kubeadm安装

已于 2024-03-09 10:25:42 修改
阅读量1k 收藏 23
点赞数 27
文章标签： kubernetes
于 2024-01-11 01:13:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/janthinasnail/article/details/135506438
版权

软件环境

  • 服务器：2核(vCPU) ，2 GiB， CentOS 7.9 64位（1台master，2台node）
  • Docker版本：24.0.7
  • Kubernetes：1.28.2

安装Kubernetes

1、初始化操作

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

# 关闭swap
swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

# 关闭完swap后，一定要重启一下虚拟机！！！
# 根据规划设置主机名
hostnamectl set-hostname <hostname>

# 在master添加hosts【根据实际情况填写】
# 如果是在不同平台的云服务器，如一台阿里云服务器、一台腾讯云服务器、一台百度云服务器、一台华为云服务器等多种不同平台的云服务器使用k8s，需要在云服务器中创建虚拟网卡 ，绑定公网IP
cat >> /etc/hosts << EOF
192.168.113.120 k8s-master
192.168.113.121 k8s-node1
192.168.113.122 k8s-node2
EOF


# 将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system  # 生效


# 开启内核支持
# 在/etc/sysctl.conf文件中，修改 net.ipv4.ip_forward = 1
# 执行命令：sysctl -p


# 时间同步
yum install ntpdate -y
ntpdate time.windows.com

补充：在云服务器中创建虚拟网卡 ，绑定公网IP【忽略这步】

# 创建虚拟网卡 
cat > /etc/sysconfig/network-scripts/ifcfg-eth0:1 <<EOF
BOOTPROTO=static
DEVICE=eth0:1
IPADDR=xxx.xxx.xxx.xxx  # 公网ip
PREFIX=32
TYPE=Ethernet
USERCTL=no
ONBOOT=yes
EOF


# 重启网络
systemctl restart network

2、安装基础软件（所有节点）

2.1安装docker

详见：安装Docker并使用_云服务器 ECS(ECS)-阿里云帮助中心

# 详见：https://help.aliyun.com/zh/ecs/use-cases/deploy-and-use-docker-on-alibaba-cloud-linux-2-instances#aa11e8210adyt

# 下载docker-ce的yum源
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 安装Docker
yum -y install docker-ce

# 检查Docker是否安装成功
docker -v


# 修改/etc/docker/daemon.json文件
{
    "registry-mirrors": [
         "https://registry.cn-hangzhou.aliyuncs.com"
    ]
}


# 启动Docker服务，并设置开机自启动
systemctl start docker
systemctl enable docker

# 查看Docker是否启动
systemctl status docker

# 使用“docker info”命令，查看镜像仓库是否配置成功，
# 显示内容的最后是否存在“Registry Mirrors”信息，
# 若存在，则配置成功，否则，没有
docker info

如果docker的镜像源地址失效，请更换。

可能会出现类似拉取镜像报错或者需要登录等问题：

Docker pull拉取镜像报错“Error response from daemon: Get “https://registry-1.docker.io/v2”解决办法-CSDN博客

2.2添加阿里云yum源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2.3 安装 kubeadm、kubelet、kubectl

# 1、配置关闭 Docker 的 cgroups，修改 /etc/docker/daemon.json，加入以下内容
"exec-opts": ["native.cgroupdriver=systemd"]

# 2、重启 docker
systemctl daemon-reload
systemctl restart docker

# 3、安装kubelet、kubeadm、kubectl
# yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6
yum install -y kubelet kubeadm kubectl

# 4、配置kubelet的cgroup
# 编辑/etc/sysconfig/kubelet, 添加下面的配置
KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"

# 5、设置kubelet开机自启
systemctl enable kubelet

3. 部署 Kubernetes Master

# 在 Master 节点下执行【根据实际情况修改kubeadm init参数】
# 如果是在不同平台的云服务器，如一台阿里云服务器、一台腾讯云服务器、一台百度云服务器、一台华为云服务器等多种不同平台的云服务器使用k8s，需要在云服务器中创建虚拟网卡 ，绑定公网IP，此时的--apiserver-advertise-address应为公网IP的值

kubeadm init \
      --apiserver-advertise-address=192.168.113.120 \
      --image-repository=registry.aliyuncs.com/google_containers \
      --kubernetes-version=v1.28.2 \
      --service-cidr=10.96.0.0/12 \
      --pod-network-cidr=10.244.0.0/16


