k8s在1.20版本中提出，将废弃Docker作为runtime,在后续版本也会被删除。在之前的k8s中是使用dockershim的模块适配docker，但出于维护困难的缘由将其弃用。其实k8s在运行底层时，真正的底层并不是docker，而是docker底层的containerd，containerd本身就支持CRI，那么为了支持Docker去维护Dockershim这个垫片的意义也就无可厚非了。因此，我们将基于Container作为容器运行时，管理负责镜像和容器的生命周期，抛开Docker和Podman，使用kubeadm去完成k8s集群的部署。

本次部署实验将全部采用离线rpm包、离线容器镜像、flannel组件

1.基础环境配置

我们利用主机名映射完成网络通信
//修改主机名master，node

[root@localhost ~]# hostnamectl set-hostname master
[root@localhost ~]# bash

//hosts映射

[root@master ~]# cat /etc/hosts
192.168.200.18  master
192.168.200.20  node1

k8s部署需要关闭swap内存交换
//关闭swap，修改fstab文件挂载

[root@master ~]# swapoff -a
[root@master ~]# vim /etc/fstab
#/dev/mapper/rl-swap     none                    swap    defaults        0 0

//关闭selinux

[root@master ~]# setenforce 0
[root@master ~]# vim /etc/selinux/config
SELINUX=disabled

//关闭防火墙
[root@master ~]# systemctl stop firewalld&&systemctl disable firewalld

//配置内核模块加载

[root@master ~]#vim /etc/modules-load.d/containerd.conf
overlay
br_netfilter

//配置路由转发

[root@master ~]#vim /etc/sysctl.d/99-kubernetes-cri.conf
net.bridge.bridge-nf-call-iptables  = 1
net.ipv4.ip_forward                 = 1
net.bridge.bridge-nf-call-ip6tables = 1

//应用

[root@master ~]# modprobe overlay
[root@master ~]# modprobe br_netfilter
[root@master ~]# sysctl --system

其他,时钟同步，可以使用ntp服务器、chrony同步服务器

2.container安装

//rpm包安装，在container目录下
[root@master container]# rpm -Uvh --force --nodeps *

//生成初始化配置，修改完的配置可以拷贝到其余节点
[root@master container]# containerd config default > /etc/containerd/config.toml
//修改配置，sandbox_image确保和提供的pause镜像名称版本一致，找到SystemCgroup选项开启

[root@master containerd]# vim config.toml
 sandbox_image = "k8s.gcr.io/pause:3.6"
 SystemdCgroup = true

//启动服务
[root@master kubernetes]# systemctl enable containerd&&systemctl start containerd

3.安装k8s基础组件

//rpm安装kube组件，此处全部使用离线rpm软件包
[root@master kubernetes]# rpm -Uvh --force --nodeps *

//启动kubelet服务
[root@master ~]# systemctl enable kubelet&&systemctl start kubelet

//导入提供的容器镜像，至少需要以下组件的容器镜像，请按照现场具体给出的版本号及名称载入

ctr -n k8s.io image import busbox.tar
ctr -n k8s.io image import coredns.tar
ctr -n k8s.io image import etcd.tar
ctr -n k8s.io image import flannel.tar
ctr -n k8s.io image import jessie-dnsutils.tar
ctr -n k8s.io image import kube-apiserver.tar
ctr -n k8s.io image import kube-controller-manager.tar
ctr -n k8s.io image import kube-proxy.tar
ctr -n k8s.io image import kube-scheduler.tar
ctr -n k8s.io image import nginx.tar
ctr -n k8s.io image import pause.tar

步骤1-3.所有节点都需要完成

4.初始化主节点

//生成配置文件
[root@master ~]# kubeadm config print init-defaults > kubeinit.yaml
修改以下参数配置

[root@master ~]# vim kubeinit.yaml
  advertiseAddress: 192.168.200.18
  criSocket: /run/containerd/containerd.sock
  imagePullPolicy: Never
  name: master
kubernetesVersion: 1.23.5
  podSubnet: 10.244.0.0/16

//初始化主节点，注意留存安装完成的回显
[root@master ~]# kubeadm init --config kubeinit.yaml

//执行图上命令

[root@master ~]# mkdir -p $HOME/.kube
[root@master ~]#   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]#   sudo chown $(id -u):$(id -g) $HOME/.kube/config
[root@master ~]#  export KUBECONFIG=/etc/kubernetes/admin.conf

//安装flannel网络组件
[root@master kubernetes]# kubectl apply -f kube-flannel.yml

5.工作节点配置
//直接执行主节点安装回显时的命令

kubeadm join 192.168.200.18:6443 --token abcdef.0123456789abcdef \
        --discovery-token-ca-cert-hash sha256:9abc3e785c57ebb34cec42ef79f79612104a847d45433cdcfcfbd40dba893470

6.验证
[root@master etc]# kubectl get cs

[root@master etc]# kubectl get nodes