centos7下 k8s的安装 2023年8月6日

最新推荐文章于 2024-04-26 15:52:11 发布
最新推荐文章于 2024-04-26 15:52:11 发布
阅读量1.2k 收藏 4
点赞数
文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gudongkun1121/article/details/132126441
版权

一、基本信息介绍

kubernetes： 1.27.4
系统：centos7
etcd：3.5.7
containerd：1.6.20
runc：1.1.5
建议内核升级到5.10

本次安装就只有一个master和两个个node节点
192.168.2.111 k8s-n1
192.168.2.112 k8s-n2
192.168.2.113 k8s-n3

其中 k8s-n1 是master节点

网络插件：calico 3.26.0 （虽然目前是最新版本，官方文档没显示支持kubernetes1.27，但测试安装可以使用）

二、linux环境调整

为了简单直接root用户登录

1. 设置静态ip，k8s需要固定ip

vi /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=ens160
UUID=5a26dced-6a7f-405e-bb52-abc83085f30e
DEVICE=ens160
ONBOOT=yes
IPADDR=192.168.2.111
NETMASK=255.255.255.0
GATEWAY=192.168.2.2
DNS1=192.168.2.2

2. 设置主机名

hostnamectl set-hostname k8s-n1

3. 本地dns解析

cat >> /etc/hosts << EOF  
192.168.2.111 k8s-n1
192.168.2.112 k8s-n2
192.168.2.113 k8s-n3
EOF

4.关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

5.关闭selinux

sed -i 's/enforcing/0/' /etc/selinux/config
setenforce 0

6、关闭swap

sed -ri 's/.*swap.*/#&/' /etc/fstab 
swapoff -a

7、添加内核模块和开启ipv4转发、网桥参数

（1）加载内核模块：
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF

modprobe overlay
modprobe br_netfilter
（2）添加内核参数

#追加以下内容
cat >> /etc/sysctl.conf << EOF 
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system  #生效

6、时间同步

yum install ntp -y
ntpdate ntp2.aliyun.com

三、安装 containerd

kubernetes1.20版本后不在直接由docker daemon处理镜像操作，转为直接与containerd服务交互后，去调用runc去处理镜像操作

1.yum源安装

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

yum makecache

2.安装containerd

#我安装的版本是 containerd.io.aarch64 0:1.6.22-3.1.el7
yum install containerd.io -y

四、安装kubectl、kubeadm、kubelet

Kubelet：

运行在cluster所有节点上，负责启动POD和容器

Kubeadm：

用于初始化cluster的一个工具

Kubectl：

kubectl是kubenetes命令行工具，通过kubectl可以部署和管理应用，查看各种资源，创建，删除和更新组件

直接安装是用的谷歌的源，我们更换为aliyun的源

# x86 架构cpu
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

# 苹果m1芯片cup
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-aarch64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

 

yum makecache
yum install kubelet  kubeadm  kubectl  -y

如果选错了源，导致yum源缓存了错误的包信息，可以 rm -rf /var/cache/yum/*删除所有的源缓存，重新执行yum makecache

五、修改containerd配置

本步骤node节点也要同样的修改

cp /etc/containerd/config.toml /etc/containerd/config.toml.bak  #备份源文件

containerd config default > /etc/containerd/config.toml

vi /etc/containerd/config.toml

找到SystemdCgroup = false这一行，将false改为true。

找到包含sandbox_image这一行，将地址改为“registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.9”

六、 启动containerd和 kubelet

systemctl enable containerd --now
systemctl enable kubelet --now

如果之前已经启动了 containerd 用下面的命令重启
systemctl restart containerd#重启生效修改后的配置

crictl containerd管理工具配置

执行如下命令：

crictl images list

如果crictl执行出现类似：

WARN[0000] image connect using default endpoints: [unix:///var/run/dockershim.sock unix:///run/containerd/containerd.sock unix:///run/crio/crio.sock unix:///var/run/cri-dockerd.sock]. As the default settings are now deprecated, you should set the endpoint instead. 
ERRO[0002] connect endpoint 'unix:///var/run/dockershim.sock', make sure you are running as root and the endpoint has been started: context deadline exceeded

