k8s集群怎么搭建

搭建K8s集群的步骤主要包括：安装依赖工具、初始化集群、加入节点、部署网络插件。 首先需要在每个节点上安装Docker、Kubeadm和Kubectl，这是Kubernetes的基本工具。接着，通过Kubeadm初始化主节点，并记录生成的token和hash值，用于后续工作节点的加入。网络插件的选择和部署至关重要，可以选择Calico或Flannel等常见插件来实现网络通信。

一、安装依赖工具

安装Docker
Docker是Kubernetes运行的基础容器管理工具。要安装Docker，需要执行以下命令：

sudo apt-get update sudo apt-get install -y docker.io sudo systemctl enable docker sudo systemctl start docker

安装Kubeadm和Kubectl
Kubeadm用于初始化Kubernetes集群，Kubectl用于与集群交互。可以通过以下步骤进行安装：

sudo apt-get update sudo apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - cat <<EOF | sudo tee /etc/apt/sources.list.d/kubernetes.list deb http://apt.kubernetes.io/ kubernetes-xenial main EOF sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl

二、初始化集群

初始化主节点
使用Kubeadm初始化主节点，并配置Pod网络CIDR：

sudo kubeadm init --pod-network-cidr=192.168.0.0/16

初始化完成后，输出中包含连接信息（token和hash值），记录下来以便后续使用。配置kubectl命令访问集群：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

三、加入节点

将工作节点加入集群
在每个工作节点上执行以下命令，加入集群：

sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

这一步使得各个节点能够相互通信，并形成一个完整的Kubernetes集群。

四、部署网络插件

选择并部署网络插件
网络插件是确保Pod之间通信的关键。常见的插件有Calico和Flannel。以部署Calico为例：

kubectl apply -f https://docs.projectcalico.org/v3.14/manifests/calico.yaml

验证集群状态
确保所有节点和Pod都正常运行，可以使用以下命令进行验证：

kubectl get nodes kubectl get pods --all-namespaces

通过这些命令可以检查每个节点的状态和所有命名空间中Pod的状态，确认集群是否成功搭建。

五、配置和管理集群

配置持久存储和负载均衡
搭建Kubernetes集群后，需要配置持久存储（如使用NFS或GlusterFS）和负载均衡（如MetalLB），以便在集群中运行有状态应用和实现高可用性。

配置持久存储示例：

kubectl apply -f https://raw.githubusercontent.com/kubernetes-sigs/nfs-subdir-external-provisioner/master/deploy/kubernetes/deployment.yaml

配置MetalLB负载均衡器：

kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.3/manifests/namespace.yaml kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.3/manifests/metallb.yaml

并创建ConfigMap配置负载均衡的IP地址池。

六、部署应用和监控

部署应用示例
部署一个简单的NGINX应用：

kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort

监控集群健康状况
可以使用Prometheus和Grafana来监控集群的健康状况：

kubectl apply -f https://raw.githubusercontent.com/coreos/kube-prometheus/master/manifests/setup/ kubectl apply -f https://raw.githubusercontent.com/coreos/kube-prometheus/master/manifests/

通过Grafana的Dashboard，可以直观地查看集群的资源使用情况和健康状态。

七、安全和权限管理

配置RBAC
角色基础访问控制（RBAC）用于管理用户和应用对资源的访问权限。创建一个简单的RBAC示例：

cat <<EOF | kubectl apply -f - apiVersion: v1 kind: ServiceAccount metadata: name: my-sa namespace: default --- apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: namespace: default name: my-role rules: - apiGroups: [""] resources: ["pods"] verbs: ["get", "watch", "list"] --- apiVersion: rbac.authorization.k8s.io/v1 kind: RoleBinding metadata: name: my-rolebinding namespace: default subjects: - kind: ServiceAccount name: my-sa namespace: default roleRef: kind: Role name: my-role apiGroup: rbac.authorization.k8s.io EOF

配置网络策略
使用网络策略来控制Pod之间的通信，例如：

cat <<EOF | kubectl apply -f - apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-nginx namespace: default spec: podSelector: matchLabels: app: nginx policyTypes: - Ingress ingress: - from: - podSelector: matchLabels: app: web ports: - protocol: TCP port: 80 EOF