【kubeadm的配置安装】

已于 2023-08-20 12:00:28 修改
阅读量585 收藏 5
点赞数
文章标签： k8s
于 2023-08-09 14:25:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DiKL_Y/article/details/132142327
版权

目录

master（2C/4G，cpu核心数要求大于2）		192.168.102.10		docker、kubeadm、kubelet、kubectl、flannel
node01（2C/2G）							192.168.102.30		docker、kubeadm、kubelet、kubectl、flannel
node02（2C/2G）							192.168.102.40		docker、kubeadm、kubelet、kubectl、flannel
Harbor节点（hub.kgc.com）				192.168.102.50		docker、docker-compose、harbor-offline-v1.2.2

1、在所有节点上安装Docker和kubeadm
2、部署Kubernetes Master
3、部署容器网络插件
4、部署 Kubernetes Node，将节点加入Kubernetes集群中
5、部署 Dashboard Web 页面，可视化查看Kubernetes资源
6、部署 Harbor 私有仓库，存放镜像资源

一、环境准备

//所有节点，关闭防火墙规则，关闭selinux，关闭swap交换
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
swapoff -a						#交换分区必须要关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab		#永久关闭swap分区，&符号在sed命令中代表上次匹配的结果
#加载 ip_vs 模块
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done

//修改主机名
hostnamectl set-hostname master01
hostnamectl set-hostname node01
hostnamectl set-hostname node02

//所有节点修改hosts文件
vim /etc/hosts
192.168.102.10 master01
192.168.102.30 node01
192.168.102.40 node02

//调整内核参数
cat > /etc/sysctl.d/kubernetes.conf << EOF
#开启网桥模式，可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
#关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF

//生效参数
sysctl --system

二、所有节点安装docker

yum install -y yum-utils device-mapper-persistent-data lvm2 
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
yum install -y docker-ce docker-ce-cli containerd.io

mkdir /etc/docker
cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://yd7ta48h.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "500m", "max-file": "3"
  }
}
EOF

#使用Systemd管理的Cgroup来进行资源控制与管理，因为相对Cgroupfs而言，Systemd限制CPU、内存等资源更加简单和成熟稳定。
#日志使用json-file格式类型存储，大小为100M，保存在/var/log/containers目录下，方便ELK等日志系统收集和管理日志。

systemctl daemon-reload
systemctl restart docker.service
systemctl enable docker.service 

docker info | grep "Cgroup Driver"
Cgroup Driver: systemd

在这里插入图片描述

三、部署K8S集群

1、查看镜像

//查看初始化需要的镜像
kubeadm config images list --kubernetes-version 1.20.15

在这里插入图片描述

2、初始化kubeadm

方法一：

1、修改配置文件
mkdir /opt/k8s
kubeadm config print init-defaults > /opt/k8s/kubeadm-config.yaml

cd /opt/k8s
vim kubeadm-config.yaml

11 localAPIEndpoint:
12   advertiseAddress: 192.168.102.10		#指定master节点的IP地址
13   bindPort: 6443
......
32 imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers          #指定拉取镜像的仓库，默认是k8s.gcr.io
33 kind: ClusterConfiguration
34 kubernetesVersion: v1.20.15				#指定kubernetes版本号
35 networking:
36   dnsDomain: cluster.local
37   podSubnet: "10.244.0.0/16"				#指定pod网段，10.244.0.0/16用于匹配flannel默认网段
38   serviceSubnet: 10.96.0.0/16			#指定service网段
39 scheduler: {}
#末尾再添加以下内容
--- 
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
mode: ipvs									#把默认的kube-proxy调度方式改为ipvs模式

进入修改配置文件

在这里插入图片描述

2、在线拉取镜像
kubeadm config images pull --config /opt/k8s/kubeadm-config.yaml

在这里插入图片描述

3、初始化 master
kubeadm init --config=/opt/k8s/kubeadm-config.yaml --upload-certs | tee /opt/k8s/kubeadm-init.log

