6、docker+k8s+kubesphere:master安装网络calico

最新推荐文章于 2023-12-18 08:36:08 发布
最新推荐文章于 2023-12-18 08:36:08 发布
阅读量556 收藏
点赞数 1
分类专栏： k8s kubesphere 文章标签： docker devops
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_14723/article/details/107563708
版权

6、docker+k8s+kubesphere:master安装网络calico

wget https://docs.projectcalico.org/v3.8/manifests/calico.yaml
vim calico.yaml
- name: FELIX_IPINIPMTU
     valueFrom:
      configMapKeyRef:
       name: calico-config
       key: veth_mtu
   # The default IPv4 pool to create on startup if none exists. Pod IPs will be
   # chosen from this range. Changing this value after installation will have
   # no effect. This should fall within `--cluster-cidr`.
            - name: CALICO_IPV4POOL_CIDR
              value: "192.168.0.0/16"  改这里  "10.20.0.1/16"  看第4、docker+k8s+kubesphere:master安装配置
            # Disable file logging so `kubectl logs` works.
            - name: CALICO_DISABLE_FILE_LOGGING
              value: "true"
            # Set Felix endpoint to host default action to ACCEPT.
            - name: FELIX_DEFAULTENDPOINTTOHOSTACTION
              value: "ACCEPT"
            # Disable IPv6 on Kubernetes.
            - name: FELIX_IPV6SUPPORT
              value: "false"

安装calico.yaml

[root@node151 ~]# kubectl apply -f calico.yaml
configmap/calico-config created
customresourcedefinition.apiextensions.k8s.io/felixconfigurations.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ipamblocks.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/blockaffinities.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ipamhandles.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ipamconfigs.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/bgppeers.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/bgpconfigurations.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ippools.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/hostendpoints.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/clusterinformations.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/globalnetworkpolicies.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/globalnetworksets.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/networkpolicies.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/networksets.crd.projectcalico.org created
clusterrole.rbac.authorization.k8s.io/calico-kube-controllers created
clusterrolebinding.rbac.authorization.k8s.io/calico-kube-controllers created
clusterrole.rbac.authorization.k8s.io/calico-node created
clusterrolebinding.rbac.authorization.k8s.io/calico-node created
daemonset.apps/calico-node created
serviceaccount/calico-node created
deployment.apps/calico-kube-controllers created
serviceaccount/calico-kube-controllers created

查看服务的状态

watch kubectl get pod -n kube-system -o wide
kubectl get node

结果如下

[root@node151 ~]# watch kubectl get pod -n kube-system -o wide 

Every 2.0s: kubectl get pod -n kube-system -o wide                                                                                                                                       Fri Jul 24 16:34:35 2020

NAME                                       READY   STATUS    RESTARTS   AGE     IP              NODE      NOMINATED NODE   READINESS GATES
calico-kube-controllers-589b5f594b-ckfgz   1/1     Running   0          2m11s   10.20.235.1     node153   <none>           <none>
calico-node-msd6f                          1/1     Running   0          2m11s   192.168.5.152   node152   <none>           <none>
calico-node-s9xf6                          1/1     Running   0          2m11s   192.168.5.151   node151   <none>           <none>
calico-node-wcztl                          1/1     Running   0          2m11s   192.168.5.153   node153   <none>           <none>
coredns-7f9c544f75-gmclr                   1/1     Running   0          117m    10.20.223.65    node151   <none>           <none>
coredns-7f9c544f75-t7jh6                   1/1     Running   0          117m    10.20.235.2     node153   <none>           <none>
etcd-node151                               1/1     Running   1          117m    192.168.5.151   node151   <none>           <none>
kube-apiserver-node151                     1/1     Running   1          117m    192.168.5.151   node151   <none>           <none>
kube-controller-manager-node151            1/1     Running   1          117m    192.168.5.151   node151   <none>           <none>
kube-proxy-5t7jg                           1/1     Running   1          117m    192.168.5.151   node151   <none>           <none>
kube-proxy-fqjh2                           1/1     Running   1          91m     192.168.5.152   node152   <none>           <none>
kube-proxy-mbxtx                           1/1     Running   1          90m     192.168.5.153   node153   <none>           <none>
kube-scheduler-node151                     1/1     Running   1          117m    192.168.5.151   node151   <none>           <none>


