【云原生 从零开始学Kubernetes】二、使用kubeadm搭建K8S集群_kubeadm --pod-network-cdr

最新推荐文章于 2024-08-02 14:20:00 发布
最新推荐文章于 2024-08-02 14:20:00 发布
阅读量879 收藏 7
点赞数 10
分类专栏： 程序员 文章标签： 大数据 面试 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84185951/article/details/138878476
版权

img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取

kubeadm init \	
--apiserver-advertise-address=192.168.11.139 \		# 当前主机ip
--image-repository registry.aliyuncs.com/google_containers \		# 镜像 
--kubernetes-version v1.18.0 \		# 版本
--service-cidr=10.96.0.0/12  \		# 这个参数后的IP地址直接就套用10.96.0.0/12 ,以后安装时也套用即可，不要更改
--pod-network-cidr=10.244.0.0/16	#k8s内部的pod节点之间网络可以使用的IP段，不能和service-cidr写一样，如果不知道怎么配，就先用这个10.244.0.0/16

由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址，我们 docker images 命令即可查看已经拉取的镜像。

请添加图片描述
当我们出现下面的情况时，表示kubernetes的镜像已经安装成功 然后用里面提示的命令

请添加图片描述

使用kubectl工具

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

执行完成后，我们使用下面命令，查看我们正在运行的节点

kubectl get nodes

请添加图片描述
能够看到，目前有一个master节点已经运行了，但是还处于未准备状态

下面我们还需要在Node节点执行其它的命令，将node1和node2加入到我们的master节点上

加入Kubernetes Node

下面我们需要到 node1 和 node2服务器，执行下面的代码向集群添加新节点

执行在kubeadm init输出的kubeadm join命令：

注意，以下的命令是在master初始化完成后，每个人的都不一样！！！需要复制自己生成的

kubeadm join 192.168.11.139:6443 --token oheovn.apns356uiesu58pa \
    --discovery-token-ca-cert-hash sha256:fff629d1ea3a0f082a23a94965adbcc30159b3b9fc50743300f7d75b9653a4be

默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：

kubeadm token create --print-join-command

当我们把两个节点都加入进来后，我们就可以去Master节点 执行下面命令查看情况

kubectl get node

请添加图片描述

部署CNI网络插件master

上面的状态还是NotReady，下面我们需要网络插件，来进行联网访问

# 下载网络插件配置
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

如果你访问不了镜像地址（需要科学上网）那么也可以直接用下面的yaml文件。

# 添加
vim flannel.yaml
---
kind: Namespace
apiVersion: v1
metadata:
  name: kube-flannel
  labels:
    k8s-app: flannel
    pod-security.kubernetes.io/enforce: privileged
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  labels:
    k8s-app: flannel
  name: flannel
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - get
- apiGroups:
  - ""
  resources:
  - nodes
  verbs:
  - get
  - list
  - watch
- apiGroups:
  - ""
  resources:
  - nodes/status
  verbs:
  - patch
- apiGroups:
  - networking.k8s.io
  resources:
  - clustercidrs
  verbs:
  - list
  - watch
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  labels:
    k8s-app: flannel
  name: flannel
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: flannel
subjects:
- kind: ServiceAccount
  name: flannel
  namespace: kube-flannel
---
apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    k8s-app: flannel
  name: flannel
  namespace: kube-flannel
---
kind: ConfigMap
apiVersion: v1
metadata:
  name: kube-flannel-cfg
  namespace: kube-flannel
  labels:
    tier: node
    k8s-app: flannel
    app: flannel
data:
  cni-conf.json: |
    {
      "name": "cbr0",
      "cniVersion": "0.3.1",
      "plugins": [
        {
          "type": "flannel",
          "delegate": {
            "hairpinMode": true,
            "isDefaultGateway": true
          }
        },
        {
          "type": "portmap",
          "capabilities": {
            "portMappings": true
          }
        }
      ]
    }
  net-conf.json: |
    {
      "Network": "10.244.0.0/16",
      "Backend": {
        "Type": "vxlan"
      }
    }
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds
  namespace: kube-flannel
  labels:
    tier: node
    app: flannel
    k8s-app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: kubernetes.io/os
                operator: In
                values:
                - linux
      hostNetwork: true
      priorityClassName: system-node-critical
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni-plugin
        image: docker.io/flannel/flannel-cni-plugin:v1.1.2
        command:
        - cp
        args:
        - -f
        - /flannel
        - /opt/cni/bin/flannel
        volumeMounts:
        - name: cni-plugin
          mountPath: /opt/cni/bin
      - name: install-cni
        image: docker.io/flannel/flannel:v0.22.0
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: docker.io/flannel/flannel:v0.22.0
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
            add: ["NET\_ADMIN", "NET\_RAW"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        - name: EVENT_QUEUE_DEPTH
          value: "5000"
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
        - name: xtables-lock
          mountPath: /run/xtables.lock
      volumes:
      - name: run
        hostPath:
          path: /run/flannel
      - name: cni-plugin
        hostPath:
          path: /opt/cni/bin
      - name: cni
        hostPath:
          path: /etc/cni/net.d
      - name: flannel-cfg
        configMap:
          name: kube-flannel-cfg
      - name: xtables-lock
        hostPath:
          path: /run/xtables.lock
          type: FileOrCreate

