kubeadm部署v1.18.5版Kubernetes集群

最新推荐文章于 2022-05-11 16:28:10 发布
置顶 最新推荐文章于 2022-05-11 16:28:10 发布
阅读量1.8k 收藏 5
点赞数 2
分类专栏： Kubernetes 文章标签： kubernetes k8s kubeadm kubernetes集群 docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/RtxTitanV/article/details/107350422
版权

本文主要对使用kubeadm部署Kubernetes集群进行总结。使用三台虚拟机来部署一个单Master节点的Kubernetes集群，Kubernetes版本选择的是v1.18.5。

一、部署要求

1.部署集群的机器的要求

  • 需要一台或多台运行着下列系统的机器：
    • Ubuntu 16.04+
    • Debian 9+
    • CentOS 7+
    • Red Hat Enterprise Linux (RHEL) 7
    • Fedora 25+
    • HypriotOS v1.0.1+
    • Container Linux (测试 1800.6.0 版本)
  • 每台机器至少2GB内存
  • 每台机器至少2核CPU
  • 集群中的所有机器的网络彼此均能相互连接（公网和内网都可以）
  • 确保每个节点上的主机名、MAC地址和product_uuid的唯一性
  • 开启机器上的某些端口
  • 禁用交换（swap）分区

2.检查所需端口

控制平面节点：

协议方向端口范围作用使用者
TCP入站6443*Kubernetes API服务器所有组件
TCP入站2379-2380etcd server client APIkube-apiserver，etcd
TCP入站10250Kubelet APIkubelet自身、控制平面组件
TCP入站10251kube-schedulerkube-scheduler自身
TCP入站10252kube-controller-managerkube-controller-manager自身

工作节点：

协议方向端口范围作用使用者
TCP入站10250Kubelet APIkubelet自身、控制平面组件
TCP入站30000-32767NodePort服务所有组件

注意事项：

  • 使用*标记的任意端口号都可以被覆盖，所以需要保证所定制的端口是开放的。
  • 虽然控制平面节点已经包含了etcd的端口，但也可以使用自定义的外部etcd集群或是指定自定义端口。
  • pod网络插件也可能需要开启某些特定端口。由于每个pod网络插件需开启的端口都有所不同，可以参阅他们的官方文档中对端口的要求。

二、环境信息

准备三台网络互通并能上外网的主机，这里使用的是三台虚拟机。本文所使用的环境如下：

主机名ip操作系统Dockerkuberneteskubeadmkubectlkubeletflannel配置备注
k8s-master192.168.1.16CentOS Linux release 8.2.200419.03.12v1.18.51.18.51.18.51.18.5v0.12.0-amd644C4Gk8s控制平面节点（control plane）
k8s-node1192.168.1.17CentOS Linux release 8.2.200419.03.12v1.18.51.18.51.18.51.18.5/4C4Gk8s工作节点（worker node）
k8s-node2192.168.1.18CentOS Linux release 8.2.200419.03.12v1.18.51.18.51.18.51.18.5/4C2Gk8s工作节点（worker node）

三、系统准备

除特殊说明的地方外，在control plane和work节点都执行本部分操作。

1.验证mac地址和uuid

cat /sys/class/net/ens160/address
cat /sys/class/dmi/id/product_uuid

k8s-master主机：
1
k8s-node1主机：
2
k8s-node2主机：
3
各节点mac和uuid唯一。

2.配置主机名

设置主机名：

hostnamectl set-hostname <hostname>

退出重新登陆即可显示新设置的主机名。下面修改hosts文件：

cat >> /etc/hosts << EOF
192.168.1.16 k8s-master
192.168.1.17 k8s-node1
192.168.1.18 k8s-node2
EOF

3.添加阿里源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak
yum install -y wget
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-8.repo

