### 安装和配置 Kubernetes 1.28 集群 #### 准备工作 为了成功部署 Kubernetes 1.28 集群，在 CentOS 上需完成如下准备工作： - 更新系统软件包并安装必要的依赖项。 - 关闭防火墙或允许特定端口通过防火墙。 - 禁用 SELinux 或设置为宽容模式。 ```bash sudo yum update -y && sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo systemctl stop firewalld && sudo systemctl disable firewalld setenforce 0 && sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config ``` #### 安装 Docker 和 CRI-Dockerd Docker 是容器运行时的选择之一，而 `cri-dockerd` 提供了从 Docker 到 CRI (Container Runtime Interface) 的适配层。 ```bash # 添加阿里云镜像源 sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo sudo yum makecache fast sudo yum install docker-ce docker-ce-cli containerd.io cri-tools -y # 启动并启用docker服务 sudo systemctl start docker && sudo systemctl enable docker # 下载并编译cri-dockerd git clone https://github.com/Mirantis/cri-dockerd.git cd cri-dockerd mkdir bin go build -o bin/cri-dockerd sudo mv bin/cri-dockerd /usr/local/bin/ sudo mkdir -p /usr/lib/systemd/system/cri-docker.service.d cat <<EOF | sudo tee /usr/lib/systemd/system/cri-docker.service.d/unconfined.conf [Service] Delegate=yes KillMode=process TasksMax=infinity EOF sudo systemctl daemon-reload sudo systemctl restart docker sudo systemctl enable crio ``` #### 设置 Kubelet 使用 CRI-Dockerd Socket 编辑 `/etc/default/kubelet` 文件来指定使用的 CRI 套接字路径: ```bash echo "KUBELET_EXTRA_ARGS=--container-runtime=remote --container-runtime-endpoint=unix:///var/run/cri-dockerd.sock" | sudo tee /etc/sysconfig/kubelet ``` #### 安装 Kubernetes 组件 使用官方仓库安装 kubelet, kubeadm 及 kubectl 工具集。 ```bash cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg exclude=kube* EOF yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes systemctl enable --now kubelet ``` #### 初始化 Master 节点 执行初始化命令创建 master 节点。这一步骤将会验证系统的兼容性和资源充足度，并下载所需镜像。 ```bash kubeadm init \ --apiserver-advertise-address=192.168.10.71 \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.28.0 \ --pod-network-cidr=10.244.0.0/16 \ --service-cidr=10.96.0.0/12 \ --cri-socket unix:///var/run/cri-dockerd.sock ``` #### 配置kubectl访问集群 初始化完成后，需要配置管理员用户的认证信息以便管理集群。 ```bash mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config ``` #### 安装 Pod 网络插件 Flannel是一个轻量级的网络方案，适用于大多数场景下的Pod间通信需求。 ```bash kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` #### 加入 Worker Nodes 获取加入节点所需的令牌，并将其提供给其他机器上的worker nodes以连接至master node。 ```bash kubeadm token create --print-join-command ``` 上述过程涵盖了在CentOS上构建Kubernetes 1.28集群的主要步骤[^1]。