这时需要配置crictl，执行如下命令：

cat <<EOF> /etc/crictl.yaml 
runtime-endpoint: unix:///run/containerd/containerd.sock
image-endpoint: unix:///run/containerd/containerd.sock
timeout: 10
debug: false
EOF

七、启动集群

1. 提前拉取主节点需要的镜像

国内镜像下载比较慢，我们可以提前拉取主节点，需要的镜像。这样启动的主节点的时候，就不需要再重新拉取

 #查看会拉取的镜像清单
 kubeadm config images list
 #手动提前拉取镜像，可以看到拉取过程及拉取情况
 kubeadm config images pull

Your Kubernetes control-plane has initialized successfully!
如果拉取不下来，可以去阿里云手动拉取
# 外网下载不下来，用阿里云下载
crictl pull registry.aliyuncs.com/google_containers/kube-apiserver:v1.27.4
crictl pull registry.aliyuncs.com/google_containers/kube-controller-manager:v1.27.4
crictl pull registry.aliyuncs.com/google_containers/kube-scheduler:v1.27.4
crictl pull registry.aliyuncs.com/google_containers/kube-proxy:v1.27.4
crictl pull registry.aliyuncs.com/google_containers/pause:3.9
crictl pull registry.aliyuncs.com/google_containers/etcd:3.5.7-0
crictl pull registry.aliyuncs.com/google_containers/coredns:v1.10.1

不用担心名称不同，他们的镜像id是一样的，会被k8s识别到

注意版本号要和 kubeadm config images list 列出的一致

2. 启动主节点

1）初始化

kubeadm init \
--apiserver-advertise-address=192.168.2.111 \
--control-plane-endpoint=k8s-n1 \
--image-repository  registry.aliyuncs.com/google_containers \
--kubernetes-version v1.27.4  \
--service-cidr=10.10.0.0/12  \
--pod-network-cidr=10.254.0.0/16

找个地方记录输出中的下面这几行

You can now join any number of control-plane nodes by copying certificate authorities
and service account keys on each node and then running the following as root:

  kubeadm join k8s-n1:6443 --token nwmhrt.0kty45odiblhi8i8 \
	--discovery-token-ca-cert-hash sha256:85a9863a8444c4800a3dcf647d0cf57147c6eca5037d9fa730c004f25b635ef8 \
	--control-plane 

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join k8s-n1:6443 --token nwmhrt.0kty45odiblhi8i8 \
	--discovery-token-ca-cert-hash sha256:85a9863a8444c4800a3dcf647d0cf57147c6eca5037d9fa730c004f25b635ef8

其中下面这一行，用于向集群中添加主节点

kubeadm join k8s-n1:6443 --token nwmhrt.0kty45odiblhi8i8 \
	--discovery-token-ca-cert-hash sha256:85a9863a8444c4800a3dcf647d0cf57147c6eca5037d9fa730c004f25b635ef8 \
	--control-plane

下面这一行，用于向集群中添加从节点

kubeadm join k8s-n1:6443 --token nwmhrt.0kty45odiblhi8i8 \
	--discovery-token-ca-cert-hash sha256:85a9863a8444c4800a3dcf647d0cf57147c6eca5037d9fa730c004f25b635ef8
没有记录到添加节点的命令，也没有关系可以用如下命令重新获得。

kubeadm token create --print-join-command

3.检查初始化情况

kubectl get pod -n kube-system

如果出现：couldn’t get current server API group list: Get “http://localhost:8080/api?timeout=32s”: dial tcp 127.0.0.1:8080: connect: connection refused

需要执行下面操作

注意一定要在 kubeadm init 执行完之后，/etc/kubernetes/admin.conf才会产生

方法1：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

方法2：

sudo vim /etc/profile
export KUBECONFIG=/etc/kubernetes/admin.conf
source /etc/profile