4.关闭防火墙

systemctl stop firewalld && systemctl disable firewalld

5.禁用swap

临时禁用：

swapoff -a

永久禁需要在临时禁用后修改配置文件/etc/fstab，注释swap：

sed -i.bak '/swap/s/^/#/' /etc/fstab

已禁用：
4

6.关闭selinux

临时关闭：

setenforce 0

永久关闭需将SELinux设置为disabled：

sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config

重启系统，查看SELinux配置，成功关闭：
5

7.设置系统时区和同步时间

设置系统时区为亚洲/上海，如果安装时设置过，则跳过：

timedatectl set-timezone Asia/Shanghai

如未安装chrony，执行以下命令安装

yum install -y chrony

时间同步：

systemctl enable --now chronyd

查看同步状态：

timedatectl status

System clock synchronized: yes表示时钟已同步，NTP service: active表示开启了时钟同步服务：
6
将当前的UTC 时间写入硬件时钟：

timedatectl set-local-rtc 0

重启依赖于系统时间的服务：

systemctl restart rsyslog && systemctl restart crond

8.修改内核参数

在修改下面的内核参数之前需确保加载了br_netfilter模块。执行以下命令查看br_netfilter模块：

lsmod | grep br_netfilter

如果系统没有br_netfilter模块则执行下面的新增br_netfilter模块的命令，有则跳过。执行以下命令临时新增br_netfilter模块：

modprobe br_netfilter

7
该方式重启后会失效。想要永久新增br_netfilter模块需执行以下命令：

cat > /etc/rc.sysinit << EOF
#!/bin/bash
for file in /etc/sysconfig/modules/*.modules ; do
[ -x $file ] && $file
done
EOF
cat > /etc/sysconfig/modules/br_netfilter.modules << EOF
modprobe br_netfilter
EOF
chmod 755 /etc/sysconfig/modules/br_netfilter.modules

8
重启后不会失效，永久新增了br_netfilter模块。然后添加需要的内核参数，临时新增以下内核参数：

sysctl net.bridge.bridge-nf-call-iptables=1
sysctl net.bridge.bridge-nf-call-ip6tables=1
sysctl net.ipv4.ip_forward=1

永久新增以下内核参数：

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
sysctl --system

新增内核参数刷新生效：
9
验证是否生效：

sysctl -n net.bridge.bridge-nf-call-ip6tables
sysctl -n net.bridge.bridge-nf-call-iptables
sysctl -n net.ipv4.ip_forward

重启系统后验证是否生效，返回1表示生效：
10

9.kube-proxy开启ipvs的前置条件

由于k8s已经支持了ipvs，为了kube-proxy开启ipvs需要加载以下模块，执行以下命令：

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

11
查看是否已经正确加载所需的内核模块：

lsmod | grep -e ipvs -e nf_conntrack_ipv4

所需模块已加载：
在这里插入图片描述
安装ipset软件包和管理工具ipvsadm：

yum install -y ipset ipvsadm

10.免密登录

配置k8s-master主机到k8s-node1和k8s-node2主机的免密登录，本步骤只在k8s-master上执行。首先创建秘钥：

ssh-keygen -t rsa

13
将公钥同步至k8s-node1和k8s-node2：

ssh-copy-id -i ~/.ssh/id_rsa.pub root@k8s-node1
ssh-copy-id -i ~/.ssh/id_rsa.pub root@k8s-node2

14
免密登录：

ssh root@k8s-node1
ssh root@k8s-node2

15

四、安装配置Docker

在control plane和work节点都执行本部分操作。

1.安装Docker

安装19.03.12版本的Docker：

sudo yum update -y \
&& sudo yum install -y yum-utils device-mapper-persistent-data lvm2 \
&& sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo \
&& yum install -y https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/edge/Packages/containerd.io-1.2.13-3.2.el7.x86_64.rpm \
&& sudo yum install -y docker-ce-19.03.12 \
&& sudo systemctl start docker \
&& sudo systemctl enable docker

2.命令补全

安装bash-completion：

yum install -y bash-completion

加载bash-completion：

source /etc/profile.d/bash_completion.sh

3.加入用户组

root用户可跳过，非root用户执行以下命令加入docker用户组：

sudo usermod -aG docker $USER
newgrp docker

4.配置Docker

如下配置Docker：

cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://ncq2ty7z.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
EOF

重新加载配置并重启Docker：

sudo systemctl daemon-reload && sudo systemctl restart docker

5.验证

验证Docker是否安装启动成功：

docker version
docker -v
systemctl status docker

安装成功：
16
启动成功：
17

五、安装kubeadm、kubelet和kubectl

在control plane和work节点都执行本部分操作。

1.添加阿里kubernetes源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
  • []：中括号中是repository的id，唯一，用来标识不同仓库。
  • name：仓库名称。
  • baseurl：仓库地址。
  • enable：是否启用该仓库，默认为1表示启用。
  • gpgcheck：是否验证从该仓库获得程序包的合法性，1为验证。
  • repo_gpgcheck：是否验证元数据的合法性，1为验证。
  • gpgkey：数字签名的公钥所在位置，如果gpgcheck值为1，此处就需要指定gpgkey文件的位置，如果gpgcheck值为0就不需要此项了。

