Kubernetes集群如何搭建

Kubernetes集群搭建详细步骤

一、环境准备

搭建Kubernetes集群前需完成以下基础配置，确保所有节点（Master/Worker）环境一致：

1. 硬件要求
   • 最小规模：1台Master + 2台Worker（生产环境建议更多节点）；
   • 资源：每台节点至少2核CPU、2GB内存、20GB存储（生产环境需根据业务调整）。
2. 操作系统
   • 推荐使用CentOS 7.x/8.x或Ubuntu 20.04及以上版本（避免使用过旧内核）。
3. 网络配置
   • 所有节点处于同一子网，能互相通信（通过ping命令验证）；
   • 开放必要端口：6443（kube-apiserver）、10250（kubelet）、10255（kubelet只读）等（具体端口参考Kubernetes官方文档）。
4. 基础设置
   • 关闭Swap：swapoff -a（永久禁用需注释/etc/fstab中的swap行）；
   • 关闭SELinux：setenforce 0并修改/etc/selinux/config为SELINUX=permissive；
   • 配置主机名与hosts文件：
     • 设置主机名：hostnamectl set-hostname <master-node>（Worker节点替换为对应名称）；
     • 编辑/etc/hosts，添加节点IP与主机名映射（如192.168.1.100 master-node）。
5. 容器运行时
   • 推荐使用Docker（需安装18.09及以上版本）：
     • CentOS：yum install -y yum-utils device-mapper-persistent-data lvm2 → yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo → yum install -y docker-ce docker-ce-cli containerd.io；
     • Ubuntu：apt install -y apt-transport-https ca-certificates curl software-properties-common → curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - → add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" → apt install -y docker-ce；
     • 启动Docker：systemctl start docker && systemctl enable docker。

二、安装Kubernetes核心组件

在所有节点上安装kubeadm（集群引导工具）、kubelet（节点代理）、kubectl（命令行工具）：

1. 配置Kubernetes软件源
   • CentOS：创建/etc/yum.repos.d/kubernetes.repo，内容如下：

     [kubernetes]
     name=Kubernetes
     baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
     enabled=1
     gpgcheck=1
     repo_gpgcheck=1
     gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
     

   • Ubuntu：添加GPG密钥与软件源：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
     echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
     

2. 安装组件
   • CentOS：yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes；
   • Ubuntu：apt update && apt install -y kubelet kubeadm kubectl；
   • 启用kubelet服务：systemctl enable --now kubelet（确保开机自启）。

三、初始化Master节点

Master节点是集群的控制平面，负责管理集群状态与调度：

1. 初始化集群
   在Master节点执行以下命令（以CentOS为例，需替换为实际IP与CIDR）：

   kubeadm init --apiserver-advertise-address=<Master-IP> --pod-network-cidr=10.244.0.0/16
   

   • --apiserver-advertise-address：Master节点的IP地址（用于节点间通信）；
   • --pod-network-cidr：Pod网络的CIDR范围（需与后续网络插件兼容，如Flannel默认使用10.244.0.0/16）。
2. 配置kubectl
   初始化完成后，执行输出中的命令配置kubectl（用于管理集群）：

   mkdir -p $HOME/.kube
   cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   chown $(id -u):$(id -g) $HOME/.kube/config
   

3. 验证Master节点状态
   执行kubectl get nodes，此时Master节点状态应为NotReady（需加入Worker节点并部署网络插件后变为Ready）。

四、部署网络插件

Kubernetes需要网络插件实现Pod间的通信，常用插件包括Flannel（轻量级）、Calico（高性能）：

1. 安装Flannel

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

2. 安装Calico

   kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
   

   注：选择一种插件即可，避免冲突。安装完成后，等待1-2分钟，Pod会自动部署。

五、加入Worker节点

Worker节点负责运行应用Pod，通过kubeadm join命令加入集群：

1. 获取Join命令
   在Master节点初始化完成后，终端会输出类似以下命令（需保存）：

   kubeadm join <Master-IP>:6443 --token <Token> --discovery-token-ca-cert-hash sha256:<Hash>
   

2. 在Worker节点执行Join命令
   将上述命令复制到Worker节点终端执行，若提示“节点已加入集群”，则说明加入成功。

六、验证集群状态

1. 检查节点状态
   在Master节点执行kubectl get nodes，若所有节点状态均为Ready，则表示集群搭建成功。
2. 部署测试应用
   部署一个Nginx应用验证集群功能：

   kubectl create deployment nginx --image=nginx
   kubectl expose deployment nginx --port=80 --type=NodePort
   kubectl get pods,svc
   

   访问http://<Worker-Node-IP>:<NodePort>（NodePort为kubectl expose输出的端口），若看到Nginx欢迎页面，则说明应用部署成功。

七、后续优化建议

1. 安全性
   • 启用TLS加密：通过kubeadm init的--cert-dir参数指定证书目录；
   • 配置RBAC：限制用户权限，避免未授权访问。
2. 监控与日志
   • 部署Prometheus+Grafana监控集群状态；
   • 使用ELK或Loki收集应用日志。
3. 备份与恢复
   • 定期备份etcd数据（Kubernetes的核心数据库）；
   • 使用Velero工具备份集群资源。

通过以上步骤，即可完成Kubernetes集群的搭建。实际生产环境中，还需根据业务需求调整网络配置、存储方案及高可用架构（如多Master节点）。