在这里插入图片描述

4 添加node节点

在node节点上执行,上面保存的子节点加入命令

kubeadm join k8s-n1:6443 --token nwmhrt.0kty45odiblhi8i8 \
    --discovery-token-ca-cert-hash sha256:85a9863a8444c4800a3dcf647d0cf57147c6eca5037d9fa730c004f25b635ef8

03主节点上执行如下命令，查看节点加入情况

kubectl get nodes

在这里插入图片描述

八.配置集群网络

大家可以注意到，此时的node节点，都是处于NotReady状态，这是因为，我们还没有为集群安装，网络管理插件（也是一个容器）

网络管理插件主流的目前有两种flannel和calico，这里只演示calico。

1.下载calico的压缩包到主节点

以下都是在主节点操作

(1)到https://kgithub.com/projectcalico/calico/releases下去下载release-v3.26.0.tgz
我是直接下载的最新版本

(2) 解压缩

tar xvf elease-v3.26.0.tgz

(3) 安装镜像

注意这一步不是必须的，只是为了加速部署

# 进入镜像目录
cd elease-v3.26.0/images/
#查看当前kubernetes环境下有哪些镜像
crictl images list
#查看有哪些命名空间，默认导入镜像会到default这个命名空间
ctr namespace list

#安装镜像需要指定导入的命名空间为k8s.io，如果不在image目录下，镜像要写绝对路径，苹果的m1芯片下，往往不会成功，可以跳过这个步骤
ctr --namespace=k8s.io images import calico-kube-controllers.tar
ctr --namespace=k8s.io images import calico-node.tar
ctr --namespace=k8s.io images import calico-cni.tar