2.安装kubeadm、kubelet和kubectl

执行以下命令安装1.18.5版kubeadm、kubelet和kubectl：

yum install -y kubeadm-1.18.5 kubelet-1.18.5 kubectl-1.18.5

18
设置kubelet开机自启：

systemctl enable kubelet

3.kubectl命令补全

echo "source <(kubectl completion bash)" >> ~/.bash_profile
source .bash_profile

到这里可以拷贝一份虚拟机镜像保存，便于部署k8s集群。

六、初始化主节点

除特殊说明的地方外，在k8s-master节点执行本部分操作。

1.拉取镜像

准备了科学上网可略过此步骤。由于国内网络原因，如果没有科学上网则无法直接从k8s.gcr.io拉取镜像。最简单的方式是初始化时通过--image-repository registry.aliyuncs.com/google_container指定阿里云镜像仓库，但是阿里云仓库暂时只更新到v1.18.3版本，指定阿里云仓库暂时只能使用v1.18.3及以下版本。本文使用v1.18.5版本，所以需要从国内镜像库或Docker Hub用户仓库提前拉取。

查看指定k8s版本需要的镜像：

kubeadm config images list --kubernetes-version v1.18.5

19
创建一个k8s目录并新建一个脚本：

mkdir -p /usr/local/k8s
vi /usr/local/k8s/k8s-images.sh

脚本内容如下：

#!/bin/bash
# 拉取镜像并打标签

KUBE_VERSION=v1.18.5
PAUSE_VERSION=3.2
ETCD_VERSION=3.4.3-0
COREDNS_VERSION=1.6.7

# 拉取镜像
docker pull kubeimage/kube-apiserver-amd64:$KUBE_VERSION
docker pull kubeimage/kube-controller-manager-amd64:$KUBE_VERSION
docker pull kubeimage/kube-scheduler-amd64:$KUBE_VERSION
docker pull kubeimage/kube-proxy-amd64:$KUBE_VERSION
docker pull registry.aliyuncs.com/google_containers/pause:$PAUSE_VERSION
docker pull registry.aliyuncs.com/google_containers/etcd:$ETCD_VERSION
docker pull registry.aliyuncs.com/google_containers/coredns:$COREDNS_VERSION

# 标签打上k8s.gcr.io前缀
docker tag kubeimage/kube-apiserver-amd64:$KUBE_VERSION k8s.gcr.io/kube-apiserver:$KUBE_VERSION
docker tag kubeimage/kube-controller-manager-amd64:$KUBE_VERSION k8s.gcr.io/kube-controller-manager:$KUBE_VERSION
docker tag kubeimage/kube-scheduler-amd64:$KUBE_VERSION k8s.gcr.io/kube-scheduler:$KUBE_VERSION
docker tag kubeimage/kube-proxy-amd64:$KUBE_VERSION  k8s.gcr.io/kube-proxy:$KUBE_VERSION
docker tag registry.aliyuncs.com/google_containers/pause:$PAUSE_VERSION k8s.gcr.io/pause:$PAUSE_VERSION
docker tag registry.aliyuncs.com/google_containers/etcd:$ETCD_VERSION k8s.gcr.io/etcd:$ETCD_VERSION
docker tag registry.aliyuncs.com/google_containers/coredns:$COREDNS_VERSION k8s.gcr.io/coredns:$COREDNS_VERSION

# 删除打标签之前拉取的镜像
docker rmi kubeimage/kube-apiserver-amd64:$KUBE_VERSION
docker rmi kubeimage/kube-controller-manager-amd64:$KUBE_VERSION
docker rmi kubeimage/kube-scheduler-amd64:$KUBE_VERSION
docker rmi kubeimage/kube-proxy-amd64:$KUBE_VERSION
docker rmi registry.aliyuncs.com/google_containers/pause:$PAUSE_VERSION
docker rmi registry.aliyuncs.com/google_containers/etcd:$ETCD_VERSION
docker rmi registry.aliyuncs.com/google_containers/coredns:$COREDNS_VERSION

