k8s搭建（二、k8s组件安装）

天行健，君子以自强不息；地势坤，君子以厚德载物。

---

每个人都有惰性，但不断学习是好好生活的根本，共勉！

---

文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。

---

k8s搭建文章：
k8s搭建（一、k8s环境配置与docker安装）
k8s搭建（二、k8s组件安装）
k8s搭建（三、k8s从节点创建）
k8s搭建（四、k8s集群创建）
k8s搭建（五、k8s可视化管理工具Dashboard配置）

K8S组件安装

1. 组件介绍

安装k8s的三个组件kubelet、kubeadm、kubectl
kubelet 运行在Cluster所有节点上，负责启动Pod和容器
kubeadm 用于初始化Cluster
kubectl 是Kubernetes命令行工具。通过kubectl可以部署和管理应用，查看各种资源，创建、删除和更新各种组件。

2. 再次确保关闭ufw和swap

再检查一下防火墙和交换内存，确保关闭

2.1 关闭防火墙

请参考小短文：正确关闭ubuntu防火墙

systemctl stop ufw

sudo ufw disable

2.2 查看防火墙状态

sudo ufw status

或

systemctl status ufw.service

最好两条命令都查看一下，确保关闭，不然后续出了问题不一定会想到这里
如果是inactive则表示已关闭

2.3 查看交换内存

sudo free -m

2.4 关闭交换内存

(只能暂时关闭，重启后则会失效)

sudo swapoff -a

再执行以下命令则会永久关闭
（修改文件内容，注释掉swap）

sudo vim /etc/fstab

i进入编辑
在swap那行行首加#注释掉

esc退出编辑
shift+zz保存退出
然后查看修改后的内容

cat /etc/fstab

3. 组件安装（kubelet、kubectl、kubeadm）

这里尝试了两种方式，一种是阿里云的镜像地址进行安装，一种是用官网的地址进行安装

3.1 使用阿里云镜像仓库安装（推荐）

3.1.1 更新apt

更新安装包

sudo apt-get update

3.1.2 安装工具

（前面安装docker的时候安装过这些则不需要再次安装）

sudo apt-get install -y apt-transport-https ca-certificates curl

3.1.3 签名秘钥

下载k8s软件包仓库的公共签名秘钥

curl -fsSL https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -

3.1.4 添加k8s的apt仓库

添加适合k8s的apt仓库

sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main"

注：这里的地址必须是http，不可以用https，我这里用了https后报错，改成了http后正常，原因暂不知晓”

3.1.5 再次更新apt包

sudo apt-get update

3.1.6 安装组件（两种方式）

一种是指定版本，一种是不指定版本
注意：阿里云的地址与官网的版本存在延时性，官网的比较新的小版本阿里云上可能没有，此时官网最新版为1.28.4，阿里云最新版为1.28.2

3.1.6.1 指定版本安装（推荐）

阿里云镜像地址中最新的版本为1.28.2-00
此处以1.22.9-00为例
查看版本是否存在

sudo apt-cache madison kubelet kubectl kubeadm | grep '1.22.9-00' 

指定版本进行安装

sudo apt install -y kubelet=1.22.9-00 kubectl=1.22.9-00 kubeadm=1.22.9-00

安装成功打印的后半部分内容如下，其中也可以看到三个组件的版本号

标记指定软件包为保留，阻止更新

sudo apt-mark hold kubelet kubeadm kubectl

3.1.6.2 不指定版本安装（不推荐，因为版本默认最新，容易报错）

不指定版本时，默认安装最新版
因用的是阿里云的地址，所以最新版是阿里云地址的最新版，不是官网的最新版

sudo apt install -y kubelet kubectl kubeadm

安装完成后的后半部分内容如下

标记指定软件包为保留，阻止更新

sudo apt-mark hold kubelet kubeadm kubectl

3.2 脚本方式安装

3.1的安装步骤相当多，如果嫌麻烦可写成一个脚本文件进行执行，简单快捷
创建文件夹k8s，创建后的文件夹在当前路径下

sudo mkdir k8s

可用sudo ls命令查看

sudo ls

在k8s文件夹中创建脚本文件installKube.sh
vim命令进入即创建

sudo vim k8s/installKube.sh

将以下内容复制（内容为3.1的全部命令集合），然后鼠标右键粘贴进去（这种粘贴方式的前提是使用putty连接服务器后在putty的窗口操作，在虚拟机窗口是粘贴不了的，除非有其他粘贴配置）

