在国内安装Kubernetes的步骤主要包括准备环境、安装工具、配置网络以及部署集群。 准备环境时需要确保服务器具备足够的资源，操作系统一般建议使用CentOS或Ubuntu。安装工具涉及到kubeadm、kubelet和kubectl这三个核心组件。网络配置方面，由于国内网络环境的特殊性，推荐使用本地镜像源并配置合适的网络插件。部署集群时通过kubeadm进行初始化和节点加入。 详细描述一下安装工具的步骤：首先需要更新系统并安装必要的依赖包，然后通过配置国内的镜像源来安装kubeadm、kubelet和kubectl，最后启动kubelet服务并设置开机自启动。
一、准备环境
确保服务器具备足够的资源是成功安装Kubernetes的首要条件。一般来说，最低要求是每台服务器至少拥有2 CPU和2 GB内存。操作系统的选择上，CentOS和Ubuntu是两种常见的选择，推荐使用最新的长期支持版本。在安装之前，需要关闭Swap分区，因为Kubernetes要求禁用Swap。使用以下命令来禁用Swap：
swapoff -a
sed -i '/swap/d' /etc/fstab
同时，确保防火墙和SELinux被正确配置或禁用，以避免网络通信问题。可以使用以下命令来禁用SELinux：
setenforce 0
sed -i --follow-symlinks 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
二、安装工具
为了顺利安装Kubernetes，需要安装三个核心工具：kubeadm、kubelet和kubectl。首先，更新系统并安装必要的依赖包：
yum update -y
yum install -y yum-utils device-mapper-persistent-data lvm2
然后，配置国内的镜像源。以阿里云镜像源为例，创建一个新的repo文件：
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
EOF
安装kubeadm、kubelet和kubectl：
yum install -y kubeadm kubelet kubectl
启动并设置kubelet开机自启动：
systemctl enable kubelet
systemctl start kubelet
三、配置网络
网络配置是Kubernetes安装中至关重要的一部分。国内网络环境的特殊性要求我们使用本地镜像源和配置合适的网络插件。首先，确保服务器能访问外网，如果有必要，可以配置代理。使用阿里云的Docker镜像加速服务，可以显著提升镜像拉取速度。编辑或创建Docker的daemon配置文件：
mkdir -p /etc/docker
cat <<EOF > /etc/docker/daemon.json
{
"registry-mirrors": ["https://<your-mirror-id>.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker
在Kubernetes网络插件方面，国内常用的有Flannel、Calico和Cilium。推荐使用Flannel，因其配置简单且性能稳定。通过以下命令安装Flannel：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
四、部署集群
使用kubeadm初始化集群是最常见的方法。在主节点上，执行以下命令进行初始化：
kubeadm init --pod-network-cidr=10.244.0.0/16
初始化完成后，按照提示配置kubectl：
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config
此时，集群已经初始化完成，需要将工作节点加入到集群中。在每个工作节点上执行以下命令，使用从主节点上获取的token和hash值：
kubeadm join <master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
通过以下命令查看节点状态，确保所有节点都成功加入集群：
kubectl get nodes
五、安装Dashboard
为了方便管理Kubernetes集群，可以安装Kubernetes Dashboard。首先，下载并安装Dashboard：
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml
配置Dashboard访问权限，创建一个新的服务账户和ClusterRoleBinding：
kubectl create serviceaccount dashboard-admin-sa
kubectl create clusterrolebinding dashboard-admin-sa --clusterrole=cluster-admin --serviceaccount=default:dashboard-admin-sa
获取服务账户的token：
kubectl get secrets $(kubectl get serviceaccounts dashboard-admin-sa -o jsonpath="{.secrets[0].name}") -o jsonpath="{.data.token}" | base64 --decode
通过以下命令访问Dashboard：
kubectl proxy
然后在浏览器中访问以下地址：
http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/
六、配置持久存储
Kubernetes的持久存储可以通过NFS、GlusterFS、Ceph等多种方式实现。这里以NFS为例，首先在NFS服务器上安装并配置NFS：
yum install -y nfs-utils
mkdir -p /var/nfs/general
chown -R nobody:nogroup /var/nfs/general
echo "/var/nfs/general *(rw,sync,no_subtree_check,no_root_squash)" >> /etc/exports
exportfs -r
systemctl enable nfs-server
systemctl start nfs-server
然后在Kubernetes集群中创建NFS存储类：
cat <<EOF | kubectl apply -f -
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
name: nfs
provisioner: example.com/nfs
parameters:
server: <nfs-server-ip>
path: /var/nfs/general
EOF
创建持久卷声明（PVC）：
cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: nfs-pvc