添加755权限并执行：

chmod 755 /usr/local/k8s/k8s-images.sh && /usr/local/k8s/k8s-images.sh

查看镜像：
20

2.初始化k8s-master

kubeadm init \
  --apiserver-advertise-address=192.168.1.16 \
  --kubernetes-version v1.18.5 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16
  • --apiserver-advertise-address：指定与集群的其他节点通信的master的IP地址。
  • --service-cidr：指定Service网络的范围，即负载均衡使用的IP地址段。
  • --pod-network-cidr：指定Pod网络的范围，即Pod的IP地址段，使用flannel需指定为10.244.0.0/16。
  • --kubernetes-version：指定kubernetes的版本号。

初始化过程的输出如下：
21
22
输出内容主要有以下关键信息：

  • [init]：指定版本进行初始化操作。
  • [preflight]：初始化前的检查和下载所需要的Docker镜像文件。
  • [kubelet-start]：生成kubelet的配置文件/var/lib/kubelet/config.yaml，没有这个文件kubelet无法启动，所以初始化之前的kubelet启动会失败。
  • [certs]：生成Kubernetes使用的证书，存放在/etc/kubernetes/pki目录。
  • [kubeconfig]：生成相关的KubeConfig 文件，存放在/etc/kubernetes目录。
  • [control-plane]：使用/etc/kubernetes/manifests目录中的yaml文件创建kube-apiserver、kube-controller-manager、kube-scheduler的静态pod。
  • [etcd]：使用/etc/kubernetes/manifest目录中的yaml文件安装Etcd服务。
  • [wait-control-plane]：等待control-plan部署的Master组件启动。
  • [apiclient]：检查Master组件的健康状态。
  • [uploadconfig]：更新配置。
  • [kubelet]：使用configMap配置kubelet。
  • [mark-control-plane]：为当前节点打标签，打了角色Master和不可调度标签，这样默认就不会使用Master节点来运行Pod。
  • [bootstraptoken]：生成token记录下来，后面使用kubeadm join往集群中添加节点时会用到。
  • [addons]：安装附加组件CoreDNS和kube-proxy。

3.添加kubectl使用权限

普通用户要运行kubectl，需要执行以下命令，这也是kubeadm init输出的一部分：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

23
root用户，执行以下命令：

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
source .bash_profile

24
查看所有节点：
25
此时只有k8s-master节点并且状态为NotReady，是因为还未安装网络插件，下面进行网络插件的安装，选择安装flannel插件。

4.安装flannel网络

由于raw.githubusercontent.com无法访问，需先执行以下命令修改hosts文件：

cat >> /etc/hosts << EOF
151.101.76.133 raw.githubusercontent.com
EOF

在k8s-master上新建flannel网络，可以直接执行以下命令新建：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

也可以先将flannel配置文件下载下来再新建，这里使用这种方式：

wget -P /usr/local/k8s https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl apply -f /usr/local/k8s/kube-flannel.yml

26
再次查看节点已经Ready：
27

5.备份镜像

如果使用了科学上网或指定的阿里云仓库部署的v1.18.3及以下版本的k8s，备份镜像是可选的。由于是使用的v1.18.5的k8s，work节点需要用到其中的部分镜像，由于网络原因无法拉取，需要导出镜像并传到work节点加载。

将镜像导出备份：

docker save -o /usr/local/k8s/k8s-images-v1.18.5.tar \
k8s.gcr.io/kube-proxy:v1.18.5 \
k8s.gcr.io/kube-apiserver:v1.18.5 \
k8s.gcr.io/kube-controller-manager:v1.18.5 \
k8s.gcr.io/kube-scheduler:v1.18.5 \
k8s.gcr.io/pause:3.2 \
k8s.gcr.io/coredns:1.6.7 \
k8s.gcr.io/etcd:3.4.3-0 \
quay.io/coreos/flannel:v0.12.0-amd64

导出成功：
28
在work节点创建目录用于存放镜像备份：

mkdir -p /usr/local/k8s

在k8s-master执行以下命令将镜像备份拷贝到work节点：

scp -r /usr/local/k8s/k8s-images-v1.18.5.tar root@k8s-node1:/usr/local/k8s/
scp -r /usr/local/k8s/k8s-images-v1.18.5.tar root@k8s-node2:/usr/local/k8s/

