k8s各版本安装

最新推荐文章于 2024-03-10 22:06:09 发布
最新推荐文章于 2024-03-10 22:06:09 发布
阅读量646 收藏
点赞数
文章标签： kubernetes docker 容器
原文链接：www.51cto.com
版权

k8s各版本安装

k8s v1.25 ：三主一从＋etcd高可用

# 固化IP地址
hostnamectl set-hostname k8smaster1 && bash
vi /etc/hosts
192.168.40.180 k8smaster1
192.168.40.181 k8smaster2
192.168.40.182 k8smaster3
192.168.40.183 k8snode1

setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config && getenforce
systemctl stop firewalld && systemctl disable firewalld
swapoff -a && vi /etc/fstab
#/dev/mapper/centos-swap swap                    swap    defaults        0 0

modprobe br_netfilter && lsmod | grep netfilter
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

sysctl -p /etc/sysctl.d/k8s.conf
yum install yum-utils -y
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
vi /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0

yum install ntpdate -y
ntpdate cn.pool.ntp.org
crontab -e
* */1 * * * /usr/sbin/ntpdate cn.pool.ntp.org

service crond restart
yum install wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel vim ncurses-devel autoconf automake zlib-devel python-devel epel-release openssh-server socat ipvsadm conntrack yum-utils device-mapper-persistent-data lvm2 -y 
yum install containerd.io-1.6.6 -y
mkdir -p /etc/containerd && containerd config default > /etc/containerd/config.toml
# 修改谷歌镜像仓库地址为阿里云镜像仓库地址
vi /etc/containerd/config.toml
sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.7"
SystemdCgroup = true

systemctl enable containerd --now && systemctl status containerd
yum install docker-ce -y
systemctl enable docker --now && systemctl status docker
ctr image pull registry.aliyuncs.com/google_containers/pause:3.7
vi /etc/containerd/config.toml
config_path = "/etc/containerd/certs.d"

mkdir /etc/containerd/certs.d/docker.io/ -p
vim /etc/containerd/certs.d/docker.io/hosts.toml
[host."https://vh3bm52y.mirror.aliyuncs.com",host."https://registry.docker-cn.com"]
  capabilities = ["pull"]

systemctl restart containerd && systemctl status containerd
cat /etc/docker/daemon.json 
{
  "registry-mirrors":["https://registry.docker-cn.com","https://vh3bm52y.mirror.aliyuncs.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub.mirror.c.163.com"]
}
systemctl restart docker && systemctl status docker
yum install kubelet-1.25.0 kubeadm-1.25.0 kubectl-1.25.0 -y
systemctl enable kubelet
# 在k8smaster1和k8smaster2节点上做高可用
yum install nginx keepalived nginx-mod-stream -y
vi /etc/nginx/nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

# 四层负载均衡，为两台Master apiserver组件提供负载均衡
stream {

    log_format  main  '$remote_addr $upstream_addr - [$time_local] $status $upstream_bytes_sent';

    access_log  /var/log/nginx/k8s-access.log  main;

    upstream k8s-apiserver {
            server 192.168.40.180:6443 weight=5 max_fails=3 fail_timeout=30s;  
            server 192.168.40.181:6443 weight=5 max_fails=3 fail_timeout=30s;
            server 192.168.40.182:6443 weight=5 max_fails=3 fail_timeout=30s;  

    }
    
    server {
       listen 16443; # 由于nginx与master节点复用，这个监听端口不能是6443，否则会冲突
       proxy_pass k8s-apiserver;
    }
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    server {
        listen       80 default_server;
        server_name  _;

        location / {
        }
    }
}

vi /etc/keepalived/keepalived.conf
global_defs { 
   notification_email { 
     acassen@firewall.loc 
     failover@firewall.loc 
     sysadmin@firewall.loc 
   } 
   notification_email_from Alexandre.Cassen@firewall.loc  
   smtp_server 127.0.0.1 
   smtp_connect_timeout 30 
   router_id NGINX_MASTER
} 

