #临时
    # 关闭swap（k8s禁止虚拟内存以提高性能）
    sed -ri 's/.*swap.*/#&/' /etc/fstab #永久
    swapoff -a #临时
    
    # 在master添加hosts 一下是我的服务器集群信息，需要根据自己的实际情况去配置
    cat >> /etc/hosts << EOF
    192.168.1.50 k8smaster
    192.168.1.51 k8snode1
    192.168.1.52 k8snode2
    EOF
    # 设置网桥参数
    cat > /etc/sysctl.d/k8s.conf << EOF
    net.bridge.bridge-nf-call-ip6tables = 1
    net.bridge.bridge-nf-call-iptables = 1
    EOF
    sysctl --system  #生效
    # 时间同步
    timedatectl set-timezone Asia/Shanghai  (设置时区)
    yum install ntpdate -y
    ntpdate time.windows.com
    # 离线安装docker 自行百度了，下面的是非离线方式
    更新docker的yum源
    yum install wget -y
    wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
    安装指定版本的docker：
    yum install docker-ce-19.03.13 -y
    #配置docker加速器
    自行百度拉 我这是内网环境，也就不需要配置
    然后重启服务

**2、手动下载k8s 部署需要yum 安装包（kubelet kubeadm kubectl socat conntrack-tools） 到本地**

最好是找一台没有安装过以上命令的机器

然后通过 命令

yum install --downloadonly --downloaddir=./ kubelet kubeadm kubectl  socat conntrack-tools

把这些命令的rpm包下载到当前文件夹

然后把下载下来的rpm包 拷贝到每台内网服务器

通过 命令

rpm -ivh \*.rpm --nodeps --force

去手动安装对应的命令

**3、手动导入docker镜像**

去已经装好的k8s集群里面 手动的把 master 、node 上的docker镜像 保存下来，拷贝到内网环境对应的服务，导入到对应的docker里面

1> 手动导出镜像 对应的路径地址 根据实际情况修改

echo "导出k8s需要的docker镜像"
    IMGINFO=`docker images |awk '{print $1,$2,$3}'|sed 1d >> $TARDIR/tmp.txt`
    RESLIST=`/usr/bin/cat $TARDIR/tmp.txt |awk '{print $1}' `
    for i in $RESLIST
    do
        RESTAG=`docker images |grep "$i" |awk '{a=$1":"$2;print a }'`
        BAKNAME=`docker images |grep "$i" |awk '{a=$1":"$2;print a }'|sed 's/\//_/g'`
         /usr/bin/docker save $RESTAG -o $TARDIR/${BAKNAME}_`date +%Y%m%d`.tar >/dev/null 2>>$BAKLOGFILE
    done

2>导入命令

echo "导入k8s需要的docker镜像"
    LIST=`/root/k8s-install/k8s-docker-images`
    for i in $LIST
    do
    /usr/bin/docker load -i '/root/k8s-install/k8s-docker-images/'$i
    doney
    以下的操作就跟正常的部署k8s集群一样了

**4、去k8s master 执行 init 命令 由于对应的命令已经安装成功，这时候就可以执行成功了**

kubeadm init --apiserver-advertise-address=192.168.190.2 --image-repository registry.aliyuncs.com/google\_containers --kubernetes-version v1.19.4 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16

**5、去k8s node 节点执行 join 命令**

**。。**