29
然后在work节点加载镜像：

docker load -i /usr/local/k8s/k8s-images-v1.18.5.tar

加载成功：
30

七、工作节点加入集群

除特殊说明的地方外，在work节点执行本部分操作。在work节点执行以下命令将其加入到k8s集群，该命令也是kubeadm init输出的一部分：

kubeadm join 192.168.1.16:6443 --token f5d1i5.por52kags01avsz7 \
    --discovery-token-ca-cert-hash sha256:15171b3d8414d244ef63759fbf2c3006ade34ff081f4a0381329ddc64f249b75

如果没有保存这个命令可以使用以下命令创建新的token并生成一个新的加入集群命令：

kubeadm token create --print-join-command

1.k8s-node1加入集群

k8s-node1加入集群成功：
31

2.k8s-node2加入集群

k8s-node2加入集群成功：
32

3.查看集群状态

在master节点上查看集群状态。首先查看k8s组件健康状态，如下图所示，每个组件都处于healthy状态：
33
然后查看所有节点状态，如下图所示，所有节点都已经为Ready状态：
34
然后查看所有Pod状态，如下图所示，所有Pod都处于正常运行状态：
35
集群已处于正常状态。

八、kube-proxy开启ipvs

在k8s-master节点执行本部分操作。首先查看日志，可知默认使用的iptables：
36

1.修改配置文件

执行以下命令修改ConfigMap的kube-system/kube-proxy中的config.conf：

kubectl edit cm kube-proxy -n kube-system

设置mode的值为"ipvs"：

...
   ipvs:
      excludeCIDRs: null
      minSyncPeriod: 0s
      scheduler: ""
      strictARP: false
      syncPeriod: 0s
      tcpFinTimeout: 0s
      tcpTimeout: 0s
      udpTimeout: 0s
    kind: KubeProxyConfiguration
    metricsBindAddress: ""
    mode: "ipvs"
    nodePortAddresses: null
    oomScoreAdj: null
    portRange: ""
    showHiddenMetricsForVersion: ""
    udpIdleTimeout: 0s
...

2.删除kube-proxy的pod

执行以下命令删除kube-proxy的Pod，k8s集群会创建新的kube-proxy的Pod，会直接使用ipvs模式：

kubectl get pod -n kube-system | grep kube-proxy | awk '{system("kubectl delete pod "$1" -n kube-system")}'

37

3.查看是否成功开启

查看kube-proxy的Pod：

kubectl get pods -n kube-system | grep proxy

38
查看kube-proxy-7grq4的日志：

kubectl logs kube-proxy-7grq4 -n kube-system

日志中打印出了Using ipvs Proxier，说明ipvs模式已经开启：
39
查看当前配置的虚拟服务列表：

ipvsadm -Ln

40

九、部署Dashboard

在k8s-master节点执行本部分操作。

1.下载配置文件

首先下载配置文件：

wget -P /usr/local/k8s https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/deploy/recommended.yaml

41

2.修改配置

vi编辑配置文件：

vi /usr/local/k8s/recommended.yaml

新增NodePort，端口设置为30001，外网通过该端口访问：

---

kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30001
  selector:
    k8s-app: kubernetes-dashboard

---

然后新建ServiceAccount并绑定集群管理员角色：

cat >> /usr/local/k8s/recommended.yaml << EOF
---
# ------------------- dashboard-admin ------------------- #
apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kubernetes-dashboard

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: dashboard-admin
subjects:
- kind: ServiceAccount
  name: dashboard-admin
  namespace: kubernetes-dashboard
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
EOF

3.部署访问

执行以下命令进行部署：

kubectl apply -f /usr/local/k8s/recommended.yaml

42
查看kubernetes-dashboard状态：

kubectl get all -n kubernetes-dashboard

43
查看dashboard的Pod发现被分到了k8s-node1节点：

kubectl get pod -n kubernetes-dashboard -o wide

44
查看Token：

kubectl describe secrets -n kubernetes-dashboard dashboard-admin

45
Token：

eyJhbGciOiJSUzI1NiIsImtpZCI6ImZFMV9sR2U4d2pVeUJJdTI5VkxXZVItcmozcnMxLXE5U1JSM0VrOE9IXzAifQ.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.QCbc3sL3YS2zFIhYs4rcf16iZJJ4hc4Niat0roaqA8O1cXcFrT5r2rjmKB5ix6Ks8eA7oMDg9vrb9iHIK-pi9NkskVOMmEO1l2OGvNidT-RQAr8EiBWb-QrcqM5AihWWKrCE68WAUrpCGo3cfHXjvHHhtpUEmm0rSuWdGTtIuYWFsAuBKND6_5RoZGNXIPBjeXU4J289u91fUPV45SQnPM206tRXONsJ3WiHgPE3UqxItUJQ9CPpIQJcqsCasu3NynXdd4wr7PwP6RmJSalusXIR6PwPaillHJUKbwNUM0KPmmQnfus_3A1DD6PoX-nA_g6OPcszDrg0IdFPZh0h7w

