--- theme: channing-cyan --- # 前言 ## k8s宣布弃用Docker？到底弃用了什么 | 时间 | 事件 | | --- | --- | | 2020 | k8s在v1.20版本发布时宣布将在未来弃用对Dockershim的支持 | | 2022 | k8s发布v1.24版本，正式剔除Dockershim | 首先，并不是弃用Docker容器，想要部署k8s和Docker容器环境的小伙伴完全不用担心！Docker镜像容器依然可以正常被调用，唯一的区别就是最新版k8s会绕过Docker直接调用其内部的containerd ## 本文使用的部署环境至少一个master，2个slave。你可以用虚拟机搞，也可以花钱买服务器，反正至少启三个来用。 | 环境参数| 值 | 描述 | | --- | --- | --- | | 部署方式 | 多虚拟机 | 穷，我是学生，服务器什么的，不可能 | | 操作系统 | **CentOS 7** | 外置Win10，内置CentOS 7 | | CPU | 2个1核 | 每个虚拟机节点必须2个逻辑CPU起步，不然k8s部署不了 | | 内存 | 4G | 真的4G起步，每台虚拟机2G只能保证将就运行
k8s+Docker，跑不了别的服务 | | 存储 | 20G | 大点也行，其实如果还要部署Python等环境的话建议40G | ![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/9a578048d68a4978a028bc2d7465225c~tplv-k3u1fbpfcp-watermark.image?) ## 环境配置的小tips 如果你也想只用虚拟机玩玩，那么我们可以去官网或一些学校镜像站下载iso文件来安装指路！ 1. https://wiki.centos.org/Download 官网的历史版本网页，提供iso下载 2. http://mirrors.bupt.edu.cn/centos/7/isos/x86_64/ 打个广告，北京邮电大学镜像站的centos 7 ## 本文使用的版本号 | 软件 | 版本号 | | --- | --- | | Kubernetes（k8s） | 1.23.0 | | Docker | 20.10.0.3 | # Docker安装及配置 $\color{red}\textbf {以下配置需要在主节点和所有从节点执行！}$ ## 配置仓库这一步是为了拉取docker时速度快点，用的是阿里云的centOS 7源。需要注意的是，Docker版本务必和k8s支持的版本对应一下。本文用的是k8s 1.23.0，安装的时候如果Docker不是20以下的会报警告（虽然可能没什么事不用管，但还是选好版本再说吧）我们输入如下指令，来配置阿里云yum仓库，并使其生效： ``` cd /etc/yum.repos.d mv CentOS-Base.repo CentOS-Base.repo.backup wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo yum clean all yum makecache ```

## 为linux安装指定版本docker 我们可以使用如下指令查看我们的yum仓库有什么docker可装。我选择的是`20.10.0.3`这个版本。 ``` yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo yum list docker-ce --showduplicates | sort -r yum install -y docker-ce-20.10.0-3.el7 ```

## docker配置我们首先启动Docker： ```shell systemctl start docker ``` 这时`/etc/docker`会自动生成。我们需要进行一些自定义配置，设置阿里云源并且修改docker管理系统cgroup的方式为systemd（和k8s一致才能正常安装启动k8s） ```shell vi /etc/docker/daemon.json ########## 以下是文件内的具体内容 ########### { "registry-mirrors": ["<这里，各位可以自行注册登录阿里云容器镜像服务，获得加速源镜像url>"], "exec-opts": ["native.cgroupdriver=systemd"] } ########## 随后我们重启docker ########### systemctl restart docker ``` 这里附上阿里云镜像服务网址：https://cr.console.aliyun.com/cn-hangzhou/instances ![image.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/db17ff99320143b4bac3bde55df77388~tplv-k3u1fbpfcp-watermark.image?) # k8s配置及安装 ## 安装前配置 $\color{red}\textbf {以下配置需要在主节点和所有从节点执行！}$ 安装前的配置主要需要实现如下几件事： 1. 关闭防火墙，设置网络允许接收任意来源的请求 2. 关闭selinux，关闭swap，并设置开机自动关闭 3. 在hosts文件配置主从节点ip 4. 配置k8s的路由设置、镜像源我们依次输入如下代码（具体多少个从节点视各位具体情况而定）：

👆👆👆 点击展开/收起代码块 👆👆👆


    
    iptables -P FORWARD ACCEPT

    swapoff -a

    sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

    sed -ri 's#(SELINUX=).*#\1disabled#' /etc/selinux/config

    setenforce 0

    systemctl disable firewalld && systemctl stop firewalld

    cat >>/etc/hosts << EOF                                             
    <你的主节点ip> k8s-master
    <你的从节点ip1> k8s-slave1
    <你的从节点ip2> k8s-slave2
    <你的从节点ip3> k8s-slave3
    <你的从节点ip4> k8s-slave4
    EOF

    cat > /etc/sysctl.d/k8s.conf << EOF
    net.bridge.bridge-nf-call-ip6tables = 1
    net.bridge.bridge-nf-call-iptables = 1
    EOF

    cat > /etc/yum.repos.d/kubernetes.repo << EOF
    [kubernetes]
    name=Kubernetes
    baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
    enabled=1
    gpgcheck=1
    repo_gpgcheck=0
    gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
    EOF

