
##环境节点规划
操作系统为centos7.9

| IP |主机名 | 作用 | 配置|
| ------ | ------ | ------ | ------ | ------ |
| 192.168.25.136 | k8s-master | 主节点（master |2核2G|
| 192.168.25.137 | k8s-node1| 工作节点（node） | 2核2G|
| 192.168.25.138 | k8s-node2 | 工作节点（node） | 2核2G|



##初始化配置
```bash
#根据规划设置主机名
hostnamectl set-hostname <hostname>

systemctl stop firewalld
systemctl disable firewalld

setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
# 关闭Swap 
swapoff -a 
sed -i '/ swap / s/^$.*$$/#\1/g' /etc/fstab
# 时间同步
yum install ntpdate -y
ntpdate time.windows.com

cat >> /etc/hosts << EOF
192.168.239.136 k8s-master
192.168.239.137 k8s-node1
192.168.239.138 k8s-node2
EOF
```
##配置流量转发及内核参数
Kubernetes 可以使用iptables或IPVS两种模式来处理集群内部的Service流量转发。IPVS性能更高。
```bash
yum install -y ipset ipvsadm sysstat conntrack

ulimit -SHn 65535
cat >> /etc/security/limits.conf <<EOF
* soft nofile 655360
* hard nofile 131072
* soft nproc 655350
* hard nproc 655350
* seft memlock unlimited
* hard memlock unlimitedd
EOF

cat >> /etc/modules-load.d/k8s.conf <<EOF
br_netfilter
nf_conntrack
ip_vs
ip_vs_rr
ip_vs_wrr
ip_vs_sh
nf_conntrack
ip_tables
ip_set
xt_set
ipt_set
ipt_rpfilter
ipt_REJECT
ipip
EOF

cat <<EOF > /etc/sysctl.d/k8s.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
fs.may_detach_mounts = 1
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_watches=89100
fs.file-max=52706963
fs.nr_open=52706963
net.netfilter.nf_conntrack_max=2310720

net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_intvl =15
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_orphans = 327680
net.ipv4.tcp_orphan_retries = 3
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.ip_conntrack_max = 65536
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_timestamps = 0
net.core.somaxconn = 16384

net.ipv6.conf.all.disable_ipv6 = 0
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.all.forwarding = 1
EOF


sudo systemctl restart systemd-modules-load.service
sudo sysctl --system
```

##升级内核
由于 CentOS 7 维护到期，官方及国内镜像站已经找不到相关的 RPM 包，故只能通过离线方式进行安装。
```请在此输入代码块语言
# 1. 创建下载目录
mkdir -p /root/kernel-upgrade
cd /root/kernel-upgrade

# 2. 从 Coreix 镜像下载（推荐 5.4.278 长期支持版）
wget http://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/x86_64/RPMS/kernel-lt-5.4.278-1.el7.elrepo.x86_64.rpm
wget http://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/x86_64/RPMS/kernel-lt-devel-5.4.278-1.el7.elrepo.x86_64.rpm
wget http://mirrors.coreix.net/elrepo-archive-archive/kernel/el7/x86_64/RPMS/kernel-lt-headers-5.4.278-1.el7.elrepo.x86_64.rpm
# 3. 卸载旧版再安装 RPM 包
yum remove kernel-headers -y
yum localinstall kernel-lt-*.rpm -y
# 4. 设置默认启动新内核
grub2-set-default 0
grub2-mkconfig -o /boot/grub2/grub.cfg
# 5. 查看当前默认内核
grub2-editenv list
# 6. 重启系统
reboot
# 7. 验证内核版本
uname -r
```

##配置**cri-docker**
Kubernetes 从 **v1.24 版本开始**移除了内置的 `dockershim`，不再原生支持 Docker 作为容器运行时。要继续使用 Docker，必须安装 `cri-dockerd` 作为桥梁。
```bash
# 下载cri-dockerd RPM包（在所有节点上执行） 
cd /tmp 
https://gitcode.com/open-source-toolkit/0b17f.git
cd ./0b17f
unzip cri-dockerd.zip 
yum install -y ./cri-dockerd-0.3.4-3.el7.x86_64.rpm 
```
编辑`/lib/systemd/system/cri-docker.service`文件，更改ExecStart一行为：`ExecStart=/usr/bin/cri-dockerd --container-runtime-endpoint fd:// --pod-infra-container-image=docker.xuanyuan.me/google_containers/pause:3.10`
注意先测试这个镜像地址是否可用
```请在此输入代码块语言
sudo systemctl daemon-reload
sudo systemctl restart cri-docker.socket
```

## 安装kubeadm工具
使用阿里源安装kubeadm、kubelet、kubectl
```请在此输入代码块语言
# 配置Kubernetes阿里云源 

cat > /etc/yum.repos.d/kubernetes.repo <<EOF 
[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.33/rpm/ 
enabled=1 
gpgcheck=1 
gpgkey=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.33/rpm/repodata/repomd.xml.key 
EOF

# 安装kubelet、kubeadm、kubectl
yum install -y kubelet-1.33.5 kubeadm-1.33.5 kubectl-1.33.5 --disableexcludes=kubernetes
# 启动kubelet并设置开机自启 
systemctl enable --now kubelet  
# 锁定版本防止自动更新 
yum install -y yum-plugin-versionlock 
yum versionlock kubelet kubeadm kubectl 
# 验证安装 
kubeadm version 
kubectl version --client
```