使用火狐浏览器访问https:节点ip:30001即可访问dashboard页面。这里访问https:192.168.1.17:30001:
46
复制粘贴token登录：
47
部署成功：
48
49

十、测试Kubernetes集群

在master节点进行操作。首先创建一个名为nginx-deployment的Deployment。然后查看Deployment和Pod：

kubectl create deployment nginx-deployment --image=nginx:alpine
kubectl get deployment
kubectl get pod -o wide

可知名为nginx-deployment-5467bbdbc4-mlgwd的Pod被分配到k8s-node1节点并且虚拟ip为10.244.2.25：
50
查看名为nginx-deployment-5467bbdbc4-mlgwd的Pod的详细信息：

kubectl describe pod nginx-deployment-5467bbdbc4-mlgwd

51
获取名为nginx-deployment-5467bbdbc4-mlgwd的Pod的日志：

kubectl logs nginx-deployment-5467bbdbc4-mlgwd

52
集群内部访问该Pod，成功返回nginx欢迎页面：
53
删除名为nginx-deployment-5467bbdbc4-mlgwd的Pod：

kubectl delete pod nginx-deployment-5467bbdbc4-mlgwd

会自动创建一个Pod，因为Deployment会管理Pod，使Pod维持期望的副本数，这里未指定副本数默认就是一个。该Pod名为nginx-deployment-5467bbdbc4-pd248，分配到k8s-node1节点，ip为10.244.2.26，集群内部依然能访问：
54
扩容Deployment维持期望的Pod副本数至3个：

kubectl scale --replicas=3 deployment nginx-deployment

有两个Pod被分配到了k8s-node1节点，有一个Pod被分配到k8s-node2节点，删除一个Pod后会自动创建一个新的Pod以维持期望的副本数：
55
访问nginx-deployment下的这三个Pod需通过Service暴露一个端口。执行以下命令通过Service暴露8000端口然后查看所有Service：

kubectl expose deployment nginx-deployment --port=8000 --target-port=80
kubectl get svc

nginx-deployment的Service的CLUSTER-IP为10.103.150.184，集群内部通过10.103.150.184:8000成功访问：
56
查看当前虚拟服务列表可知Service其实是调度lvs模块实现的负载均衡：
57
如果外部想要访问nginx-deployment下的这三个Pod，执行以下命令修改nginx-deployment的Service配置：

kubectl edit svc nginx-deployment

将下面的type的值改为NodePort：

spec:
  clusterIP: 10.103.150.184
  ports:
  - port: 8000
    protocol: TCP
    targetPort: 80
  selector:
    app: nginx-deployment
  sessionAffinity: None
  type: NodePort

再次查看所有Service：
58
此时集群中所有的节点都对外暴露了一个30589端口，访问k8s节点ip:30589，返回nginx欢迎页面，访问成功：
59
下面访问dashboard，可以查看Deployment、ReplicaSet、Pod、Service等资源的信息：
60

