linux怎么安装k8s

Linux安装Kubernetes的方法有多种、最常用的是使用kubeadm、也可以选择minikube进行快速部署、或者通过手动配置完成安装。推荐使用kubeadm，这是因为kubeadm是Kubernetes官方提供的工具，适用于生产环境，它提供了一种标准化的安装流程，使得安装Kubernetes变得相对简单。kubeadm会自动处理证书、秘钥和网络插件的配置，同时还可以方便地升级集群。其基本步骤包括初始化master节点，加入worker节点，安装网络插件等。

一、安装前准备

在安装Kubernetes之前，需要确保所有节点满足一些基本条件。首先，所有Linux节点的操作系统需要是最新的版本，并且关闭swap分区，因为Kubernetes不支持开启swap。此外，每个节点需要具备唯一的主机名、静态IP地址以及访问互联网的权限。为了提高集群的安全性，建议禁用防火墙或者配置防火墙规则以允许Kubernetes的必要端口通信。同时，确保节点之间能够通过hostname、IP地址以及DNS互相通信。

二、配置系统环境

在各节点上安装和配置Docker，这是因为Kubernetes默认使用Docker作为容器运行时。可以通过包管理工具如apt或yum安装Docker。安装完成后，需要配置Docker以使用systemd作为cgroup driver，这与Kubernetes的默认设置一致。编辑/etc/docker/daemon.json文件，添加以下内容：

{
  "exec-opts": ["native.cgroupdriver=systemd"]
}

然后重启Docker服务以应用配置。

三、安装Kubernetes组件

Kubernetes的安装包括kubeadm、kubelet和kubectl这三个组件。使用包管理工具添加Kubernetes的官方源，之后安装这些组件。以Debian系操作系统为例，首先更新包列表并安装kubeadm、kubelet、kubectl：

sudo apt-get update sudo apt-get install -y apt-transport-https ca-certificates curl sudo curl -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl

安装完成后，确保这些服务被配置为自动启动。

四、初始化Master节点

在Master节点上使用kubeadm初始化Kubernetes集群。运行以下命令初始化集群：

sudo kubeadm init --pod-network-cidr=192.168.0.0/16

这里的--pod-network-cidr选项用于指定Pod网络的CIDR范围。初始化成功后，按照提示在用户目录中设置kubectl访问集群的配置：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

之后，Master节点便可通过kubectl命令行工具管理集群。

五、安装网络插件

Kubernetes需要一个网络插件以支持Pod之间的通信。常用的网络插件有Flannel、Calico等。以Flannel为例，使用kubectl部署Flannel：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

等待网络插件安装完成，确保Master节点处于就绪状态。

六、加入Worker节点

在Worker节点上，通过执行在Master节点初始化完成后提供的kubeadm join命令，将Worker节点加入集群。例如：

sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

执行成功后，Worker节点便会加入集群。可以通过在Master节点上运行kubectl get nodes命令查看节点状态。

七、验证安装

完成所有节点的安装和配置后，可以通过kubectl执行一些简单的测试命令来验证集群是否正常工作。运行以下命令查看集群的Pod、节点和服务：

kubectl get pods --all-namespaces kubectl get nodes kubectl get services

如果所有组件都显示为就绪状态，说明Kubernetes安装成功并可以正常使用。

八、其他配置

根据实际需求，可能还需要对Kubernetes集群进行其他配置，如设置持久化存储、配置Ingress控制器、以及实现自动化扩展等。此外，考虑到安全性和高可用性，还可以配置集群的RBAC权限管理以及多Master节点支持。配置完毕后，Kubernetes集群便可用于部署和管理容器化应用程序。

相关问答FAQs：

1. 如何在Linux系统上安装Kubernetes（K8s）？

在Linux系统上安装Kubernetes（K8s）是一个涉及多个步骤的过程，首先需要确保你的系统满足所有要求。以下是详细的安装过程：

系统要求：确保你的Linux系统是最新的，并且安装了必要的工具。常用的Linux发行版包括Ubuntu、CentOS和Debian。你可以使用以下命令更新系统：
```
sudo apt update && sudo apt upgrade    # 对于Ubuntu/Debian
sudo yum update                        # 对于CentOS
```

安装Docker：Kubernetes依赖于容器运行时环境。Docker是最常用的容器运行时，以下是安装Docker的步骤：

sudo apt install docker.io             # 对于Ubuntu/Debian
sudo yum install docker                # 对于CentOS
sudo systemctl start docker
sudo systemctl enable docker

安装kubeadm、kubelet和kubectl：

添加Kubernetes存储库：

sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
sudo bash -c 'echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" > /etc/apt/sources.list.d/kubernetes.list'