# 安装成功后，复制如下配置并执行
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes

kubeadm init命令部分参数说明：

--apiserver-advertise-address：API 服务器所公布的其正在监听的 IP 地址。如果未设置，则使用默认网络接口。
--apiserver-bind-port：API 服务器绑定的端口，默认值6443
--image-repository：选择用于拉取控制平面镜像的容器仓库，默认值registry.k8s.io

--pod-network-cidr：指明 Pod 网络可以使用的 IP 地址段。如果设置了这个参数，控制平面将会为每一个节点自动分配 CIDR

--service-cidr：为服务的虚拟 IP 地址另外指定 IP 地址段，默认值10.96.0.0/12

详见：kubeadm init | Kubernetes

执行kubeadm init命令后，会出现“[kubelet-check] Initial timeout of 40s passed”信息，若无，跳过。

[init] Using Kubernetes version: v1.28.2
[preflight] Running pre-flight checks
[preflight] Pulling images required for setting up a Kubernetes cluster
[preflight] This might take a minute or two, depending on the speed of your internet connection
[preflight] You can also perform this action in beforehand using 'kubeadm config images pull'
W0110 15:25:16.480341   11124 checks.go:835] detected that the sandbox image "registry.k8s.io/pause:3.6" of the container runtime is inconsistent with that used by kubeadm. It is recommended that using "registry.aliyuncs.com/google_containers/pause:3.9" as the CRI sandbox image.
[certs] Using certificateDir folder "/etc/kubernetes/pki"
[certs] Generating "ca" certificate and key
[certs] Generating "apiserver" certificate and key
[certs] apiserver serving cert is signed for DNS names [kubernetes kubernetes.default kubernetes.default.svc kubernetes.default.svc.cluster.local snail] and IPs [10.96.0.1 172.18.237.56]
[certs] Generating "apiserver-kubelet-client" certificate and key
[certs] Generating "front-proxy-ca" certificate and key
[certs] Generating "front-proxy-client" certificate and key
[certs] Generating "etcd/ca" certificate and key
[certs] Generating "etcd/server" certificate and key
[certs] etcd/server serving cert is signed for DNS names [localhost snail] and IPs [172.18.237.56 127.0.0.1 ::1]
[certs] Generating "etcd/peer" certificate and key
[certs] etcd/peer serving cert is signed for DNS names [localhost snail] and IPs [172.18.237.56 127.0.0.1 ::1]
[certs] Generating "etcd/healthcheck-client" certificate and key
[certs] Generating "apiserver-etcd-client" certificate and key
[certs] Generating "sa" key and public key
[kubeconfig] Using kubeconfig folder "/etc/kubernetes"
[kubeconfig] Writing "admin.conf" kubeconfig file
[kubeconfig] Writing "kubelet.conf" kubeconfig file
[kubeconfig] Writing "controller-manager.conf" kubeconfig file
[kubeconfig] Writing "scheduler.conf" kubeconfig file
[etcd] Creating static Pod manifest for local etcd in "/etc/kubernetes/manifests"
[control-plane] Using manifest folder "/etc/kubernetes/manifests"
[control-plane] Creating static Pod manifest for "kube-apiserver"
[control-plane] Creating static Pod manifest for "kube-controller-manager"
[control-plane] Creating static Pod manifest for "kube-scheduler"
[kubelet-start] Writing kubelet environment file with flags to file "/var/lib/kubelet/kubeadm-flags.env"
[kubelet-start] Writing kubelet configuration to file "/var/lib/kubelet/config.yaml"
[kubelet-start] Starting the kubelet
[wait-control-plane] Waiting for the kubelet to boot up the control plane as static Pods from directory "/etc/kubernetes/manifests". This can take up to 4m0s
[kubelet-check] Initial timeout of 40s passed.