RtxTitanV
关注
专栏目录
细节Kubeadm 部署 Kubernetes1.18.6 集群--详细没有之一
qq_46704316的博客
08-03 1275
Kubeadm 部署 Kubernetes1.18.6 集群 环境说明 主机名 IP地址 角色 系统 k8s-master 10.11.66.43 k8s-master Centos7.6 k8s-node-1 10.11.66.42 k8s-node Centos7.6 k8s-node-2 10.11.66.41 k8s-node Centos7.6 环境配置 所有服务器都需要操作 1.基础配置 每台服务器最少2G、配置静态IP、本地解析、关闭防火墙、修改主机名 # 关闭防火
Centos7 快速部署含Dashboard的kubernetes集群1.18.5
qq_27856849的博客
07-13 422
Centos7 快速部署含Dashboard的kubernetes集群1.18.5 kubernetes（K8S）是什么 Kubernetes（常简称为K8S）是用于自动部署、扩展和管理容器化（containerized）应用程序的开源系统。系统由Google设计并捐赠给Cloud Native Computing Foundation（今属Linux基金会）来使用。 它旨在提供“跨主机集群的自动部署、扩展以及运行应用程序容器的平台”。它支持一系列容器工具, 包括Docker等。我们可以将Docker看成
Kubernetes单Maste节点集群部署 k8s版本V1.18.5(其一)
Ricolim的博客
06-28 135
实验IP 192.168.168.1 实验IP 192.168.168.2 实验操作系统CentOS 7 系统配置 一、系统配置（所有节点） 1、修改hosts vi /etc/hosts 192.168.168.1 master 192.168.168.2 work 2、关闭防火墙 systemctl stop firewalld systemctl disable firewalld 3、禁用SElinux setenforce 0...
使用kubeadm进行单master(single master)和高可用(HA)kubernetes集群部署
weixin_30487317的博客
06-18 444
kubeadm部署k8s 使用kubeadm进行k8s的部署主要分为以下几个步骤： 环境预装: 主要安装docker、kubeadm等相关工具。 集群部署: 集群部署分为single master(单master，只有一个master节点)和高可用HA集群部署两种模式。主要部署k8s的相关组件。本文将分别做介绍。 网络部署: 部署网络环境。本文以flannel为例进行部署。 环境预装 在所有节...
kubeadm部署一套完整的kubernetes1.18.x单节点集群
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
02-24 1493
集群必须安装网络插件以实现Pod间通信，在Master节点上操作calico.yml文件，其他Node节点会自动创建相关Pod；放在后边初始化master节点时将执行网络创建，这里暂时跳过。以下基础属性需要在kubernetes的master和node节点器上进行配置。登录worker节点机器，执行命令获取添加节点的证书数据。以下操作无论是master节点和worker节点均执行。以下操作无论是master节点和worker节点均执行。创建网络时，只需在master上操作一次即可。
kubernetes-server-linux-amd64-v1.18.5.tar.gz
09-10
本文将详细介绍名为“kubernetes-server-linux-amd64-v1.18.5.tar.gz”的离线安装包，这是针对Linux 64位系统的k8s 1.18.5版本，适用于那些在官方下载过程中遇到困难的用户。 首先，我们要理解的是Kubernetes ...
k8s-install.zip。kubernetes v1.18.5离线安装，一键脚本安装
05-13
本文将详细介绍如何在CentOS 7系统上，通过离线方式和一键脚本安装k8s v1.18.5集群。这个过程涉及多个步骤，包括环境准备、下载所需资源、配置和执行安装脚本。 首先，让我们来看看离线安装的必要性。在某些网络...
故障集----使用kubeadm部署k8s集群（初始化报错、加入集群报错，kubelet起不来）
weixin_45726050的博客
08-13 4026
前言： 之前介绍了kubernetes集群的二进制部署方法，近期又使用kubeadm部署了k8s，这里记录一下部署过程中出现的问题以及解决方式 架构简介 这里简单介绍一下架构，因为是错误集，所以这里使用的是简易的架构，同时暂不详细说明部署流程 这次k8s为本地环境部署，所以没有使用到云平台环境，这里的架构使用的是haproxy + keepalived作为负载，后端2台master节点 +2台node节点，有个小主意点，最好在做初始化前，设置一下kubelet的镜像源，否则会kubelet会启动失败
Kubernetes全栈架构师（Kubeadm高可用安装k8s集群）--学习笔记
MINGSON666的博客
07-10 1000
目录 k8s高可用架构解析 Kubeadm基本环境配置 Kubeadm系统及内核升级 Kubeadm基本组件安装 Kubeadm高可用组件安装 Kubeadm集群初始化 高可用Master及Token过期处理 Kubeadm Node及Calico节点配置 Dashboard&Metrics Server安装 k8s高可用架构解析 Etcd Cluster：键值数据库，存放k8s的数据，比如我们创建的资源，所做的变更 Master：控制节点，控制整个集群 Node：主要用
k8s-imagesV1.18.5（用docker load -i加载）.tar
07-14