vrrp_script check_nginx {
    script "/etc/keepalived/check_nginx.sh"
}

vrrp_instance VI_1 { 
    state MASTER 
    interface ens33  # 修改为实际网卡名
    virtual_router_id 51 # VRRP 路由 ID实例，每个实例是唯一的 
    priority 100    # 优先级，备服务器设置 90 
    advert_int 1    # 指定VRRP 心跳包通告间隔时间，默认1秒 
    authentication { 
        auth_type PASS      
        auth_pass 1111 
    }  
    # 虚拟IP
    virtual_ipaddress { 
        192.168.40.199/24
    } 
    track_script {
        check_nginx
    } 
}

vi /etc/keepalived/check_nginx.sh
#!/bin/bash
#1、判断Nginx是否存活
counter=$(ps -ef |grep nginx | grep sbin | egrep -cv "grep|$$" )
if [ $counter -eq 0 ]; then
    #2、如果不存活则尝试启动Nginx
    service nginx start
    sleep 2
    #3、等待2秒后再次获取一次Nginx状态
    counter=$(ps -ef |grep nginx | grep sbin | egrep -cv "grep|$$" )
    #4、再次进行判断，如Nginx还不存活则停止Keepalived，让地址进行漂移
    if [ $counter -eq 0 ]; then
        service  keepalived stop
    fi
fi

chmod +x /etc/keepalived/check_nginx.sh
systemctl daemon-reload && systemctl start nginx && systemctl start keepalived && systemctl enable nginx keepalived && systemctl status keepalived && systemctl status nginx
reboot -f

# 在四台服务器上设置容器运行时
crictl config runtime-endpoint /run/containerd/containerd.sock
kubeadm config print init-defaults > kubeadm.yaml
vim kubeadm.yaml
#localAPIEndpoint:
#  advertiseAddress: 1.2.3.4
#  bindPort: 6443
nodeRegistration:
  criSocket: unix:///run/containerd/containerd.sock
  imagePullPolicy: IfNotPresent
#  name: node

imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
kind: ClusterConfiguration
kubernetesVersion: 1.25.0
controlPlaneEndpoint: 192.168.40.199:16443
networking:
  dnsDomain: cluster.local
  serviceSubnet: 10.96.0.0/12
  podSubnet: 10.244.0.0/16
scheduler: {}
---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
mode: ipvs
---
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
cgroupDriver: systemd

# 在四台服务器上上传k8s的镜像，本地有了就省去了从远端镜像仓库下载镜像的时间
ctr -n=k8s.io images import k8s_1.25.0.tar.gz

ctr是containerd自带的工具，有命名空间的概念，若是k8s相关的镜像，都默认在k8s.io这个命名空间，所以导入镜像时需要指定命名空间为k8s.io

crictl images
kubeadm init --config=kubeadm.yaml --ignore-preflight-errors=SystemVerification
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
cat $HOME/.kube/config 
kubectl config view
kubectl get pods -n kube-system
# 扩容k8s控制节点，k8smaster2和k8smaster3
cd /root/ && mkdir -p /etc/kubernetes/pki/etcd && mkdir -p ~/.kube
scp /etc/kubernetes/pki/ca.* k8smaster3:/etc/kubernetes/pki/
scp /etc/kubernetes/pki/sa.* k8smaster3:/etc/kubernetes/pki/
scp /etc/kubernetes/pki/etcd/ca.* k8smaster3:/etc/kubernetes/pki/etcd/
scp /etc/kubernetes/pki/front-proxy-ca.* k8smaster3:/etc/kubernetes/pki/
kubeadm token create --print-join-command
kubeadm join 192.168.40.199:16443 --token x5kijl.pmkdap8ucnxqibl1 --discovery-token-ca-cert-hash sha256:4bf1de99aa3ef5753ad137c464b860884c4f7de912c451114b6acb7ec52812ec --control-plane --ignore-preflight-errors=SystemVerification
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get pods -n kube-system
# 扩容工作节点
kubeadm join 192.168.40.199:16443 --token x5kijl.pmkdap8ucnxqibl1 --discovery-token-ca-cert-hash sha256:4bf1de99aa3ef5753ad137c464b860884c4f7de912c451114b6acb7ec52812ec --ignore-preflight-errors=SystemVerification
kubectl  get nodes
kubectl label nodes k8snode1 node-role.kubernetes.io/work=work
kubectl  get nodes
# 四台服务器导入calico镜像
ctr -n=k8s.io images import calico.tar.gz
kubectl apply -f calico.yaml
kubectl get pods -n kube-system
kubectl get node
# 如果是多网卡，可以通过编辑calico.yaml文件指定某个网卡
# vim calico.yaml
# 找到Daemonset.env
# - name: IP_AUTODETECTION_METHOD
#   value: "interface=ens33"
# 不指定的话，默认使用第一个网卡
# 配置etcd高可用
vim /etc/kubernetes/manifests/etcd.yaml
    - --initial-cluster=k8smaster1=https://192.168.40.180:2380,k8smaster3=https://192.168.40.182:2380,k8smaster2=https://192.168.40.181:2380