[root@node151 ~]# kubectl get node
NAME      STATUS   ROLES    AGE    VERSION
node151   Ready    master   117m   v1.17.5
node152   Ready    <none>   90m    v1.17.5
node153   Ready    <none>   89m    v1.17.5

此时整个k8s的集群完成

dsj2020
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ubuntu下docker+k8s的安装
11-21
基于Ubuntu14.04进行docker+k8s的安装，经测试也适用于Ubuntu的更高版本
k8s安装calico之踩坑之旅
一个做量化交易的攻城狮
05-16 5068
k8s安装calico踩坑之旅
从虚拟机下载开始的kubeSphere安装
progrmmmm的博客
11-12 3253
这边使用虚拟机下载依赖配置环境以及模拟服务器各个节点。
【kubernetes系列】Calico原理及配置
margu_168的博客
08-30 2669
Calico是针对容器，虚拟机和基于主机的本机工作负载的开源网络和网络安全解决方案。Calico支持广泛的平台，包括Kubernetes，OpenShift，Docker EE，OpenStack和裸机服务。Calico在每个计算节点都利用Linux Kernel实现了一个高效的vRouter来负责数据转发。每个vRouter都通过BGP协议把在本节点上运行的容器的路由信息向整个Calico网络广播，并自动设置到达其他节点的路由转发规则。
calico-kube-controllers 启动失败处理
greenery的专栏
02-21 5759
calico-kube-controllers 启动失败处理
Kubernetes 集群 部署 calico 组件 实战
weixin_43707146的博客
03-22 587
在 github 上面，找到 calico 项目 https://github.com/projectcalico/calico ， 在 manifests 文件 夹里面 即： https://github.com/projectcalico/calico/tree/master/manifests。有一个 calico.yaml 的文件，这个文件就是 部署 calico 的 清单文件。请留意 圈出来的部分，很重要，看到类似上面的输出，就表示成功了。
Docker+K8S 集群环境搭建及分布式应用部署
09-29
主要介绍了Docker+K8S 集群环境搭建及分布式应用部署，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
【价值366！！超清视频+源码】Docker+Kubernetes(k8s)微服务容器化及多技术综合实践
10-13
从整体上把握微服务，体会服务Docker化，理解服务编排，以及主流的服务编排框架——Kubernetes，了解它的架构，知道它的运作原理，知道如何安装、使用及如何部署微服务3 i
docker容器化+k8s集群部署教程以及springboot+vue部署示例
04-11
本文介绍VMware虚拟机下centos7操作系统中如何安装云原生 Kubernetes（k8s）集群、k8s可视化界面kuboard，以及如何利用docker容器化将springboot+vue项目在k8s集群中部署运行。
k8s网络插件之Calico
热门推荐
梵修
12-01 1万+
Calico是一套开源的网络和网络安全解决方案，用于容器、虚拟机、宿主机之前的网络连接，它是一个纯三层的虚拟化网络解决方案，它把每个节点都作为一个虚拟路由器，并把每个节点上的Pod当作是节点路由器后的一个终端设备并为其分配一个IP地址。各节点路由器通过BGP协议生成路由规则，从而实现不通节点上Pod间的通信。如下图：与Flannel相比，Calico的一个显著优势是对网络策略的支持，它允许用户定义访问控制规则以管控进出Pod的数据报文，从而为Pod间的通信施加安全策略。
Calico网络架构
virtualization_的博客
09-01 543
Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制，就像在 Internet 中的服务仅开放80端口、公有云的多租户一样，提供隔离和管控机制。而在多数的虚拟化平台实现中，通常都使用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖 VLAN、bridge 和隧道等技术，其中 bridge 带来了复杂性，vlan 隔离和 tunnel 隧道则消耗更多的资源并对物理环境有要
KubeSphere平台安装两种种方式之一Kubernetes上安装KubeSphere（来自尚硅谷雷老师）
最新发布
架构师之路。。
12-18 1708
KubeSphere是一个开源的、云原生的容器管理平台，基于Kubernetes构建。它提供了一套完整的容器服务解决方案，包括多租户、多集群管理、容器编排、监控、日志、CI/CD等功能。通过KubeSphere，用户可以方便地部署和管理容器化应用，并提供了一系列的工具和界面来简化容器的操作和维护工作。同时，KubeSphere还支持插件机制，用户可以根据自己的需求进行扩展和定制，满足不同的业务场景和需求。KubeSphere的目标是帮助企业构建云原生的容器化应用平台，提高开发效率和运维效能。
第二篇：kubernetes部署calico网络插件
kjkdd的博客
01-10 4881