k8s.gcr.io/kube-proxy k8s.gcr.io/kube-apiserver k8s.gcr.io/kube-controller-manager k8s.gcr.io/kube-scheduler k8s.gcr.io/pause k8s.gcr.io/coredns k8s.gcr.io/etcd
kubeadm部署Kubernetesv1.18.5版本的详细过程
迷逝
10-02 890
kubeadm部署v1.18.5版本的详细过程 参考资料： 1.18.5 https://www.cnblogs.com/lizhewei/p/13366172.html 1.18.6 https://www.cnblogs.com/smlile-you-me/p/13489642.html 一、部署前的准备 准备3台主机 名称 主机操作系统 硬件配置 ip地址 master01 CentOS7.7最小化安装 2CPU/内存2G/100G 10.10.30.40 work01 Cen
使用kubeadm(版本号v1.18.2)部署单Master节点k8s集群(三) k8s集群部署软件及配置-Node节点加入Master节点及K8S集群完工验证
foundtime的博客
04-29 570
一 .将node节点加入到master节点 将主节点初始化后的加入主节点指令复制,并在各node节点执行,使node节点加入到master节点 kubeadm join 192.168.65.133:6443 --token 2pa1s5.ludg5t551auygqtr \ --discovery-token-ca-cert-hash sha256:36161dd697cf004d881f...
Kubernetes 1.18 环境搭建实战（ipvs篇）
engchina的专栏
03-28 5686
使用 kubeadm 搭建Kubernetes 1.18单节点集群实战（基于Oracle Linux 8.1） 详细步骤： 1，把IP地址改为192.168.56.118，然后修改hosts sudo su - vi /etc/hosts 追加enp0s8的ip和hostname，例如 192.168.56.118 k8s118-master ...
kubeadm online install k8s v1.18.1【kubeadm 离线部署 k8s v1.18.1】
爱死亡机器人
04-17 7260
1.文章经常遇到bug问题的地方保持返回输出，方便您的理解。 2.为方便您的复制粘贴，无返回输出以及简单返回输出的命令前无标识符，有返回输出的命令前以“$”标识。 3.为方便你的深入理解，部分带有颜色的文字为超链接。 4.为方便你的理解，本文以一步一步部署为主，当然，如果想快速部署，请点击。 5.不要担心文字繁多，你可以尽可能复制部署命令即可，这样不会浪费太多时间。 Kubernetes 版本...
kubeadm方式部署kuberneters（1.18.0）-centos7.6
sc_goddog的博客
06-09 1011
kubeadm实际是下载封装好的k8s各个服务的docker镜像，然后通过docker提供k8s的服务。minikube实际也是调用kubeadm，只是简化了kubeadm配置步骤，而且启动的是单节点的k8s服务。 二进制文件部署为非docker部署，直接在设备（实体机或虚拟机）上启动服务。 ...
Kubernetes(K8s) 安装（使用kubeadm安装Kubernetes集群）
qq_32748105的博客
05-11 2944
概述： 　　这篇文章是为了介绍使用kubeadm安装Kubernetes集群（可以用于生产级别）。使用了Centos 7系统。 PS: 　　篇幅有点长，但是比较详细、比较全面。（请注意文章最后分享的word文档，可以解决DNS的问题） 一、Centos7 配置说明 1.1 Firewalld（防火墙） CentOS Linux 7 默认开起来防火墙服务（firewalld），而Kubernetes的Master与工作Node之间会有大量的网络通信，安全的做法是在防火墙上配置Kberne...
自动加载br_netfilter模块
qq_37312316的博客
11-29 5678
在/etc/sysctl.conf中添加： net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 执行sysctl -p 时出现： [root@localhost ~]# sysctl -p sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-ip6tables: No such file or d
使用kubeadm(版本号v1.18.2)部署单Master节点k8s集群(一)服务器环境配置
foundtime的博客
04-29 520
官方提供了3种部署方式,Minikube ,kubeadm,二进制 本次部署采用kubeadm方式部署单master节点的K8S集群 一. 测试虚拟机基本需求 二: 单master节点的K8S集群的集群规划 Master 主机名: master IP: 192.168.65.133 Node 主机名:node1 IP:192.168.65.134 Node 主机名: node2 IP:192...
使用kubeadm在CentOS上构建Kubernetes集群
"本教程详细介绍了如何在基于CentOS的操作系统上，通过kubeadm工具部署一个Kubernetes集群。集群包括一个master节点（node-1）和四个worker节点（node-2至node-5），所有节点都运行必要的Kubernetes组件，如kubelet...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

RtxTitanV

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值