systemctl restart kubelet
# 检验etcd集群是否存在
docker run --rm -it --net host -v /etc/kubernetes:/etc/kubernetes registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.5.4-0 etcdctl --cert /etc/kubernetes/pki/etcd/peer.crt --key /etc/kubernetes/pki/etcd/peer.key --cacert /etc/kubernetes/pki/etcd/ca.crt member list
# 检验etcd集群是否正常
docker run --rm -it --net host -v /etc/kubernetes:/etc/kubernetes registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.5.4-0 etcdctl --cert /etc/kubernetes/pki/etcd/peer.crt --key /etc/kubernetes/pki/etcd/peer.key --cacert /etc/kubernetes/pki/etcd/ca.crt --endpoints=https://192.168.40.180:2379,https://192.168.40.181:2379,https://192.168.40.182:2379 endpoint health --cluster
# 以表格形式展示
docker run --rm -it --net host -v /etc/kubernetes:/etc/kubernetes registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.5.4-0 etcdctl -w table --cert /etc/kubernetes/pki/etcd/peer.crt --key /etc/kubernetes/pki/etcd/peer.key --cacert /etc/kubernetes/pki/etcd/ca.crt --endpoints=https://192.168.40.180:2379,https://192.168.40.181:2379,https://192.168.40.182:2379 endpoint status --cluster
# 测试网络
kubectl run busybox --image docker.io/library/busybox:1.28 --image-pull-policy=IfNotPresent --restart=Never --rm -it busybox -- sh
/ # ping www.baidu.com
/ # nslookup kubernetes.default.svc.cluster.local

calico文件的下载地址是：https://docs.projectcalico.org/manifests/calico.yaml
https://docs.tigera.io/calico/latest/getting-started/kubernetes/quickstart

  • ctr是containerd自带的cli命令行工具
  • crictl是k8s中CRI(容器运行时接口)的客户端，k8s使用该客户端和containerd进行交互。crictl缺少对具体镜像的管理能力，
cat /etc/crictl.yaml

