K8s二进制 — 初始化

### 通过二进制方式部署 Kubernetes (k8s) #### 准备环境 在开始之前，确保所有节点已经配置好基础环境，包括操作系统版本、网络设置以及必要的工具安装。通常推荐使用 CentOS 或 Ubuntu 系统作为操作平台。 --- #### 下载并分发 Kubernetes 组件 下载官方发布的 Kubernetes 安装包，并将其解压至指定的工作目录。以下是具体的操作步骤： ```bash # 进入目标路径 cd /opt/ # 创建工作目录 mkdir -p k8s/kubernetes && cd $_ # 下载 Kubernetes 发行版（替换为最新稳定版本） wget https://dl.k8s.io/v1.27.0/kubernetes-server-linux-amd64.tar.gz # 解压缩文件 tar -zxvf kubernetes-server-linux-amd64.tar.gz --strip-components=1 # 将可执行文件复制到全局 PATH 中 cp server/bin/{kubectl,kube-apiserver,kube-controller-manager,kube-scheduler} /usr/local/bin/ ``` 此部分涉及将核心组件 `kube-apiserver`、`kubectl`、`kube-controller-manager` 和 `kube-scheduler` 复制到 `/usr/local/bin/` 路径下以便于后续调用[^4]。 --- #### 配置 kubelet-bootstrap 权限 为了使节点能够请求证书签名，需授予 `kubelet-bootstrap` 用户相应的权限。运行以下命令完成绑定操作： ```bash kubectl create clusterrolebinding kubelet-bootstrap \ --clusterrole=system:node-bootstrapper \ --user=kubelet-bootstrap ``` 该指令允许 `kubelet-bootstrap` 请求 CSR 并由 API Server 自动批准[^1]。 --- #### 启动 kube-controller-manager 编辑服务单元文件以定义启动参数，随后启用并启动服务进程： ```bash # 编辑 systemd 单元文件 cat <<EOF >/etc/systemd/system/kube-controller-manager.service [Unit] Description=Kubernetes Controller Manager Documentation=https://github.com/kubernetes/kubernetes [Service] ExecStart=/usr/local/bin/kube-controller-manager \\ --bind-address=127.0.0.1 \\ --allocate-node-cidrs=true \\ --service-cluster-ip-range=10.96.0.0/12 \\ --cluster-signing-cert-file=/path/to/ca.crt \\ --cluster-signing-key-file=/path/to/ca.key \\ --leader-elect=true \\ --v=2 Restart=on-failure LimitNOFILE=65536 [Install] WantedBy=multi-user.target EOF # 刷新守护程序配置 systemctl daemon-reload # 启用并启动服务 systemctl enable kube-controller-manager systemctl start kube-controller-manager # 查看状态 systemctl status kube-controller-manager ``` 上述脚本中的选项可以根据实际需求调整，例如 CIDR 地址范围和服务监听地址[^3][^5]。 --- #### 部署 Dashboard UI 创建自定义资源清单文件来加载 Kubernetes Dashboard 插件： ```yaml apiVersion: v1 kind: ServiceAccount metadata: name: admin-user namespace: kube-system --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: admin-user roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - kind: ServiceAccount name: admin-user namespace: kube-system ``` 保存为 `kube-dashboard.yaml` 文件后应用它： ```bash kubectl apply -f kube-dashboard.yaml ``` 最后确认 Node IP 是否正常分配给 Pod 使用[^2]。 --- #### 总结 以上流程涵盖了从初始化环境到最终部署管理器的核心环节。每一步都需要严格遵循文档说明以免遗漏重要细节。