说明： 总的目标是在k8s集群部署gitlab、jenkins，并且在本地提交代码到gitlab后jenkin流水线可以自动编译打包成为docker镜像然后部署到k8s中并实现客户端外部域名访问，在文档分为多个部分，其中涉及的技术有docker安装、k8s搭建、部署gitlab、部署jenkins、部署sonarqube、gitlab和jenkin联动、jenkins和sonarqube联动、pipline脚本编写、istio部署、istio服务网关等…此文档接。
Kubernetes那点事儿——K8s网络插件calico
liangpangpangyo的博客
10-18 1319
Kubernetes引入的网络模型提出了下列基本要求。只要满足了这些要求，即可成为一个K8s网络方案供应商。
Kubersphere安装好以后使用的是calico网络插件，兼容CNI
09-17 546
这玩意怎么理解？目的是： 1、让跨主机的POD互通 2、必须高效，但是背后的实现机制还要简单，不要搞的太复杂，比如隧道、比如vxlan、比如linuxbridge、veth等，好多一大堆的东西，理解起来很费劲，整个链路很长，理解就难 Calico网络模型主要工作组件： 1.Felix：运行在每一台 Host 的 agent 进程，主要负责网络接口管理和监听、路由、ARP 管理、ACL 管理和同步、状态上报等。 2.etcd：分布式键值存储，主要负责网络元数据一致性，确保Calico网络状态.
kubernetes集群（k8s）之安装部署Calico 网络
2302_77582029的博客
08-14 5826
kubernetes集群（k8s）之安装部署Calico 网络
calico-kube-controllers open /status/status.json: permission denied
weixin_42324368的博客
07-06 822
###### 在一台机器上装k8s单节点集群，因/目录空间较小，便将docker和kubelet的存储目录迁移至新盘挂载目录。将数据拷贝时没注意目录权限问题，导致重启docker和kubelet后 ，calico容器未就绪，查看日志提示没有权限写入就绪状态到/sttaus/status.json文件。因为进入pod命令行提示无bash ,sh，故通过修改calico-kube-controllers deployments，增加volume挂载到本地，赋权修改属组后容器就绪正常。
kubeSphere / k8s中master、worker节点启停命令操作
RayPick的博客
03-28 4513
在实际工作中，可能某个Master节点需要维护，迁移，我们需要平滑的停止、启动该节点，尽量减少启停中对集群造成的影响。登录kubeSphere，当看到Headth Status全都为OK状态时，表示节点已就绪。登录到主master节点机器上，查看node状态，若为NotReady则表示已经停止成功。确认节点没有问题后，点击左上角的Uncordon按钮来允许节点调度。登录到主master节点查看node状态，若为ready则表示可用。登录到该master节点，重启相关服务。当然也可以用命令操作，如下。
[Microk8s] calico-kube-controller not running: Failed to initialize Calico datastore error... 解决方法
pcj_888的博客
05-08 1456
[Microk8s] calico-kube-controller not running: `Failed to initialize Calico datastore error=Get “https://10.152.183.1:443/apis/crd.projectcalico.org/v1/clusterinformations/default”: context deadline exceeded` 解决方法
docker 安装 k8s
10-15
安装 Kubernetes 需要先安装 Docker，然后再安装 kubeadm、kubelet 和 kubectl。具体步骤如下： 1. 安装 Docker 可以参考 Docker 官方文档进行安装，也可以使用以下命令进行安装： ``` sudo apt-get update sudo apt-get install docker.io ``` 2. 安装 kubeadm、kubelet 和 kubectl ``` sudo apt-get update && sudo apt-get install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - cat <<EOF | sudo tee /etc/apt/sources.list.d/kubernetes.list deb https://apt.kubernetes.io/ kubernetes-xenial main EOF sudo apt-get update sudo apt-get install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl ``` 3. 初始化 Kubernetes 集群 ``` sudo kubeadm init --pod-network-cidr=10.244.0.0/16 ``` 4. 安装网络插件 ``` sudo kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml ``` 5. 加入节点 在其他节点上执行以下命令加入集群： ``` sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash> ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值