//查看 kubeadm-init 日志
less kubeadm-init.log

//kubernetes配置文件目录
ls /etc/kubernetes/

//存放ca等证书和密码的目录
ls /etc/kubernetes/pki

方法二、

kubeadm init \
--apiserver-advertise-address=192.168.102.10 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version=v1.20.15 \
--service-cidr=10.96.0.0/16 \
--pod-network-cidr=10.244.0.0/16 \
--token-ttl=0

初始化集群需使用kubeadm init命令，可以指定具体参数初始化，也可以指定配置文件初始化。
可选参数：
–apiserver-advertise-address：apiserver通告给其他组件的IP地址，一般应该为Master节点的用于集群内部通信的IP地址，0.0.0.0表示节点上所有可用地址
–apiserver-bind-port：apiserver的监听端口，默认是6443
–cert-dir：通讯的ssl证书文件，默认/etc/kubernetes/pki
–control-plane-endpoint：控制台平面的共享终端，可以是负载均衡的ip地址或者dns域名，高可用集群时需要添加
–image-repository：拉取镜像的镜像仓库，默认是k8s.gcr.io
–kubernetes-version：指定kubernetes版本
–pod-network-cidr：pod资源的网段，需与pod网络插件的值设置一致。Flannel网络插件的默认为10.244.0.0/16，Calico插件的默认值为192.168.0.0/16；
–service-cidr：service资源的网段
–service-dns-domain：service全域名的后缀，默认是cluster.local
–token-ttl：默认token的有效期为24小时，如果不想过期，可以加上 --token-ttl=0 这个参数

方法二初始化后需要修改 kube-proxy 的 configmap，开启 ipvs
kubectl edit cm kube-proxy -n=kube-system
修改mode: ipvs

3、设定kubectl

kubectl需经由API server认证及授权后方能执行相应的管理操作，kubeadm 部署的集群为其生成了一个具有管理员权限的认证配置文件 /etc/kubernetes/admin.conf，它可由 kubectl 通过默认的 “$HOME/.kube/config” 的路径进行加载。
在这里插入图片描述

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

在这里插入图片描述

//如果 kubectl get cs 发现集群不健康，更改以下两个文件
vim /etc/kubernetes/manifests/kube-scheduler.yaml 
vim /etc/kubernetes/manifests/kube-controller-manager.yaml
# 修改如下内容
把--bind-address=127.0.0.1变成--bind-address=192.168.80.10		#修改成k8s的控制节点master01的ip
把httpGet:字段下的hosts由127.0.0.1变成192.168.80.10（有两处）
#- --port=0					# 搜索port=0，把这一行注释掉

systemctl restart kubelet

在这里插入图片描述

cd /etc/kubernetes/manifests/
vim kube-controller-manager.yaml

在这里插入图片描述

cd /etc/kubernetes/manifests/
vim kube-scheduler.yaml

在这里插入图片描述

为master节点上进行创建flannel资源
在这里插入图片描述

在这里插入图片描述

在master节点查看节点状态

在这里插入图片描述

systemctl restart kubelet.service
kubectl get cs
#重启服务后就可以看见恢复正常了

在这里插入图片描述

4、所有节点部署网络插件flannel

将这个之前生成的初始化提示上查看到这个命令直接在node节点上进行执行
在这里插入图片描述

在 node 节点上执行 kubeadm join 命令加入群集

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

执行成功后再master节点上进行查看

在这里插入图片描述在这里插入图片描述

//测试 pod 资源创建
kubectl create deployment nginx --image=nginx

kubectl get pods -o wide

在这里插入图片描述

//暴露端口提供服务
kubectl expose deployment nginx --port=80 --type=NodePort

#查看有没有成功暴露端口
kubectl get svc

在这里插入图片描述

//测试访问
curl http://node01:32194

在这里插入图片描述

使用浏览器进行访问
在这里插入图片描述

//扩展3个副本
kubectl scale deployment nginx --replicas=3

kubectl get pods -o wide

在这里插入图片描述

四、部署 Dashboard

1、在 master01 节点上操作

#上传 recommended.yaml 文件到 /opt/k8s 目录中
cd /opt/k8s
vim recommended.yaml

#默认Dashboard只能集群内部访问，修改Service为NodePort类型，暴露到外部：
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30001     #添加
  type: NodePort          #添加
  selector:
    k8s-app: kubernetes-dashboard

kubectl apply -f recommended.yaml

#创建service account并绑定默认cluster-admin管理员集群角色
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