k8s集群中一台控制节点出现问题后移除恢复步骤

# 将etc改为两个
docker run --rm -it --net host -v /etc/kubernetes:/etc/kubernetes registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.5.4-0 etcdctl --cert /etc/kubernetes/pki/etcd/peer.crt --key /etc/kubernetes/pki/etcd/peer.key --cacert /etc/kubernetes/pki/etcd/ca.crt member remove xxxxxxxxx
vim /etc/kubernetes/manifests/etcd.yaml
systemctl restart kubelet
kubeadm reset
cd /root/ && mkdir -p /etc/kubernetes/pki/etcd && mkdir -p ~/.kube
scp /etc/kubernetes/pki/ca.* k8smaster3:/etc/kubernetes/pki/
scp /etc/kubernetes/pki/sa.* k8smaster3:/etc/kubernetes/pki/
scp /etc/kubernetes/pki/etcd/ca.* k8smaster3:/etc/kubernetes/pki/etcd/
scp /etc/kubernetes/pki/front-proxy-ca.* k8smaster3:/etc/kubernetes/pki/
kubeadm token create --print-join-command
kubeadm join 192.168.40.199:16443 --token x5kijl.pmkdap8ucnxqibl1 --discovery-token-ca-cert-hash sha256:4bf1de99aa3ef5753ad137c464b860884c4f7de912c451114b6acb7ec52812ec --control-plane --ignore-preflight-errors=SystemVerification
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
默行默致
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
高清经典-每天5分钟完砖Kubernetes
09-14
超级详细，简单易懂的一门课程，自动化运维、devops学习必备
2023年Kubernetes版本的选用对比指南
力哥讲技术
05-31 8876
Kubernetes版本表示为xyz，其中x是主要版本，y是次要版本，z是补丁版本简单来讲，kubernetes项目存在3类分支(branch)，分别为master，release-X.Y,release-X.Y.Z。
2024年k8s最新版本使用教程
最新发布
打代码是一天，不打代码也是一天
03-10 1469
Deployment控制器的容器镜像修改也同ReplicaSet控制器修改容器镜像方法相同，但是pod的容器镜像不需要手动删除，会根据策略进行自动版本更新。：上面方式只是把ReplicaSet控制器容器镜像版本给更改了，但是现有pod容器镜像并不会发生改变，得一个个删掉现有的，重新生成的才是新镜像版本。节点级别的控制器，常用来日志收集、节点监控，会随着节点添加新增一个pod，节点移走减少一个pod。Pod控制器是管理pod的中间层，通过Pod控制器，按照控制器的策略，维护pods。
最新版k8s 1.25版本安装
robinhunan的博客
12-01 4222
K8s是一个最初由Google开发的，用于自动化部署、扩展和管理容器化应用的开源容器编排器技术。
云原生Kubernetes：K8S集群版本升级(v1.22.14 - v1.23.14)
cronaldo91的博客
12-25 1783
搭建K8S集群的方式有很多种，比如二进制，kubeadm，RKE（Rancher）等，K8S集群升级方式也各有千秋，目前准备使用kubeadm方式搭建的k8s集群升级方法。需要注意的是，升级集群版本建议逐步升级，比如v1.20.4–>v1.21.4–>v1.22.4–>v1.23.4–>v1.24.4，不能跨度过大，否则会报错。工作节点上的升级过程应该一次执行一个节点，或者一次执行几个节点，以不影响运行工作负载所需的最小容量。升级master2节点与 master1 节点相同，但是使用下面的命令，而不是。
云原生圣经
爱死亡机器人
09-13 2617
考试 CKA、CKAD考试经验 2019年12月CKA原英文考试题 CKA考试题1 CKA2练习题 CKA原英文考试2019年12月答案 CKAD考试预备动员 CKAD 1. Core Concepts (13%)考题答案 CKAD 2. Configuration (18%)练习题 CKAD 3. Multi-Container Pods (10%)练习题 CKAD 4. Observability (18%)练习题 CKAD 5. Pod Design (20%)练习题 CKAD 6. Services
k8s安装Nacos集群
05-21
k8s搭建Nacos集群，制作Nacos镜像 Nacos版本是：2.0.2
shell脚本安装k8s
10-08
shell脚本安装k8s,通过编写脚本，来实现k8s的安装，减少了一步一步安装的麻烦。相当于一键安装！
使用sealos安装k8s时的工具
11-05
使用sealos安装k8s时的工具，在文章《快速搭建云原生开发环境（k8s+pv+prometheus+grafana）》中会用到
k8s一键离线安装v1.18.1
09-14
k8s集群v1.18.1一键安装 博客地址：https://mp.csdn.net/mp_blog/creation/editor/126865214 百度云 链接：https://pan.baidu.com/s/1-ZuRxpGdL7mBnyOK2s_yCw  提取码：fr7r 执行setup_master.sh 安装 master-node...