crictl image list

查看导入的镜像，见下图
在这里插入图片描述

2.直接用yaml文件创建calico的pod。

# 进入镜像目录
cd elease-v3.26.0/manifests/
# 加载calico的pod到k8s
kubectl apply -f calico.yaml

如果本地没有calico的pod镜像，
k8s会自动下载镜像，只是时间会长一点

查看pod部署情况,看是否都已经，部署ok

kubectl get pods -n kube-system
在这里插入图片描述

此时查看节点情况,会发现节点都已经ready了

kubectl get nodes

在这里插入图片描述

gudongkun1121
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS7安装k8s-v1.14.1.docx
11-08
第一部分 环境初始化 1 第二部分 Master节点配置HA 5 第三部分 证书制作 8 第四部分 ETCD集群部署 14 第五部分 Master节点部署 16 第六部分 Node节点部署 24 第七部分 CoreDNS和Dashboard部署 37 第八部分 部署traefik Ingress 39 第一部分 环境初始化 1、环境规划： k8s-master1 10.3.8.101 HA/etcd/kube-apiserver/kube-controller-manager/kube-scheduler k8s-master2 10.3.8.102 HA/etcd/kube-apiserver/kube-controller-manager/kube-scheduler k8s-master3 10.3.8.103 HA/etcd/kube-apiserver/kube-controller-manager/kube-scheduler k8s-worker1 10.3.8.104 flannel/docker/kube-proxy/kubelet k8s-worker2 10.3.8.105 flannel/docker/kube-proxy/kubelet
在centos 7中安装配置k8s集群的步骤详解
09-15
本文将详细介绍在CentOS 7上安装和配置k8s集群的步骤。 首先，了解为何选择Kubernetes而非其他容器管理工具，如Docker Swarm。虽然Docker Swarm易于使用，但在特定情况下，例如VIP负载均衡问题或端口映射错误，可能...
Kubeadm创建集群
david2000999的博客
11-13 1457
目录标题1、安装kubeadm1、基础环境2、安装kubelet、kubeadm、kubectl2、使用kubeadm引导集群1、下载各个机器需要的镜像2、初始化主节点3、根据提示继续 1、安装kubeadm ● 一台兼容的 Linux 主机。Kubernetes 项目为基于 Debian 和 Red Hat 的 Linux 发行版以及一些不提供包管理器的发行版提供通用的指令 ● 每台机器 2 GB 或更多的 RAM （如果少于这个数字将会影响你应用的运行内存) ● 2 CPU 核或更多 ● 集群中的所有机
Kubernetes - CentOS7搭建k8s_v1.18集群高可用（kubeadm/二进制包部署方式）实测配置验证手册
最新发布
物似人非 情有何堪
04-26 1393
Kubernetes 这个名字源于希腊语，意为“舵手“或”飞行员"。 Kubernetes，简称K8s，中间有8个字符用8代替缩写。 Google于2014年开源项目，为容器化应用提供集群和管理的开源工具,Kubernetes目标是让部署容器化的应用简单并且高效,提供了应用部署，规划，更新，维护的一种机制。传统的应用部署方式是通过插件或脚本来安装应用。
Centos7安装K8S
小阳同学的博客
01-13 3753
Centos7安装K8S 先上正确的，再说过程 这是官网写的： ps: 由于官网未开放同步方式, 可能会有索引gpg检查失败的情况, 这时请用 yum install -y --nogpgcheck kubelet kubeadm kubectl 安装 cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes
centos7中通过kubeadmin安装k8s集群
qq_22744093的博客
11-29 2371
k8s部署官方提供了kind、minikube、kubeadmin中安装方式。其中minikube安装在之前的文章中已经介绍过，部署比较简单。下面介绍通过kubeadmin部署k8s集群。安装的是1.28.0版本。建议去认真阅读一下官方文档，下面的操作基本是出自官方文档。
基于centos7部署k8s
weixin_43493709的博客
05-10 1058
1.设置节点名称2.安装常用的工具3.安装iptables4禁用selinux5.配置k8s6.设置时区7.停止相关不使用的服务8.配置systemd journald日志9.升级内核版本v4.4410.加载防火墙模块11.安装软件docker。
手把手教你在centos7安装k8s集群
Honest_wolf_king的博客
11-14 2925
centos7安装k8s集群，linux安装k8s集群
CentOS 7.9 最小化安装 kubernetes（k8s）1.25.3（免费下载）
11-23
语雀文档：https://www.yuque.com/xuxiaowei-com-cn/gitlab-k8s
centos7.5下k8s(1.10)离线安装
08-13
centos7.5下k8s(1.10)离线安装 本文介绍在centos7.5使用kubeadm快速离线安装kubernetes 1.10。 采用单master，单node（可以多node），占用资源较少，方便在笔记本或学习环境快速部署。
基于CentOS 7的Kubernetes安装全过程（含附件）
02-22
基于CentOS 7的Kubernetes安装全过程（含附件） 目录如下： 第一部分：Nginx on Kubernetes应用部署 3 一、环境准备 3 1.1软硬件环境 3 1.2 网络拓扑 4 二、Kubenetes及相关组件部署 6 2.1 Docker容器及私有仓库部署 6 2.2 Kubernetes Master部署 7 2.3 Kubernetes Minion部署 9 2.4 Kubernetes UI部署与验证 11 三、Nginx on Kubernetes部署 13 3.1 Nginx部署与验证 13 Kubernetes（简称K8s）具有完备的集群管理能力，它是当前被业界广泛认可和看好的Docker分布式系统解决方案，能够实现自动化资源管理、无缝动态扩容以及跨多个数据中心的资源利用率最大化。