spec:
storageClassName: nfs
accessModes:
- ReadWriteMany
resources:
requests:
storage: 1Gi
EOF
七、配置自动扩展
为了保证集群的高可用性和资源利用率，配置自动扩展是必不可少的步骤。Kubernetes的自动扩展主要包括Horizontal Pod Autoscaler (HPA) 和 Cluster Autoscaler。首先，为HPA安装必要的组件：
kubectl apply -f https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml
然后创建HPA：
kubectl autoscale deployment <your-deployment> --cpu-percent=50 --min=1 --max=10
为了配置Cluster Autoscaler，需要确保集群具有自动扩展的能力，通常由云服务提供商如阿里云、腾讯云等提供。以阿里云为例，首先配置阿里云的Kubernetes集群自动扩展功能，然后在集群中部署Cluster Autoscaler：
kubectl apply -f https://raw.githubusercontent.com/kubernetes/autoscaler/master/cluster-autoscaler/cloudprovider/alibaba-cloud/examples/cluster-autoscaler-one-asg.yaml
八、监控与日志管理
有效的监控和日志管理对于维护Kubernetes集群的正常运行至关重要。Prometheus和Grafana是最常见的监控工具，而ELK (Elasticsearch, Logstash, Kibana) 则是常见的日志管理工具。首先，安装Prometheus和Grafana：
kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/prometheus-operator/master/bundle.yaml
配置Prometheus和Grafana的服务，确保可以通过外部访问。接着，安装ELK：
kubectl apply -f https://download.elastic.co/downloads/eck/1.5.0/all-in-one.yaml
配置Elasticsearch和Kibana的服务，确保日志可以被有效收集和展示。
九、安全加固
为了保证Kubernetes集群的安全性，需要进行一系列的安全加固措施。首先，启用RBAC (Role-Based Access Control) 来控制对资源的访问权限。创建ClusterRole和ClusterRoleBinding：
cat <<EOF | kubectl apply -f -
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
name: read-only
rules:
- apiGroups: [""]
resources: ["pods"]
verbs: ["get", "list"]
EOF
cat <<EOF | kubectl apply -f -
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: read-only-binding
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: read-only
subjects:
- kind: User
name: "readonly-user"
apiGroup: rbac.authorization.k8s.io
EOF
此外，配置网络策略来限制Pod间的网络通信，确保敏感数据的传输安全。创建一个网络策略示例：
cat <<EOF | kubectl apply -f -
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-same-namespace
spec:
podSelector: {}
policyTypes:
- Ingress
ingress:
- from:
- podSelector: {}
EOF
十、故障排除
在实际运行中，难免会遇到各种故障问题。掌握一些常见的故障排除方法可以帮助快速定位并解决问题。例如，如果发现Pod处于CrashLoopBackOff状态，可以通过以下命令查看日志：
kubectl logs <pod-name>
如果发现节点不Ready，可以查看kubelet日志：
journalctl -u kubelet -f
配置kubectl的上下文和命名空间切换，可以提高操作效率：
kubectl config set-context --current --namespace=<namespace>
结论
通过上述步骤，可以在国内顺利安装和配置Kubernetes。准备环境、安装工具、配置网络和部署集群是关键步骤。特别是在配置网络和镜像源时，考虑到国内的特殊网络环境，使用本地镜像源和合适的网络插件显得尤为重要。掌握这些技巧和步骤，可以帮助你在国内顺利部署一个高可用的Kubernetes集群。
相关问答FAQs：
1. 国内如何安装Kubernetes？
在国内安装Kubernetes可以选择使用国内流行的容器服务提供商，比如阿里云、腾讯云、华为云等，它们提供了Kubernetes托管服务，用户可以直接在云平台上一键部署Kubernetes集群。另外，也可以选择在本地环境搭建Kubernetes集群，常用的工具有kubeadm、kops等，通过这些工具可以快速搭建Kubernetes集群。
2. Kubernetes集群的架构是怎样的？
Kubernetes集群通常由多个节点组成，包括Master节点和Worker节点。Master节点负责集群的管理和控制，包括调度、监控、扩缩容等功能；Worker节点负责运行应用程序和容器，接收Master节点的指令执行任务。在一个Kubernetes集群中，还会有一些辅助组件如etcd、CoreDNS、Ingress Controller等，它们共同构成了一个完整的Kubernetes系统。
3. 如何进行Kubernetes集群的监控和管理？
Kubernetes提供了丰富的监控和管理工具，如Prometheus、Grafana、Kube-state-metrics等。用户可以通过这些工具监控集群的状态、资源利用率、日志等信息，及时发现和解决问题。此外，Kubernetes还提供了Dashboard界面，可以通过Web页面直观地查看集群各项指标，管理应用程序和容器。同时，用户也可以通过kubectl命令行工具直接操作Kubernetes集群，进行部署、升级、维护等操作。
关于 GitLab 的更多内容，可以查看官网文档：
官网地址：
文档地址：
论坛地址：
原创文章，作者：DevSecOps，如若转载，请注明出处：https://devops.gitlab.cn/archives/27463