#!/bin/bash
sudo apt update && sudo apt install apt-transport-https ca-certificates curl
curl -fsSL https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main"
sudo apt update
sudo apt-cache madison kubelet kubectl kubeadm | grep '1.22.9-00' 
sudo apt install -y kubelet=1.22.9-00 kubectl=1.22.9-00 kubeadm=1.22.9-00
sudo apt-mark hold kubelet kubeadm kubectl

然后shift+zz保存退出
可用cat命令查看

sudo cat k8s/installKube.sh

运行脚本执行命令进行安装

sh k8s/installKube.sh

安装完成如下，一气呵成

3.3 使用官网仓库安装（此路不通请跳过此步，可能是应为在创建虚拟机的时候使用的是阿里云的仓库，相关配置有点问题，如果想用该步骤进行安装，需要自己重新自定义安装虚拟机后进行尝试）

官网或者阿里云二选一操作即可
更新安装包

sudo apt update

安装工具（若前面安装docker时安装过了，可不执行此命令）

sudo apt-get install -y apt-transport-https ca-certificates curl gpg

下载k8s软件包仓库的公共签名秘钥，同一个签名秘钥适用于所有仓库，可忽略URL中的版本信息

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.28/deb/Release.key | sudo gpg --dearmour -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

添加适合k8s的apt仓库，需要其他版本可更换v1.28为所需版本

echo 'deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.28/deb/ /' | sudo tee /etc/apt/sources.list.d/kubernetes.list

echo 'deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] http://pkgs.k8s.io/core:/stable:/v1.28/deb/ /' | sudo tee /etc/apt/sources.list.d/kubernetes.list

注：要升级 kubectl 到别的次要版本，你需要先升级 /etc/apt/sources.list.d/kubernetes.list 中的版本， 再运行 apt-get update 和 apt-get upgrade。 更详细的步骤可以在更改 Kubernetes 软件包仓库中找到。
再次更新安装包

sudo apt update

安装组件

sudo apt install -y kubelet kubeadm kubectl 

保留版本

sudo apt-mark hold kubelet kubeadm kubectl

注：apt-mark的作用是用户将软件包标记为自动安装，或者取消标记为自动安装 hold选项用于将软件包标记为保留，以防止软件包被自动安装、升级或删除 此处主要为了防止kubelet等组件自动升级

sudo apt-get install -y apt-transport-https ca-certificates curl
curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.28/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg
# This overwrites any existing configuration in /etc/apt/sources.list.d/kubernetes.list
echo 'deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.28/deb/ /' | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

4. 修改cgroups

和配置镜像加速器那个步骤相同，在/etc/docker/daemon.json文件中添加exec-opts参数

sudo vim /etc/docker/daemon.json

或者将原内容删除，复制完整的内容后直接复制
i–>进入编辑模式将以下exec-opts部分加入，加入后如下

{
	"exec-opts":[
		"native.cgroupdriver=systemd"
	],
	“registry-mirrors”:["https://vj4iipoo.mirror.aliyuncs.com"]
}

esc–>shift+zz

重新加载生效
重启docker

systemctl restart docker

重启kubelet

systemctl restart kubelet

修改cgroup管理器的原因：
linux中的ubuntu、debian、centos7使用的是systemd初始化系统，systemd有自己的cgroup管理器
容器运行时和kubelet使用的是另一个cgroup管理器
也就是说linux系统的cgroup管理和kubelet的cgroup管理器是两个不一样，系统中存在两种资源分配视图
当系统资源（如cpu、内存等）不足时，操作系统的进程会不稳定

---

感谢阅读，祝君暴富！