k8s1.24部署（containerd） - 容器相关

#资料
	1.24版本与containerd
	https://blog.csdn.net/shenyuanhaojie/article/details/126589149
	https://zhuanlan.zhihu.com/p/644466914
	
	#Centos kubeadm 部署 kubernetes 1.24.0 (单节点)（containerd & cri-docker 做 container runtime）
	https://blog.csdn.net/qq_41896122/article/details/124937475
	
#改动
####Kubernetes 正式移除对 Dockershim 的支持，讨论很久的 “弃用 Dockershim” 也终于在这个版本画上了句号。

---
####1.24版本前
![](/media//202310/2023-10-20151724850233.png)

---
####1.24版本后（含）
![](/media//202310/2023-10-20163040725294.png)

---
#系统环境
##1、升级内核5.4
####1）安装ELRepo软件仓库的yum源并安装内核
	安装yum源：
	rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

安装内核：
	yum --enablerepo=elrepo-kernel install -y kernel-lt
---
####2）查看是否安装成功
	awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg
	0 : CentOS Linux (5.4.249-1.el7.elrepo.x86_64) 7 (Core)
	1 : CentOS Linux (3.10.0-862.el7.x86_64) 7 (Core)
	2 : CentOS Linux (0-rescue-a79544e75afc4d968b08fdfcc4623c6d) 7 (Core)
---
####3）设置开机从新内核启动并查看
	grub2-set-default 0
	reboot
	uname -r
	#5.4.249-1.el7.elrepo.x86_64

---
#containerd安装
##[Containerd安装](http://baodoc.frp.bao-server.club:22080/project/35/640/ "Containerd安装")

---
#K8S安装
##添加阿里云YUM源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
	[kubernetes]
	name=Kubernetes
	baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
	enabled=1
	gpgcheck=0
	repo_gpgcheck=0
	gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
	EOF

yum clean all 
	yum makecache fast

---
##安装kubectl、kubelet、kubeadm
---
##Master节点执行
	yum install kubectl-1.24.1 kubelet-1.24.1 kubeadm-1.24.1 -y
---
##Node节点执行
	yum install kubeadm-1.24.1 kubelet-1.24.1 -y
---
####为了实现docker使用的cgroupdriver与kubelet使用的cgroup的一致性，建议修改如下文件内容。
	vim /etc/sysconfig/kubelet
	KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"

---
####设置kubelet为开机自启动即可，由于没有生成配置文件，集群初始化后自动启动
	systemctl enable kubelet
	
---

##查看k8s版本镜像
	kubeadm config images list --kubernetes-version=v1.24.1  --image-repository registry.aliyuncs.com/google_containers
---
##拉取k8s版本镜像
	kubeadm config images pull --kubernetes-version=v1.24.1  --image-repository registry.aliyuncs.com/google_containers
---
##初始化系统参数
	systemctl stop firewalld && systemctl disable firewalld
	setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
	swapoff -a && sed -i.bak '/swap/s/^/#/' /etc/fstab
	modprobe br_netfilter
	echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables
	echo 1 > /proc/sys/net/ipv4/ip_forward

##使用kubeadm init 进行集群的初始化，并将node加入集群

####1）在Master节点common1执行集群初始化操作

#简化：
	kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.24.1 --pod-network-cidr=10.244.0.0/16
	---------------------------------------------------------
	kubeadm init --apiserver-advertise-address=192.168.110.93 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.24.1 --service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16

---
	mkdir -p $HOME/.kube
	sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
	sudo chown $(id -u):$(id -g) $HOME/.kube/config
	export KUBECONFIG=/etc/kubernetes/admin.conf
	
---
####2）加入集群用请在node1、2节点上执行如下命令
	kubeadm join 172.16.2.91:6443 --token w483ne.gutiagazrrw3hh5s \
	--discovery-token-ca-cert-hash sha256:c8ce0b8373e70876e6e4f7947a22ddb39b8913396e273e4b965fc643e0fbe604

![](/media//202311/2023-11-13101742910862.png)

####如果忘记了加入集群的token可使用如下命令查询：
	kubeadm token create --print-join-command
---
####3）安装网络插件
##[网络插件](http://baodoc.frp.bao-server.club:22080/project/35/593/ "安装网络插件")