通过这条命令来查看登录的token码
在这里插入图片描述

#使用输出的token登录Dashboard
https://NodeIP:30001

在这里插入图片描述

登录后就可以进行查看
在这里插入图片描述

桦皪
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kubeadm安装k8s
01-20
之前的博客记录着断断续续的问题，有很多其实是理解上的问题，比如kubelet的配置管理，如果用kubeadm来管理，就应使用apt源的方式安装k8s tools，而不是手动下载二进制文件，否则kubelet的systemctl service就是空的...
2、kubernetes的Kubeadm 部署安装
01-07
kube-proxy开启ipvs的前置条件 modprobe br_netfilter cat > /etc/sysconfig/modules/ipvs.modules <<EOF #!/bin/bash modprobe -- ip_vs modprobe -- ip_vs_rr ...chmod 755 /etc/sysconfig/modules/ipvs....
使用kubeadm安装和设置Kubernetes（k8s）
qq_33525062的博客
08-21 1459
由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址，【执行上述命令会比较慢，因为后台其实已经在拉取镜像了】，我们 docker images 命令即可查看已经拉取的镜像。由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址，【执行上述命令会比较慢，因为后台其实已经在拉取镜像了】，我们 docker images 命令即可查看已经拉取的镜像。下面我们还需要在Node节点执行其它的命令，将node1和node2加入到我们的master节点上。
使用 kubeadm 部署 Kubernetes 集群
热门推荐
高飞的博客
08-28 30万+
Kubernetes
Kubernetes——Kubeadm安装
最新发布
一坨小橙子的博客
05-16 1066
使用Kubeadm搭建Kubernetes群集、搭建Flannel网络、搭建Dashboard、搭建Harbor私有仓库、内核参数优化
kubernetes（2）k8s环境搭建：kubeadm安装、二进制方式安装
учёба
09-21 1063
部署k8s
【云原生|Kubernetes】02-Kubeadm安装部署Kubernetes集群
qq_43714097的博客
05-04 1720
前面简单介绍了Kubernetes的相关架构及其组件，这一章节我们将介绍如何快速搭建Kubernetes的集群，这里我们将使用官方支持的用于部署 Kubernetes 的工具—kubeadm。主机名ip地址节点类型系统版本centos7.xnode1centos7.xnode2centos7.x在所有节点上安装kubeadm，kubectl，kubelet。kubeadm： 安装kubernetes集群的安装工具，（安装master和node上的组件）
kubernetes非常详细安装指南（kubeadm篇）
m0_48735679的博客
03-09 1721
1. 修改主机hostname hostnamectl set-hostname k8s-master #设置master节点的hostname hostnamectl set-hostname k8s-slave1 #设置slave1节点的hostname hostnamectl set-hostname k8s-slave2 #设置slave2节点的hostname 2.添加hosts解析 cat >>/etc/hosts<<EOF 172.20.10...
使用Kubeadm工具快速安装Kubernetes集群.pdf
10-20
本文档主要介绍使用Kubeadm工具快速安装Kubernetes集群的步骤和详细配置过程。Kubeadm是Kubernetes官方提供的一个用于快速安装和管理Kubernetes集群的工具。通过本文档，读者可以快速地安装和配置Kubernetes集群，...
k8s-kubeadm离线安装包
04-30
kubeadm执行了一系列复杂的配置任务，包括但不限于： - 验证系统环境是否满足Kubernetes的硬件和软件要求。 - 安装并配置必要的二进制文件，如kubelet和kube-proxy。 - 设置网络插件，确保节点间的通信。 - 创建...
kubeadm.zip
11-02
8. **备份与恢复**：为了防止数据丢失，建议定期备份kubeadm配置和证书。如果发生故障，可以使用备份进行恢复。kubeadm不提供内置的备份功能，但可以通过脚本或第三方工具实现。 9. **安全性**：kubeadm生成的默认...