kubectl apply -f flannel.yaml
# 查看状态 【kube-system是k8s中的最小单元】
kubectl get pods -n kube-system

运行完成后，我们查看状态可以发现，已经变成了Ready状态了

请添加图片描述
如果上述操作完成后，还存在某个节点处于NotReady状态，可以在Master将该节点删除

master节点将该节点删除

kubectl delete node k8snode1

# 然后到k8snode1节点进行重置
kubeadm reset
# 重置完后在加入
kubeadm join 192.168.11.139:6443 --token oheovn.apns356uiesu58pa \
    --discovery-token-ca-cert-hash sha256:fff629d1ea3a0f082a23a94965adbcc30159b3b9fc50743300f7d75b9653a4be

测试kubernetes集群

我们都知道K8S是容器化技术，它可以联网去下载镜像，用容器的方式进行启动

在Kubernetes集群中创建一个pod，验证是否正常运行：

# 下载nginx 【会联网拉取nginx镜像】
kubectl create deployment nginx --image=nginx


![img](https://img-blog.csdnimg.cn/img_convert/90cd010b600b8a07d5ab620424aa9f3a.png)
![img](https://img-blog.csdnimg.cn/img_convert/bb2fe22126dfcb2e75c3a656409d65ea.png)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618545628)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

nx 【会联网拉取nginx镜像】
kubectl create deployment nginx --image=nginx


[外链图片转存中...(img-lIapLNAA-1715707941931)]
[外链图片转存中...(img-9nUQf0sp-1715707941932)]