##Master节点配置
### 生成kubeadm初始化配置
`kubeadm config print init-defaults > kubeadm_init.yaml`
修改kubeadm_init.yaml 这个字段
advertiseAddress: 主节点IP 
imageRepository: registry.aliyuncs.com/google_containers
然后执行
拉取镜像
`kubeadm config images pull --config ./kubeadm_init.yaml`
初始化集群
`kubeadm init --config ./kubeadm_init.yaml`
成功后会输出以下内容
![image.png](https://developer.qcloudimg.com/http-save/yehe-5380549/3e9322ab66b6e2b81df8c4571e6e53de.png)
复制config文件
```请在此输入代码块语言
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
```
###安装网络插件：这里可以看问题总结，导致安装失败
Flannel 的配置非常简单，通常只需要几行命令就可以完成安装和配置。
它没有复杂的依赖关系，适合快速部署和小型到中型集群。
```请在此输入代码块语言
curl -O https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml
# 1. 修改镜像源
sed -i 's|ghcr.io/flannel-io/flannel-cni-plugin|docker.m.daocloud.io/flannel/flannel-cni-plugin|g' kube-flannel.yml
sed -i 's|ghcr.io/flannel-io/flannel|docker.m.daocloud.io/flannel/flannel|g' kube-flannel.yml

# 2. 验证修改结果
grep "image:" kube-flannel.yml

#示例输出
image: docker.m.daocloud.io/flannel/flannel-cni-plugin:v1.9.1-flannel1
image: docker.m.daocloud.io/flannel/flannel:v0.28.4
image: docker.m.daocloud.io/flannel/flannel:v0.28.4

# 3. 拉取镜像
docker pull docker.m.daocloud.io/flannel/flannel-cni-plugin:v1.9.1-flannel1
docker pull docker.m.daocloud.io/flannel/flannel:v0.28.4
# 4. 部署 Flannel
kubectl apply -f kube-flannel.yml
# 5. 查看状态
kubectl get pods -n kube-flannel -w
```
之后执行命令kubectl get pod -A，这个命令可以查看集群中所有的Pod

##从节点操作
工作节点加入集群，主节点安装完毕后给出了命令，需要额外指定一下cri-docker
```请在此输入代码块语言
kubeadm join 192.168.25.136:6443 --token abcdef.0123456789abcdef \
	--discovery-token-ca-cert-hash sha256:409e03f44201d55f53ae4fb3e09e11b6390490912426d24e7e759b4658911baa \
--cri-socket /var/run/cri-dockerd.sock
```



##问题总结
一 ：初始化配置缺少 podSubnet：kubeadm 配置文件中只有 serviceSubnet，没有 podSubnet
解决方案：修改 kube-controller-manager 配置，添加
```请在此输入代码块语言
- --all- --allocate-node-cidrs=true
- --cluster-cidr=10.244.0.0/16
```
等待 kubelet 自动重启 kube-controller-manager
节点成功分配了 podCIDR（10.244.0.0/24, 10.244.1.0/24, 10.244.2.0/24）
二：重启后无法运行 原因是 Kubelet 配置了使用 `cri-dockerd`作为容器运行时接口**`cri-dockerd` 服务没有启动**
systemctl start cri-docker 
systemctl enable cri-docker
 确认 socket 文件存在 
 ls -la /var/run/cri-dockerd.sock
 systemctl restart kubelet
 等一段时间最后在查看
 kubectl get nodes

Kubernetes 可以使用iptables或IPVS两种模式来处理集群内部的Service流量转发。IPVS性能更高。

kubernetesv1.33集群搭建

Kubernetes 搭建与其中遇到的问题解决

人工智能

本文详细介绍了在CentOS 7.9环境下部署三节点Kubernetes 1.33.5集群的完整流程。内容包括主机规划、系统初始化、内核升级、配置cri-dockerd容器运行时、使用kubeadm工具初始化集群以及安装Flannel网络插件。重点解决了初始化过程中podSubnet配置缺失等常见问题，并提供了节点加入集群的命令示例，为搭建生产级K8s环境提供实用指南。

Kubernetes

容器

Docker

CentOS

2026年中大促 | AI 领航 智绘未来

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

本文详细介绍了在CentOS 7.9环境下部署三节点Kubernetes 1.33.5集群的完整流程。内容包括主机规划、系统初始化、内核升级、配置cri-dockerd容器运行时、使用kubeadm工具初始化集群以及安装Flannel网络插件。重点解决了初始化过程中podSubnet配置缺失等常见问题，并提供了节点加入...

kubernetesv1.33集群搭建-腾讯云开发者社区-腾讯云

kubernetesv1.33集群搭建

kubernetesv1.33集群搭建

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