k8s安装部署
01-07
Kubernetes简介 ...传统的应用部署方式是通过插件或脚本来安装应用。这样做的缺点是应用的运行、配置、管理、所有生存周期将与当前操作系统绑定，这样做并不利于应用的升级更新/回滚等操作，当然也可以通过创
2022版K8s搭建
u014563972的博客
08-19 2万+
最精简适用版，直接上手
【C站首发】全网最新Kubernetes（K8s）1.28版本探秘及部署 基于Containerd容器运行时（100年证书kubeadm）
weixin_47758895的博客
08-22 6303
如果运行runc命令时提示：runc: error while loading shared libraries: libseccomp.so.2: cannot open shared object file: No such file or directory，则表明runc没有找到libseccomp，需要检查libseccomp是否安装，本次安装默认就可以查询到。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。
Kubernetes 的起源和发展以及各个版本的特点
weixin_43784341的博客
06-29 2688
Kubernetes 1.9：于2017年发布，引入了扩展性和稳定性方面的改进，包括集群规模的扩展、StatefulSet的稳定性增强和外部扩展器（External Admission Controllers）等。人们预计，随着云原生应用的普及和需求的增加，Kubernetes将继续发展和演进，为用户提供更多创新的功能和解决方案。稳定版本发布（2015-2016年）：Kubernetes持续发展，并在2015年和2016年发布了一系列的稳定版本，为用户提供更加可靠和成熟的功能和特性。
K8S介绍并使用kubeadm安装k8s1.26.3-Day 01
qq_42515722的博客
04-15 2983
k8s基本介绍、containerd安装、kubeadm安装单master 1.26版本
k8s基础理论
Guiled7的博客
03-21 14万+
k8s基础理论 一、k8s组件以及工作流程 master ：apiserver、controller-manager 、scheduler、etcd，etcd可以单独拎出来当做存储使用 严格意义上不属于msater组件 worknode： kubelet、kube-proxy、容器引擎（docker等） K8s工作流程 ： 用户通过kubectl工具发送请求通过认证给kube apiserver来创建pod请求，apiserver会将相关信息写入etcd当中，随后apiserver会找kube contro
K8S理论
热门推荐
L2111533547的博客
07-25 22万+
未完待续httpshttps。
k8s1.27.2 kubeadm 高可用安装
小五
06-20 1345
某些情况下， 将 kubelet 和容器运行时配置为使用 cgroupfs、但为剩余的进程使用 systemd 的那些节点将在资源压力增大时变得不稳定。一台兼容的 Linux 主机。下载地址：https://github.com/projectcalico/calico/blob/v3.26.0/manifests/calico-etcd.yaml。下载地址：https://github.com/kubernetes-sigs/cri-tools/blob/master/docs/crictl.md。
ubantu安装k8s指定版本
03-29
1. 安装 kubeadm、kubectl、kubelet 在 Ubuntu 系统中，可以通过 apt-get 命令安装 kubeadm、kubectl、kubelet： ```shell sudo apt-get update && sudo apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - sudo touch /etc/apt/sources.list.d/kubernetes.list echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list sudo apt-get update sudo apt-get install -y kubelet=1.15.0-00 kubeadm=1.15.0-00 kubectl=1.15.0-00 ``` 2. 安装 Docker 在 Ubuntu 系统中，可以通过 apt-get 命令安装 Docker： ```shell sudo apt-get update sudo apt-get install -y docker.io ``` 3. 初始化 k8s 集群 ```shell sudo kubeadm init --kubernetes-version=v1.15.0 --pod-network-cidr=10.244.0.0/16 ``` 其中，--kubernetes-version=v1.15.0 指定了 k8s 的版本为 1.15.0。 4. 安装网络插件 ```shell kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 5. 加入 worker 节点 在 worker 节点上执行以下命令： ```shell sudo kubeadm join <master-node-ip>:<master-node-port> --token <token> --discovery-token-ca-cert-hash <discovery-token-ca-cert-hash> ``` 其中，<master-node-ip> 和 <master-node-port> 分别为主节点的 IP 地址和端口号，<token> 和 <discovery-token-ca-cert-hash> 分别为主节点生成的 token 和证书哈希值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值