Unfortunately, an error has occurred:
    timed out waiting for the condition

This error is likely caused by:
    - The kubelet is not running
    - The kubelet is unhealthy due to a misconfiguration of the node in some way (required cgroups disabled)

If you are on a systemd-powered system, you can try to troubleshoot the error with the following commands:
    - 'systemctl status kubelet'
    - 'journalctl -xeu kubelet'

Additionally, a control plane component may have crashed or exited when started by the container runtime.
To troubleshoot, list all containers using your preferred container runtimes CLI.
Here is one example how you may list all running Kubernetes containers by using crictl:
    - 'crictl --runtime-endpoint unix:///var/run/containerd/containerd.sock ps -a | grep kube | grep -v pause'
    Once you have found the failing container, you can inspect its logs with:
    - 'crictl --runtime-endpoint unix:///var/run/containerd/containerd.sock logs CONTAINERID'
error execution phase wait-control-plane: couldn't initialize a Kubernetes cluster
To see the stack trace of this error execute with --v=5 or higher

执行命令

journalctl -xeu kubelet

截取部分日志信息，如下

"Error syncing pod, skipping" err="failed to \"CreatePodSandbox\" for \"kube-apiserver-snail_kube-system(9ef03a9048282986fab7cb22daeb04c1)\" with CreatePodSandboxError: \"Failed to create sandbox for pod \\\"kube-apiserver-snail_kube-system(9ef03a9048282986fab7cb22daeb04c1)\\\": rpc error: code = DeadlineExceeded desc = failed to get sandbox image \\\"registry.k8s.io/pause:3.6\\\": failed to pull image \\\"registry.k8s.io/pause:3.6\\\": failed to pull and unpack image \\\"registry.k8s.io/pause:3.6\\\": failed to resolve reference \\\"registry.k8s.io/pause:3.6\\\": failed to do request: Head \\\"https://us-west2-docker.pkg.dev/v2/k8s-artifacts-prod/images/pause/manifests/3.6\\\": dial tcp 173.194.174.82:443: i/o timeout\"" pod="kube-system/kube-apiserver-snail" podUID="9ef03a9048282986fab7cb22daeb04c1"

报错信息显示无法拉取镜像registry.k8s.io/pause:3.6

解决办法1：

详见：

kubeadm init：failed to pull image registry.k8s.io/pause:3.6-CSDN博客

kubeadm安装单节点Master的kubernetes

搭建k8s集群初始化master节点 kubeadm init 遇到问题解决

# 执行命令
containerd config default > /etc/containerd/config.toml

# 编辑文件
vim /etc/containerd/config.toml

# 发现sandbox_image的配置为"registry.k8s.io/pause:3.6"
# 需要修改sandbox_image配置
sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.6"



# 重启服务
systemctl daemon-reload && systemctl restart containerd

解决办法2：提前下载所需镜像（使用docker pull下载镜像）

# 查看镜像列表
kubeadm config images list


# 显示如下：
registry.k8s.io/kube-apiserver:v1.28.5
registry.k8s.io/kube-controller-manager:v1.28.5
registry.k8s.io/kube-scheduler:v1.28.5
registry.k8s.io/kube-proxy:v1.28.5
registry.k8s.io/pause:3.9
registry.k8s.io/etcd:3.5.9-0
registry.k8s.io/coredns/coredns:v1.10.1


# 使用 docker pull 下载镜像
kubeadm config images pull

接下来继续操作

# 在 Master 节点下执行【根据实际情况修改kubeadm init参数】

kubeadm reset

kubeadm init \
      --apiserver-advertise-address=192.168.113.120 \
      --image-repository=registry.aliyuncs.com/google_containers \
      --kubernetes-version=v1.28.2 \
      --service-cidr=10.96.0.0/12 \
      --pod-network-cidr=10.244.0.0/16

 安装成功后会出现：“Your Kubernetes control-plane has initialized successfully!”

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

Alternatively, if you are the root user, you can run:

  export KUBECONFIG=/etc/kubernetes/admin.conf

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.113.120:6443 --token {...} \
	--discovery-token-ca-cert-hash sha256:{...}
# 安装成功后，复制如下配置并执行
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes

4. 加入 Kubernetes Node

【根据实际情况操作】
分别在 k8s-node1 和 k8s-node2 执行

# 下方命令可以在 k8s master 控制台初始化成功后复制 join 命令

kubeadm join 192.168.113.120:6443 --token w34ha2.66if2c8nwmeat9o7 --discovery-token-ca-cert-hash sha256:20e2227554f8883811c01edd850f0cf2f396589d32b57b9984de3353a7389477


