耿雨飞的个人博客

[[ slide_text ]]

[[ item.c ]]

Kubernetes 通过kubeadm离线安装k8s集群

发布时间：2023-06-26 作者：gengyufei 来源：gengyufei个人博客

Kubernetes

# 背景
日常生产环境，处于安全问题的考虑，是无法连接外部互联网。由此，产生离线安装k8s集群的需求。

# 整体计划
## 外网环境
- 下载离线rpm包：如 kubeadm、kubectl等
- 下载k8s系统组件所需的docker镜像离线包: 如kube-apiserver、kube-scheduler等
- 下载网络插件所需的相关资料：如 deployment.yaml、依赖的docker镜像

## 内网环境
- 上传离线安装包至内网环境
- 部署本地yum源
- yum install 离线rpm包
- docker load 离线docker 镜像包
- 执行 kubeadm 安装k8s

# 外网环境执行
## 下载yum离线rpm包
### 配置Kubernetes的yum镜像源
```
#阿里源 x86_64架构
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
   http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

#阿里源 aarch64架构
cat > /etc/yum.repos.d/kubernetes.repo <<EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-aarch64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
```

### 在线安装相关rpm包
```
# 下载 k8s 相关
yum install kubelet-1.23.16-0 kubeadm-1.23.16-0 kubectl-1.23.16-0

# 下载 高可用：Haproxy and keepalived
sudo yum install keepalived-2.2.2
sudo yum install haproxy-1.5.18
```

### 导出rpm离线包
```
repotrack kubelet-1.23.16-0 --download_path=<target_path>
repotrack kubeadm-1.23.16-0 --download_path=<target_path>
repotrack kubectl-1.23.16-0 --download_path=<target_path>

repotrack cri-tools-1.26.0-0 --download_path=<target_path>
repotrack kubernetes-cni-1.2.0-0 --download_path=<target_path>

repotrack socat-1.7.3.2-2.el7 --download_path=<target_path>
repotrack conntrack-tools-1.4.4-7.el7 --download_path=<target_path>
```

# 内网环境执行
## 备份当前系统 yum 源
```
ll /etc/yum.repos.d
mkdir -p /etc/yum.repos.d/bak
mv /etc/yum.repos.d/*.repo* /etc/yum.repos.d/bak
```

## 创建本地 yum 源
```
vi /etc/yum.repos.d/local.repo

# 文件内容
[LocalRepositry]
name=local repositry
baseurl=file:///opt/rpm_offline
gpgcheck=0
enabled=1
```

## 创建本地rpm包
```
mkdir -p /opt/rpm_offline
cd /opt/rpm_offline
cp -r <target_path>/* ./
```

## 创建仓库元数据
```
createrepo  -v /opt/rpm_offline
```

## yum install 相关软件包
```
yum install kubelet-1.23.16-0 kubeadm-1.23.16-0 kubectl-1.23.16-0
```

## 导入docker镜像包
```
docker load -i <image_tar_file>
```

## 检查
```
kubeadm version
kubectl version
kubelet --version

docker images
```

## 部署k8s集群
```
kubeadm init \
--apiserver-advertise-address=192.168.40.10 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.21.14 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16
```

上一篇：Kubernetes 网络插件下一篇：Kubernetes 通过kubeadm安装高可用集群

你觉得文章怎么样