利用kubeadm安装kubernetes1.12.2（国内版）
11-23
kubernetes2018最新版安装,v1.12.2国内版；仅作学习交流参考！
k8s的1.20.15的kubeadm安装教程
qq_44425877的博客
03-28 1124
k8s的1.20.15的kubeadm安装教程 1. 基础环境配置 1.1 配置信息 系统版本 centOS7.9 docker版本 19.03.x kubernetes 1.20.x Pod网段 172.168.0.0/16 service网段 10.96.0.0/16 1.2 所有节点修改/etc/hosts vim /etc/hosts 192.168.20.81 k8s-master01 192.168.20.82 k8s-master02 192.168.20.83 k8s-
kubeadm更改配置
海洋专栏
01-12 2443
kubeadm不同传统安装方式配置文件都是自己配置的 kubeadm的配置文件主要在/etc/kubernetes/manifests 里 kubeadm方式安装的k8s的组件都是以docker 的方式运行的 修改文件下的对应组件的文件配置，保存后即可自动生效，不过要稍等下。 ...
kubeadm快速部署kubernetes(HA)
VF@CSDN
11-13 5988
当前版本的kubeadm原生并不支持部署HA模式集群，但是实际上可以使用kubeadm部署后，再进行少量手动修改，即可实现HA模式的kubernetes集群。本次部署基于Ubuntu16.04，并使用最新的docker版本：17.06，kubernetes适用1.7.x版本，本文采用1.7.6。 1 环境准备 准备了六台机器作安装测试工作，机器信息如下: IP Name
K8S：使用kubeadm一键部署
weixin_40108561的博客
06-30 376
kubeadm
kubernetes1.5新特性：新版本kubeadm
容器技术爱好者
01-04 1万+
一、概述 下面介绍的内容会展示如何在Ubuntu 16.04、CentOS7和HypriotOS v1.0.1+操作系统上部署一套安全的Kubernetes集群。下面介绍的安装方式是通过kubeadmin工具来完成的，这个工具在Kubernetes1.4的时候就已经被增加到Kubernetes发布包中了。在Kubernetes1.5中，kubeadmin增强了用户交互，并且修复了一些bug。
通过kubeadm安装kubernetes 1.13.2
华为云官方博客
05-29 1944
单机安装Kubernetes v1.13.2, 使用Flannel并开启IPVS 1、k8s节点准备工作 在每个master和node节点上准备如下工作 #1 设置并记下Master/Nodes节点之间以及内外直接NodePort通信所需的网络接口名，其IP作为Node IP。 #2 编辑/etc/fstab，关掉swap分区（需要重启后生效） #/swap.img none s...
kubeadm具体配置内容
06-08
kubeadm的具体配置内容包括以下方面: 1. 初始化集群：使用 `kubeadm init` 命令初始化 Kubernetes 集群，包括配置 Kubernetes 控制平面组件、生成证书和密钥、创建默认的 ServiceAccount 和 RBAC 规则等。 2. 部署网络插件：Kubernetes 集群需要一个网络插件才能实现容器之间的通信。kubeadm 支持多种网络插件，例如 Calico、Flannel、Cilium 等。 3. 添加节点：使用 `kubeadm join` 命令将新的 worker 节点加入到 Kubernetes 集群中，这需要提供一个 token 和 CA 证书。 4. 配置 Kubernetes 版本：使用 `kubeadm config images` 命令可以配置 Kubernetes 各个组件的镜像版本，也可以使用 `kubeadm upgrade` 命令升级 Kubernetes 版本。 5. 配置 CRI：kubeadm 支持多种容器运行时（CRI），例如 Docker、containerd 等，可以使用 `kubeadm config` 命令配置容器运行时。 6. 自定义配置：kubeadm 支持多种自定义配置选项，例如配置 Kubernetes API Server、配置 kubelet 参数、创建额外的 ServiceAccount 和 RBAC 规则等。 总之，kubeadm 提供了丰富的配置选项，可以根据您的需求进行灵活的配置和部署。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值