# 如果初始化的 token 不小心清空了，可以通过如下命令获取或者重新申请
# 如果 token 已经过期，就重新申请
kubeadm token create

# token 没有过期可以通过如下命令获取
kubeadm token list

# 获取 --discovery-token-ca-cert-hash 值，得到值后需要在前面拼接上 sha256:
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | \
openssl dgst -sha256 -hex | sed 's/^.* //'

5. 部署 CNI 网络插件

# 在 master 节点上执行
# 下载 calico 配置文件，可能会网络超时
curl https://docs.projectcalico.org/manifests/calico.yaml -O

# 修改 calico.yaml 文件中的 CALICO_IPV4POOL_CIDR 配置，修改为与初始化的 cidr 相同
# 修改 IP_AUTODETECTION_METHOD 下的网卡名称
# 修改calico.yaml文件内容
    # ....
	 - name: CALICO_IPV4POOL_CIDR
	   value: "10.244.0.0/16"
	
	# ....
	# /k8s,bgp 查找,同级新增如下
	 - name: CLUSTER_TYPE
	   value: "k8s,bgp"
	 - name: IP_AUTODETECTION_METHOD
	   value: "interface=eth0"    # eth0为你网卡的名字




# 删除镜像 docker.io/ 前缀，避免下载过慢导致失败
sed -i 's#docker.io/##g' calico.yaml


# 启动calico
kubectl apply -f calico.yaml

查看节点

# 查看节点
kubectl get node

# 显示结果
NAME     STATUS     ROLES           AGE   VERSION
master   Ready      control-plane   95m   v1.28.2
node     NotReady   <none>          13m   v1.28.2

# 其中节点node一直为NotReady状态
# 查看node节点详细情况
kubectl describe  no node

# 显示结果
KubeletNotReady
container runtime network not ready: NetworkReady=false reason:NetworkPluginNotReady message:Network plugin returns error: cni plugin not initialized

# 解决办法详见：https://www.jianshu.com/p/3e6231eb7c8a
# 需要将master节点的/etc/cni/net.d数据拷贝到node节点/etc/cni/net.d
在master： scp -r /etc/cni/net.d/* root@nodeip:/etc/cni/net.d/

6. 测试 kubernetes 集群

# 创建部署
kubectl create deployment nginx --image=nginx

# 暴露端口
kubectl expose deployment nginx --port=80 --type=NodePort

# 查看 pod 以及服务信息
kubectl get pod,svc

详见：

安装 kubeadm | Kubernetes

kubeadm init | Kubernetes

3.1.1_搭建k8s集群-kubeadm搭建：初始化master节点_bilibili_哔哩哔哩_bilibili

k8s详细教程(一)

 k8s详细教程(二)

kubeadm安装单节点Master的kubernetes

不同厂商云服务器公网IP部署k8s集群（腾讯云+阿里云）_阿里云 不同vpc搭建k8s集群-CSDN博客

一台是阿里云，一台是腾讯云，一台是华为云，一台是百度云等多种公有云混合安装K8S集群-CSDN博客

containerd配置镜像加速

如果需要配置containerd的镜像加速，请参考下面配置；否则，跳过

如果镜像源地址无效，请替换镜像源地址

# 1、配置docker.io、registry.k8s.io、k8s.gcr.io

# 1.1、配置docker.io
mkdir -p /etc/containerd/certs.d/docker.io
touch /etc/containerd/certs.d/docker.io/hosts.toml

# hosts.toml文件内容
server = "https://docker.io"
[host."https://registry.cn-hangzhou.aliyuncs.com"]
  capabilities = ["pull", "resolve"]



# 1.2、配置registry.k8s.io
mkdir -p /etc/containerd/certs.d/registry.k8s.io
touch /etc/containerd/certs.d/registry.k8s.io/hosts.toml

# hosts.toml文件内容
server = "https://registry.k8s.io"
[host."https://k8s.m.daocloud.io"]
  capabilities = ["pull", "resolve"]


# 1.3配置k8s.gcr.io
mkdir -p /etc/containerd/certs.d/k8s.gcr.io
touch /etc/containerd/certs.d/k8s.gcr.io/hosts.toml

# hosts.toml文件内容
server = "https://k8s.gcr.io"
[host."k8s-gcr.m.daocloud.io"]
  capabilities = ["pull", "resolve"]


# 2、配置/etc/containerd/config.toml，修改如下“config_path”的内容
......
    [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = "/etc/containerd/certs.d"
......

