K3S完美部署

👋K3S 部署

⚽️目录

⚽️介绍

K3S轻量级Kubernetes。易于安装,仅需要 Kubernetes 内存的一半,所有组件都在一个小于 100 MB 的二进制文件中。

它适用于:

  • Edge
  • IoT
  • CI
  • Development
  • ARM
  • 嵌入 K8s
  • 不去学习那么多的 Kubernetes 高深知识也能上手使用

⚽️架构

本文介绍了高可用(HA)K3s 服务器集群的架构。

  • Server 节点指的是运行 k3s server 命令的主机,control plane数据存储组件由 k3s 管理。
  • Agent 节点指的是运行 k3s agent 命令的主机,不具有任何数据存储或 control plane 组件。
  • Server 和 Agent 都运行 kubelet容器运行时CNI
    在这里插入图片描述

⚽️1. 安装步骤

  1. 安装系统环境
    1. 配置yum源
    2. 关掉防火墙
    3. 关掉selinux
    4. 设置主机名
    5. 修改hosts文件
    6. 修改resolv.conf
    7. 同步时间
  2. 安装容器
  3. 部署 K3S Server
  4. 部署 K3S Agent
  5. 部署 Dashboard

⚽️2. 安装系统环境(所有节点)

⚾️2.1. 生产环境安装

  • 脚本(主要安装方式)
  • 二进制包

⚾️2.2. 准备环境

  • 硬件要求:
Spec最低推荐
CPU1核2核
RAM512MB1GB
  • 软件环境:
SoftwareVersion
Operating SystemCentOS 7.9-x86_64(DVD)
containerdv1.7.2
k3sv1.26.5+k3s1
  • 服务器规划:
RoleIP
k3s-main192.168.81.131
k3s-node1192.168.81.132

⚾️2.3. 操作系统初始化配置(所有节点)

# 配置yum源
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 关闭防火墙
sudo systemctl stop firewalld
sudo systemctl disable firewalld

# 关闭SeLinux
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

# 设置主机名
hostnamectl set-hostname <hostname>

# 修改hosts文件
cat >> /etc/hosts << EOF
192.168.81.131 k3s-main
192.168.81.132 k3s-node1
EOF

# 修改resolv.conf,解决域名解析失败的问题
cat >> /etc/resolv.conf << EOF
nameserver 8.8.8.8
nameserver 114.114.114.114
EOF

# 同步时间
yum install ntpdate -y
ntpdate time.windows.com

⚽️3. 安装容器(所有节点)

⚾️3.1. 安装 Containerd

yum install containerd -y
systemctl start containerd && systemctl enable containerd

⚽️4. 部署 K3S Server

⚾️4.1. 部署

curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -
kubectl get nodes

⚾️4.2. 检查

  • 检查是否正常安装
k3s check-config
  • 调整启动参数
vim /etc/default/grub
  • 添加 user_namespace.enable=1 参数
# 原始值
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet"

# 修改后
GRUB_CMDLINE_LINUX="user_namespace.enable=1 crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet"

⚽️5. 部署 K3S Agent

⚾️5.1. 在 server 节点上提取 token

cat /var/lib/rancher/k3s/server/node-token

⚾️5.2. 加入节点

curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn K3S_URL=https://myserver:6443 K3S_TOKEN=mynodetoken sh -

⚽️6. 部署 Dashboard

⚾️6.1. 部署

GITHUB_URL=https://github.com/kubernetes/dashboard/releases
VERSION_KUBE_DASHBOARD=$(curl -w '%{url_effective}' -I -L -s -S ${GITHUB_URL}/latest -o /dev/null | sed -e 's|.*/||')
sudo k3s kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/${VERSION_KUBE_DASHBOARD}/aio/deploy/recommended.yaml

⚾️6.2. RBAC 配置

  • 创建 dashboard.admin-user.yml 配置文件
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
  • 创建 dashboard.admin-user-role.yml 配置文件
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: admin-user
    namespace: kubernetes-dashboard
  • 部署配置
kubectl create -f dashboard.admin-user.yml -f dashboard.admin-user-role.yml

⚾️6.3. 获取令牌

kubectl -n kubernetes-dashboard create token admin-user

⚾️6.4. 本地访问

kubectl proxy
curl http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/

⚾️6.5. 删除 dashboard 和 admin-user 配置

kubectl delete ns kubernetes-dashboard
kubectl delete clusterrolebinding kubernetes-dashboard
kubectl delete clusterrole kubernetes-dashboard

⚽️参考

👬 交友小贴士:
博主GithubGitee同名账号,Follow 一下就可以一起愉快的玩耍了,更多精彩文章请持续关注。

评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

峰sir~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值