从零开始离线安装k8s集群

本文主要用于在内网（离线）环境安装k8s集群；linux环境 centos7.6

主要步骤有：

1. 安装docker
2. 创建dokcer 私有镜像库 registry
3. 安装kubernetes
4. 安装flannel

1.离线安装docker

下载离线安装包https://download.docker.com/linux/centos/7/x86_64/stable/Packages/

docker-ce-cli-18.09.7-3.el7.x86_64.rpm

docker-ce-18.09.7-3.el7.x86_64.rpm

container-selinux-2.107-1.el7_6.noarch.rpm

containerd.io-1.2.2-3.el7.x86_64.rpm

1. 上传到指定服务器，安装命令  rpm -ivh *.rpm
2. docker info 查看docker信息
3. 修改cgoupdriver为systemd与k8b保持一致，vim /etc/docker/daemon.json

{

  "registry-mirrors": ["https://registry.docker-cn.com"],

  "exec-opts": ["native.cgroupdriver=systemd"]

}

1. systemctl  daemon-reload
2. systemctl  restart docker
3. 设置开机启动  systemctl enabel docker

2.创建dokcer 私有镜像库 registry

1.在有外网环境的docker中下载镜像，并启动；

docker pull registry:2

2.从image导出镜像

docker save -o registry.tar registry:2

3.上传registry.tar到离线服务器，导入

docker load -I registry

4.启动

docker run -d -v /registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:2

5.修改k8s集群节点的dokcer daemon.json  支持https

{

  "registry-mirrors": ["https://registry.docker-cn.com"],

  "exec-opts": ["native.cgroupdriver=systemd"],

  "insecure-registries": ["10.209.68.12:5000"]

}

systemctl  daemon-reload

systemctl  restart docker

3.安装k8s

环境准备

1. 关闭 防火墙、SeLinux、swap

# 在 master 节点和 worker 节点都要执行

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

sed -i "s/SEL