安装Kubernetes组件：

sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

初始化Kubernetes集群：
- 使用kubeadm初始化集群：
```
sudo kubeadm init
```
  初始化成功后，会有一段输出，其中包括连接工作节点到集群的命令。记下这些命令。

配置kubectl：

将Kubernetes配置文件复制到用户目录：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

安装网络插件：Kubernetes需要网络插件来进行Pod间通信。常见的网络插件有Calico和Weave。以下是安装Calico的步骤：
```
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
```
加入工作节点：在其他节点上运行kubeadm join命令（在初始化Kubernetes集群时获得），将它们加入到集群中。

通过以上步骤，你可以在Linux系统上成功安装Kubernetes并开始使用。如果在安装过程中遇到问题，可以参考Kubernetes的官方文档获取更多帮助。

2. Kubernetes安装后如何进行基本配置？

Kubernetes安装完成后，进行基本配置是确保集群正常运行的关键步骤。以下是一些基本的配置步骤：

检查集群状态：
- 使用kubectl命令检查集群状态：
```
kubectl cluster-info
kubectl get nodes
```
这些命令可以帮助你确认集群是否运行正常，所有节点是否处于健康状态。
配置kubectl访问：
- 设置kubectl的上下文：
```
kubectl config use-context <context-name>
```
这样你可以确保kubectl命令操作的是正确的集群上下文。
配置网络插件：
- 安装并验证网络插件：网络插件对集群通信至关重要。在安装后，验证网络插件是否正常工作：
```
kubectl get pods --all-namespaces
```
这条命令可以帮助你检查网络插件相关的Pod是否处于Running状态。

设置资源配额和限制：

配置资源配额：为了避免资源浪费，可以设置资源配额：

apiVersion: v1
kind: ResourceQuota
metadata:
  name: my-resource-quota
  namespace: default
spec:
  hard:
    cpu: "4"
    memory: 16Gi

应用资源配额：
```
kubectl apply -f resource-quota.yaml
```

创建并管理命名空间：
- 创建新命名空间：
```
kubectl create namespace <namespace-name>
```
- 查看命名空间：
```
kubectl get namespaces
```

设置RBAC权限：

创建角色和角色绑定：定义权限可以确保集群的安全性。以下是创建一个角色和角色绑定的示例：

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: my-role
  namespace: default
rules:
  - apiGroups: [""]
    resources: ["pods"]
    verbs: ["get", "list", "watch"]

---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: my-role-binding
  namespace: default
subjects:
  - kind: User
    name: my-user
    apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: Role
  name: my-role
  apiGroup: rbac.authorization.k8s.io

应用角色和角色绑定：

kubectl apply -f role-and-rolebinding.yaml

以上步骤将帮助你进行Kubernetes集群的基本配置，使其能够满足你业务的需要并确保安全性。

3. 在Linux系统上遇到Kubernetes安装问题该如何解决？

在Linux系统上安装Kubernetes时，可能会遇到各种问题。以下是一些常见问题及其解决方案：

网络插件安装失败：
- 问题：网络插件安装失败可能是由于下载链接失效或网络问题。
- 解决方案：检查插件的官方文档以确认是否有更新的安装链接，确保你的网络连接正常，并尝试重新安装。可以尝试不同的网络插件，如Weave或Calico，以查看是否解决问题。
kubectl无法连接到集群：
- 问题：如果kubectl无法连接到集群，可能是由于配置文件路径错误或权限不足。
- 解决方案：检查$HOME/.kube/config文件是否存在，并确保它具有正确的权限。可以通过以下命令验证配置：
```
kubectl config view
```
如果配置文件损坏或缺失，可以重新生成并应用初始化命令中的配置。
节点状态为NotReady：
- 问题：节点状态显示为NotReady，可能是由于网络插件未正确安装或配置问题。
- 解决方案：检查节点的详细状态：
```
kubectl describe node <node-name>
```
查看事件日志和相关的Pod信息，以找出可能的问题。检查网络插件的状态，确保它们运行正常。
Kubelet服务未启动：
- 问题：Kubelet服务未启动可能是由于服务配置错误或系统资源不足。
- 解决方案：检查Kubelet的状态并查看日志：
```
sudo systemctl status kubelet
sudo journalctl -u kubelet
```
如果服务未启动，请检查配置文件和系统资源，尝试重新启动服务：
```
sudo systemctl restart kubelet
```
Pod调度问题：
- 问题：如果Pod无法调度，可能是由于资源不足或调度策略配置问题。
- 解决方案：检查Pod的事件日志：
```
kubectl describe pod <pod-name>
```
确认是否有资源限制或调度策略问题。如果需要，调整资源配额或调度策略。