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618545628)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
【K8S系列】第四讲：kubadm部署k8s时service-cidr网络和pod-network-cidr的地址如何定义
颜淡慕潇
10-18 7849
k8s内部的pod节点之间网络可以使用的IP段，不能和service-cidr写一样，如果不知道怎么配，就先用这个10.244.0.0/16。这个是镜像地址，由于国外地址无法访问，故使用的阿里云仓库地址：registry.aliyuncs.com/google_containers。在用kubadm安装k8s时出现一个疑问，service-cidr和pod-network-cidr这个地址如何配置。这个参数就是master主机的IP地址，例如我的Master主机的IP是：192.168.180.123。
【云原生】kubeadm搭建企业级K8S高可用集群保姆级攻略
景天科技苑
01-04 1449
我们都知道，k8s中有三位大哥：kubelet, kubeadm, kubectl 其中： kubelet是服务，用来调用下层的container管理器，从而对底层容器进行管理。 kubectl是API，供我们调用，键入命令对k8s资源进行管理。 kubeadm是管理器，我们可以使用它进行k8s节点的管理。 今天，我们就基于kubeadm来详细讲讲怎么部署高可用K8S集群
Kubernetes/k8s（一）Centos7下使用kubeadm快速部署一个K8s集群
weixin_43398895的博客
10-16 1009
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署： # 创建一个 Master 节点 $ kubeadm init # 将一个 Node 节点加入到当前集群中 $ kubeadm join <Master节点的IP和端口 > 1. 安装要求 在开始之前，部署Kubernetes集群机器需要满足以下几个条件： 一台或多台机器，操作系统 CentOS7.x-86_x64 硬件配置：2GB或更多RAM，2
kubeadm部署k8s集群
2402_83805984的博客
07-31 865
【代码】kubeadm部署k8s集群。
Centos7使用kubeadm搭建k8s集群(一主两从--小白教程)
小石潭记丶
05-09 1169
下载地址:选择对应的版本即可，我下载的：CentOS-7-x86_64-DVD-2207-02.iso。
【云原生--Kubernetes】Kubeadm搭建k8s集群
夏颜的博客
07-28 813
KubeadmKubeadm是一个K8s部署工具，提供kubeadminit和kubeadmjoin，用于快速部署Kubernetes集群。二进制包从github下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。Kubeadm降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护。.........
【云原生之k8s】kubeadm搭建k8s集群
weixin_67582338的博客
08-08 267
KubeadmKubeadm是一个K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部署Kubernetes 集群。二进制包从github 下载发行版的二进制包，手动部署每个组件，组成Kubernetes 集群。Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes 集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护。......
【云原生】kubernetes最新版本1.30.2，集群搭建部署全方位攻略
景天科技苑
06-24 2万+
目前k8s最新版本1.30.2集群搭建部署，保姆级教程，一文搞定搭建过程中的所有疑难杂症
kubeadm，k8s集群学习环境搭建
10-01
unbuntu16.04环境，kubeadm搭建k8s集群脚本，aliyun源 参考文档如下 1.https://time.geekbang.org/column/article/39724 2.https://my.oschina.net/u/2306127/blog/1843053 3.https://blog.csdn.net/somehow1002/article/details/78511829 4.https://www.aliyun.com/jiaocheng/198725.html 5.https://packages.cloud.google.com/apt/doc
Kubeadm快速部署k8s
weixin_47062656的博客
03-29 2611
实验准备 master（2C/4G，cpu核心数要求大于2） 192.168.80.10 docker、kubeadm、kubelet、kubectl、flannel node01（2C/2G） 192.168.80.30 docker、kubeadm、kubelet、kubectl、flannel node02（2C/2G） 192.168.80.40 docker、kubeadm、kubelet、kubectl、flannel Harbor节...
kubeadm 部署 k8s 集群
RAB
04-28 3040
kubeadm 部署 k8s 集群
kubeadm部署K8s集群V1.19.0
运维@小兵的博客
10-25 3297
环境信息 K8s-master 192.168.1.11 CentOS7.5 2C4G40G K8s-node 192.168.1.11 CentOS7.5 2C4G40G 安装前准备（所有节点执行） 2.2. 关闭防火墙 systemctl disable firewalld systemctl stop firewalld 2.3. 禁用SELinux setenforce 0 sed -i '/^SELINUX=/c SELINUX=disabled' /etc/selinux/config 2
使用kubeadm搭建k8s集群
bacawa的博客
12-26 652
k8s集群搭建，kuboard
kubeadm部署安装k8s集群
linxi7的博客
12-18 2723
Kubernetes组件介绍 k8s master包含的三大组件 kube-apiserver，是整个 Kubernetes 集群的“灵魂”，是信息的汇聚中枢，提供了所有内部和外部的 API 请求操作的唯一入口。同时也负责整个集群的认证、授权、访问控制、服务发现等能力。 Kube-Controller-Manager，负责维护整个 Kubernetes 集群的状态，比如多副本创建、滚动更新等。Kube-controller-manager 并不是一个单一组件，内部包含了一组资源控制器，在启动的时候，会通过
kubeadm 集群初始化参数 pod-network-cidr 有什么作用？
热门推荐
shida's blog
02-16 3万+
问题 kubeadm init 创建集群时有个参数，即 pod-network-cidr，在以往使用过程中，不设置该参数似乎创建的集群也能正常工作，那它究竟有什么作用呢？ 影响范围 kubeadm 给出的参数释义是： --pod-network-cidr Specify range of IP addresses for the pod network. If set, the control p...
基于kubeadm方式搭建K8s集群
最新发布
WWWLSW的专栏
08-02 716
在 Kubernetes 中，Pause 容器是一种特殊类型的容器，它的主要作用是充当依赖其他容器的容器，为其他容器提供一个可靠的、隔离的运行环境。Kubernetes Service通过虚拟IP地址或者节点端口为用户应用提供访问入口，然而这些IP地址和端口是动态分配的，如果用户重建一个服务，其分配的clusterIP和nodePort或者LoadBalancerIP都是会变化的，实际项目中无法把一个可变的入口发布出去供用户访问。8S，全称 Kubernetes，是一个用于管理容器的开源平台。
Kubeadm搭建kubernetes（k8s）集群
qq_44239779的博客
11-04 962
目前生产部署集群主要有两种方式：①、KubeadmKubeadm是一个K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部署Kubernetes 集群。②、包从下载发行版的二进制包，手动部署每个组件，组成Kubernetes 集群。Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes 集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护。
CentOS7使用kubeadm搭建Kubernetes集群指南
本手册详细介绍了如何在CentOS7操作系统中使用kubeadm工具安装和部署一个原生的Kubernetes（K8S）集群。Kubernetes是一种流行的容器编排系统，它能够自动化容器化应用的部署、扩展和管理。Kubeadm是Kubernetes官方...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值