kubeadmin master 多节点

kubeadm简介

kubeadm是Kubernetes的一个工具，用于简化Kubernetes集群的部署和管理，它可以自动化地创建和管理Master节点，使得部署多节点Master集群变得更加简单，本文将详细介绍如何使用kubeadm部署一个多节点Master集群。

准备工作

1、安装Docker和Docker Compose

在开始之前，需要确保已经安装了Docker和Docker Compose，可以通过以下命令进行安装：

安装Docker
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
安装Docker Compose
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

2、安装kubectl

kubectl是Kubernetes的命令行工具，用于与集群进行交互，可以通过以下命令进行安装：

安装kubectl
curl -LO "https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl"
chmod +x ./kubectl
sudo mv ./kubectl /usr/local/bin/kubectl

3、初始化Master节点

首先需要初始化Master节点，以便能够加入到Kubernetes集群中，可以通过以下命令进行初始化：

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

执行该命令后，会提示输入etcd的配置信息，包括endpoints、证书等，请根据实际情况填写，并保存，接下来会显示一些输出信息，包括加入集群的方式等，按照提示操作即可。

部署多节点Master集群

1、加入其他节点到集群

在初始化Master节点后，还需要将其加入到Kubernetes集群中，可以通过以下命令进行加入：

sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash <hash> --control-plane --certificate-key <key>

<master-ip>和<master-port>分别是Master节点的IP地址和端口号；<token>是在初始化Master节点时生成的token;<hash>是证书的哈希值；<key>是私钥文件的路径，执行该命令后，会提示输入要加入的节点的信息，包括证书、密钥等，请根据实际情况填写，并保存，接下来会显示一些输出信息，表示节点已成功加入集群。

2、配置网络插件

为了使各个节点之间能够互相访问，需要配置网络插件，这里以Flannel为例进行说明，首先安装Flannel:

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

接下来，需要为Flannel创建一个NetworkPolicy,允许Pod之间的通信，可以通过以下命令进行创建：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/networkPolicyExample.yml

至此，网络插件已经配置完成，各个节点之间可以互相访问了。

常见问题与解答

1、如何查看集群状态？

可以使用以下命令查看集群状态：

kubectl get nodes

2、如何查看Master节点信息？

可以使用以下命令查看Master节点信息：

kubectl get master --show-labels=true | grep "^NAME\|VERSION" || true && kubectl describe node $(kubectl get nodes -o jsonpath='{range .items[*]}{@.metadata.name}:{end}') || true && kubectl get nodes --no-headers=true | xargs echo "Node name: $(kubectl get node $(kubectl get nodes -o jsonpath='{range .items[*]}{@.metadata.name}:{end}') | cut -f1 -d":")" || true && kubectl get pods --all-namespaces --sort-by=.status.phase=Running | grep Running | sed 's/\([0-9a-zA-Z]+\).*\([0-9a-zA-Z]\+\)/2 \1
\1 2
\1 2 \3 \4 \5 6 \7 \8 \9 033[0m| head -160' || true && echo "No running pods found on any node" || true && kubectl get events --sort-by=.metadata.creationTimestamp | grep "node" | head -10 || true && echo "No events found in last few minutes" || true && kubectl describe pods --all-namespaces | head -160 || true && echo "No pods found" || true && kubectl get pods --all-namespaces | head -160 || true && echo "No pods found" || true && kubectl describe services --all-namespaces | head -160 || true && echo "No services found" || true && kubectl get services --all-namespaces | head -160 || true && echo "No services found" || true && kubectl get deployments --all-namespaces | head -160 || true && echo "No deployments found" || true && kubectl get replicasets --all-namespaces | head -160 || true && echo "No replicasets found" || true && kubectl get statefulsets --all-namespaces | head -160 || true && echo "No statefulsets found" || true && kubectl get configmaps --all-namespaces | head -160 || true && echo "No configmaps found" || true && kubectl get secrets --all-namespaces | head -160 || true && echo "No secrets found" || true && kubectl get persistentvolumeclaims --all-namespaces | head -160 || true && echo "No persistentvolumeclaims found" || true && kubectl get persistentvolumes --all-namespaces | head -160 || true && echo "No persistentvolumes found" || true && kubectl get limits --all-namespaces | head -160 || true && echo "No limits found" || true && kubectl get resourcequotas --all-namespaces | head -160 || true && echo "No resourcequotas found" || true && kubectl get namespaces | head -160 || true && echo "No namespaces found" || true && kubectl get nodes | head -160 || true && echo "No nodes found" || true && kubectl get endpoints | head -160 || true && echo "No endpoints found" || true && kubectl get events | head -160 || true && echo "No events found in last few minutes" || true && kubectl describe pvc --all-namespaces | head -160 || true && echo "No persistentvolumeclaims found" || true && kubectl describe pdb --all-namespaces | head -160 || true && echo "No persistentvolumeclaims found" || true && kubectl describe csr --all-namespaces | head -160 || true && echo "No certificates requested yet" || true && kubectl describe sc --all-namespaces | head -160 || true && echo "No service accounts found" || true && kubectl describe sa --all-namespaces | head -160 || true && echo "No service account tokens found" || true && kubectl describe rolebinding --all-namespaces | head -160 || true && echo "No rolebindings found" || true && kubectl describe clusterrolebinding --all-namespaces | head -160 || true && echo "No clusterrolebindings found" || true && kubectl describe secret --all-namespaces | head -160 || true && echo "No secrets