centOS安装K8s
frankgy01的专栏
11-19 944
CentOS 安装 K8S 全过程
centos 7 虚拟机安装k8s
weixin_41539438的博客
11-14 1882
系统 |IP |节点角色 |CPU |Memory |Hostname|
centos7搭建k8s环境并部署springboot项目
吴某某人的笔记
07-27 1575
8、kubectl get nodes查看节点状态NotReady，用journalctl -xefu kubelet查看运行状态，发现报错了，需要安装Pod 网络插件（ CNI）（只有wxsmaster主机安装）5、初始化，只有wxsmaster执行这个命令，下面的apiserver-advertise-address值要改成master节点的ip。之前看了很多文章，都是部署后一直报错，百度解决后下次又忘了，这次决定把从头到尾的过程记录下来方便下次再看。3、新增两台虚拟机用来部署,创建步骤都是一样的。
centos安装k8s集群（kubeadm方式）
MssGuo的博客
02-04 8960
前言 环境：centos7.9 本篇来讲解如何在centos下安装部署k8s集群 生产环境部署k8s集群的两种方式 kubeadm kubeadm是一个工具，提供kubeadm init和kubeadm join，用于快速部署k8s集群。 部署地址：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/、https://kubernetes.io/zh/docs/setup/produ
CentOS7安装k8s记录
橄榄
01-05 769
参考指导： CentOS7安装k8s https://www.cnblogs.com/spll/p/10033316.html https://www.cnblogs.com/xkops/p/6169034.html 安装环境： VMware Workstation Pro CentOS7,已经安装好并可以上网。 规划： master：192.168.188.140 CentOS64_04 Node：192.168.188.141 CentOS7_05 -------------------...
CentOS7 安装部署k8s
哈哈虎的博客
11-09 2267
1、官网说明： Kubernetes 安装 kubeadm 使用kubeadm创建Kubernetes集群 2、准备工作 直接使用 root 身份 关闭防火墙 #systemctl stop firewalld #systemctl disable firewalld 关闭 swap #swapoff -a #vim /etc/fstab # # /etc/fstab # Created by anaconda on Mon Jun 28 23:11:04 2021 # #
Linux-CentOs7 --安装K8S--环境准备（一）
weixin_41633010的博客
04-17 123
server 3.centos.pool.ntp.org iburst --注释。#server 0.centos.pool.ntp.org iburst --注释。#server 1.centos.pool.ntp.org iburst --注释。#server 1.centos.pool.ntp.org iburst --注释。#server 3.centos.pool.ntp.org iburst --注释。查看当前进程实时打开的文件数：lsof -p 进程PID | wc -l。
centos7安装k8s
08-25
好的，我会尽力为您解答问题。有关CentOS 7安装K8s的问题，您可以参考以下步骤： 1. 确认CentOS版本 使用以下命令确认CentOS版本： ``` cat /etc/centos-release ``` 如果版本是7.x，那么您可以继续进行安装。 2. 安装Docker 要安装Kubernetes（简称K8s），必须先安装Docker。使用以下命令安装Docker： ``` yum install docker -y ``` 启动Docker服务并设置开机自启动： ``` systemctl start docker systemctl enable docker ``` 3. 关闭SELinux和Swap Kubernetes在安装时需要禁用SELinux和Swap。使用以下命令进行禁用： ``` swapoff -a sed -i 's/^\(.*swap.*\)$/#\1/' /etc/fstab setenforce 0 sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config ``` 4. 安装和配置Kubernetes 使用以下命令添加Kubernetes安装源并安装K8s组件： ``` cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF yum install kubelet kubeadm kubectl -y ``` 启动Kubernetes并设置开机自启动： ``` systemctl start kubelet systemctl enable kubelet ``` 5. 初始化Kubernetes 使用以下命令初始化Kubernetes： ``` kubeadm init --pod-network-cidr=10.244.0.0/16 ``` 这个命令将初始化一个Kubernetes集群，并生成一个令牌（token）。请注意令牌的值，后续使用需要用到。 6. 安装网络插件 使用以下命令安装网络插件（这里以Flannel为例）： ``` kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 安装完成后，您就可以开始使用Kubernetes了。如果您需要添加节点，请重新运行初始化命令，并使用令牌加入集群。 希望上述内容可以帮助到您。如果有任何问题或需要进一步帮助，请随时提出。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值