【云原生-K8s】kubeadm搭建安装k8s集群v1.25版本完整教程【docker、网络插件calico、中间层cri-docker】

前言

基础描述

• 从 k8s 1.24开始，dockershim已经从kubelet中移除，但因为历史问题docker却不支持kubernetes主推的CRI（容器运行时接口）标准，所以docker不能再作为k8s的容器运行时了，即从k8s v1.24开始不再使用docker了
• 但是如果想继续使用docker的话，可以在kubelet和docker之间加上一个中间层cri-docker。cri-docker是一个支持CRI标准的shim（垫片）。一头通过CRI跟kubelet交互，另一头跟docker api交互，从而间接的实现了kubernetes以docker作为容器运行时。但是这种架构缺点也很明显，调用链更长，效率更低。
• 本文采用了cri-docker的使用，但是更推荐使用containerd作为k8s的容器运行时
• 其实本来我也准备采用containerd作为容器运行时的，怎奈技术和时间有限，且最新版本网上资料比较少，核心目的还是为了考cka证书，想快速构建起集群

其他

• 为了搭建次教程虚拟机已经重装系统三次啦，含泪整理出此教程，请各位小伙伴仔细小心的阅读，按照此教程的顺序一步步搭建肯定是能成功的，后面教程也会有遇到的问题处理
• 期间会用到如calico插件及其他需要的安装包，博主也会上传镜像包供大家下载，所有大家不慌不忙，仔细阅读争取一次就能搭建成功。
• 教程如果没有特殊说明的命令和操作， 默认所有机器都需要执行

机器环境

基础环境

hostname设置

• 把每一台虚拟机或者云服务器进行hostname设置，方便查看【master、node节点】
• 不同节点设置不同的hostname

hostnamectl set-hostname k8s-master
hostnamectl set-hostname k8s-node-1
hostnamectl set-hostname k8s-node-2

• 所有节点，包括master节点，修改/etc/hosts文件，在最后加入如下你的集群IP信息，内网外网都行，只要能够互相ping通

vi /etc/hosts

172.24.214.110 k8s-master
172.24.214.108 k8s-node-1
172.24.214.109 k8s-node-2

yum更新

• 更新为最新的内核版本，更新lrzsz方便后面上传镜像包

yum install update
yum install lrzsz
yum install -y conntrack ipvsadm ipset jq sysstat curl iptables libseccomp

docker安装

脚本安装【推荐】

• 直接在linux上面执行该命令，选择了脚本安装docker,下面的命令安装无需执行。

wget -O docker.sh https://files.rundreams.net/sh/docker.sh && sh docker.sh

命令安装

• 设置repo

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

• 设置国内镜像并重启 daemon

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://j16wttpi.mirror.aliyuncs.com"]
}
EOF

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

• 进行安装命令，并设置docker自动重启

yum install -y docker-ce
systemctl start docker
systemctl enable