# 3、重新加载配置
systemctl restart containerd


# 4、查看是否加载成功
containerd config dump | grep config_path

# 显示内容
config_path = "/etc/containerd/certs.d"

containerd 配置 拉取镜像参数

containerd 介绍_containerd镜像加速-CSDN博客

kubectl 命令 

Kubectl Reference Docs

Kubectl命令使用-CSDN博客

janthinasnail
关注
kubeadm安装k8s
01-20
kubeadm安装k8s 之前的博客记录着断断续续的问题，有很多其实是理解上的问题，比如kubelet的配置管理，如果用kubeadm来管理，就应使用apt源的方式安装k8s tools，而不是手动下载二进制文件，否则kubelet的systemctl ...
k8s [kubelet-check] Initial timeout of 40s passed.解决方案
weixin_44789466的博客
07-23 4万+
[kubelet-check] Initial timeout of 40s passed.解决方案解决方案解决方案我的 init-config.yaml 文件（供参考）遇到该问题的历程参考文章 解决方案 解决方案 第1步： 将init-config.yaml 中的 advertiseAddress: 1.2.3.4 修改为advertiseAddress: 10.0.128.0，其中10.0.128.0为 master节点的ip地址。 第2步： $ kubeadm reset 第3步 $ kubeadm
Kubernetes1.24版本以上集群部署 初始化init报错：[kubelet-check] Initial timeout of 40s passed.
最新发布
z1299236067的博客
09-18 428
Kubernetes1.24版本以上集群部署 初始化init报错：[kubelet-check] Initial timeout of 40s passed.
k8s初始化报错[kubelet-check] Initial timeout of 40s passed.
weixin_46601322的博客
09-06 1万+
k8s初始化报错[kubelet-check] Initial timeout of 40s passed.
kubeadm安装配置指南
learnalwaystodie的博客
11-08 3807
kubernetes kubeadm安装
kubernetes离线kubeadm安装版.docx
06-14
kubernetes离线kubeadm安装版，提前下载好镜像包和kubeadm的rpm文件，由于文件较大，可以留言跟作者获取。本文档纯手工制作，敬请参考。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
Kubeadm安装K8S单master节点集群
05-24
### Kubeadm安装K8S单Master节点集群详解 #### 一、集群环境规划与配置 根据提供的文档信息，我们了解到本次安装的目标是构建一个基于Kubeadm的Kubernetes (K8S) 单Master节点集群。该集群的具体规划如下： - **...
Kubernetes - kubeadm安装
01-11
完整版Kubernetes（K8S）全套入门+微服务实战项目，带你一站式深入掌握K8S核心能力 视频链接：https://www.bilibili.com/video/BV1MT411x7GH/ 文档资源详细链接： ...百度网盘 ...–来自百度网盘超级会员v4的分享
CentOS7使用Kubeadm安装K8S集群
04-01
在Centos中利用kubeadm工具安装和部署一个原生的kubernetes集群。
kubeadm init 初始化运行到 Initial timeout of 40s passed 后报错
chenkewen2007的博客
02-08 4211
kubeadm init 初始化报错
kubeadm init初始化k8s集群时报错，[kubelet-check] Initial timeout of 40s passed.
热门推荐
WinterPirates的博客
07-25 5万+
在使用kubeadm init初始化k8s集群中的master主节点时，总是出错。这个地方卡了我很长时间，遇到了好几个不一样的错误，有的问题在网上也没有找到什么有效的解决方案，所以特此记录一下。以下错误均是在使用kubeadm init语句初始化k8s集群过程中出现的问题。 第一次初始化集群时，我的初始化master节点kubeadm init语句为： kubeadm init --kubernetes-version=v1.10.0 \ --apiserver-advertise-address=50.
Kubernetes——Kubeadm安装
一坨小橙子的博客
05-16 1366
使用Kubeadm搭建Kubernetes群集、搭建Flannel网络、搭建Dashboard、搭建Harbor私有仓库、内核参数优化
kubernetes--技术文档--安装kubernetes集群报错[kubelet-check] Initial timeout of 40s passed.(已经解决)
阿丹的博客
08-21 1569
advertiseAddress: ip # apiserver地址，因为单master，所以配置master的节点内网IP。使用命令查看docker中的容器启动情况。查看日志发现ip没有能绑定。发现组件etcd组件出现问题。重置k8s,进行重新初始化。
k8s踩坑记录
tang_world的博客
08-05 2066
kubeadm init 一直超时，拉取不到镜像。原因是因为国内外网问题。使用下列命令利用镜像，该命令含义是拉去adm配置所需的依赖镜像。也可以使用。
kubeadm init执行提示 [kubelet-check] Initial timeout of 40s passed.
czhhhhhhh的博客
11-10 2664
3.网上查了很多资料，并没有有效的解决方式，查看kubelet日志或docker日志都没有有效的信息，后面发现 步骤2执行过程中提示 "/etc/kubernetes/admin.conf"和"/etc/kubernetes/kubelet.conf" 相关文件已存在，然后将其这两个删除，重新执行kubeadm init就成功生成 join信息串了。1.搭建过程执行kubeadm init时，提示超时。