## 安装k8s 版本视情况而定。我选择k8s v1.23.0： ```shell yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0 ``` ## 主节点配置 $\color{red}\textbf {以下操作只在主节点进行！}$ 利用kubeadm生成默认配置的yaml文件，并且需要改一下。我们首先把默认配置生成出来： ```shell kubeadm config print init-defaults > kubeadm.yaml ``` 随后，分别进行如下改动 ```vim ######### :11，修改 ######### localAPIEndpoint: advertiseAddress: <这里换成master的地址> ######### :30，修改 ######### imageRepository: registry.aliyuncs.com/google_containers ######### :33，新增podSubnet这一行 ######### networking: podSubnet: 10.244.0.0/16 ``` ## 主节点启动 ```shell kubeadm config images pull --config kubeadm.yaml echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptables kubeadm init --config kubeadm.yaml ``` 如果启动过程中报错 ``` [ERROR FileContent--proc-sys-net-ipv4-ip_forward]: /proc/sys/net/ipv4/ip_forward contents are not set to 1 ``` 那就再多执行一句： ``` echo 1 > /proc/sys/net/ipv4/ip_forward ``` 我记录了当时启动完后的结果，为了使用kubectl，此时我们需要遵循官方给的几行代码执行以下，此外，这里最后两行告知了如何让从节点加入集群，我们只需要将这个输入到从节点那就行： ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config export KUBECONFIG=/etc/kubernetes/admin.conf kubectl get nodes ``` ![image.png](https://p9-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2b520ce4bd464ebe916fae66261babb9~tplv-k3u1fbpfcp-watermark.image?) ## 网络插件安装这一步很重要，不安装网络插件的话k8s默认是无法跟从节点通信的。我选择的产品是calico。首先进入[calico官方文档](https://docs.tigera.io/archive/)查看calico支持的k8s版本。我查看的是calico 3.23，对应的软件要求可以在[calico v3.23 System Reauirements](https://docs.tigera.io/archive/v3.23/getting-started/kubernetes/requirements)里查看到。 ![image.png](https://p9-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/263506209894451c9328ef62af440342~tplv-k3u1fbpfcp-watermark.image?) 输入如下命令部署calico，如果被墙了可以去gitee上搜一个calico，进入manifest目录下载calico.yaml。需要注意的是，我们在上面配置过docker镜像的目的就是使用国内镜像，但是下载下来的calico.yaml的镜像选择依然是被墙了的`docker.io`，需要改过来，我使用的是`sed`命令，将`docker.io`删掉。 ```shell wget https://docs.projectcalico.org/v3.23/manifests/calico.yaml --no-check-certificate cat calico.yaml | grep -n image ##4316: image: docker.io/calico/cni:v3.23.5 ##4343: image: docker.io/calico/cni:v3.23.5 ##4385: image: docker.io/calico/node:v3.23.5 ##4410: image: docker.io/calico/node:v3.23.5 ##4632: image: docker.io/calico/kube-controllers:v3.23.5 sed -i 's#docker.io/##g' calico.yaml ``` 查看一下部署情况，一般运行calico后要过一会儿，会发现所有节点都将处于Ready状态，现在可以正常进行集群的通信了！在这个的等待的过程中，往往会出现ImagePullBackOff的情况，即镜像拉取失败。先耐心等一下，如果连续数十分钟还这个样子，可能就得考虑直接去各个节点直接`docker pull`，或者给docker换换镜像了 ``` kubectl apply -f calico.yaml kubectl get pod -n kube-system | grep calico kubectl get nodes ``` ![image.png](https://p9-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2ac3ac2c3bc24080b64e39f2ba096d8a~tplv-k3u1fbpfcp-watermark.image?) ![image.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/8bcfdd8441534f1082bc13742d9a3716~tplv-k3u1fbpfcp-watermark.image?) # 新的从节点如何加入集群假如我们未来创建了新的虚拟机，如何加入已经启动了的集群呢？在master节点输入如下指令，将得到的结果输入新的从节点即可： ```shell kubeadm token create --print-join-command ``` # 如何关闭并驱逐从节点这个其实严格执行的话挺麻烦的，以slave1为例，我们需要依次输入如下指令： ``` # 把slave1的资源驱赶到其他节点 kubectl drain k8s-slave1 --ignore-daemonsets # 标记slave1为不可调度 kubectl uncordon k8s-slave1 # 从集群删除slave1 kubectl delete node k8s-slave1 ``` # 主节点如何停止 ```shell kubectl drain node --ignore-daemonsets --delete-local-data --force ``` # 主节点如何删除服务？比如我们部署了一个test-nginx服务，但是想把它删了，释放其容器资源 ```shell kubectl get pods | grep test-nginx | awk '{print $1}' | xargs kubectl delete pod ```