k8s搭建安装init，初始化时报错，解决方案[kubelet-check] Initial timeout of 40s passed.
qq_29531077的博客
05-10 2616
根据上述描述，是因为“kebernetes默认设置cgroup驱动为systemd，而docker服务的cgroup驱动为cgroupfs”，有两种决解决方式，方式一，将docker的服务配置文件修改为何kubernetes的相同，方式二是修改kebernetes的配置文件为cgroupfs，这里采用第一种。修改docker服务的配置文件，“/etc/docker/daemon.json ”文件，添加如下。
【云原生】Kubernetes----Kubeadm一键部署安装
hy199707的博客
05-16 1400
上一篇文章中，讲解了二进制安装，意在教会小白了解数据流向与组件原理，随着容器技术的快速发展，Kubernetes（简称K8s）已成为容器编排的事实标准。然而，对于初学者来说，Kubernetes的部署和配置可能是一个复杂的过程。本文旨在提供一个简化的Kubernetes一键部署安装指南，帮助读者快速搭建一个Kubernetes集群
[root@master1 ~]# kubeadm config images pull --config kubeadm.yaml failed to pull image "registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0": output: E0715 01:48:45.987722 1704 remote_image.go:171] "PullImage from image service failed" err="rpc error: code = Unknown desc = failed to pull and unpack image \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to resolve reference \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to do request: Head \"https://registry.aliyuncs.com/v2/google_containers/kube-apiserver/manifests/v1.25.0\": dial tcp: lookup registry.aliyuncs.com on 10.0.0.2:53: read udp 10.0.0.81:55655->10.0.0.2:53: i/o timeout" image="registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0" time="2023-07-15T01:48:45-04:00" level=fatal msg="pulling image: rpc error: code = Unknown desc = failed to pull and unpack image \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to resolve reference \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to do request: Head \"https://registry.aliyuncs.com/v2/google_containers/kube-apiserver/manifests/v1.25.0\": dial tcp: lookup registry.aliyuncs.com on 10.0.0.2:53: read udp 10.0.0.81:55655->10.0.0.2:53: i/o timeout" , error: exit status 1 To see the stack trace of this error execute with --v=5 or higher 详细解释该报错
07-16
这个错误是由于在执行 `kubeadm config images pull` 命令时无法从指定的镜像仓库中拉取镜像引起的。具体报错信息显示了以下内容： ``` failed to pull image "registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0": output: E0715 01:48:45.987722 1704 remote_image.go:171] "PullImage from image service failed" err="rpc error: code = Unknown desc = failed to pull and unpack image \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to resolve reference \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to do request: Head \"https://registry.aliyuncs.com/v2/google_containers/kube-apiserver/manifests/v1.25.0\": dial tcp: lookup registry.aliyuncs.com on 10.0.0.2:53: read udp 10.0.0.81:55655->10.0.0.2:53: i/o timeout" image="registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0" time="2023-07-15T01:48:45-04:00" level=fatal msg="pulling image: rpc error: code = Unknown desc = failed to pull and unpack image \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to resolve reference \"registry.aliyuncs.com/google_containers/kube-apiserver:v1.25.0\": failed to do request: Head \"https://registry.aliyuncs.com/v2/google_containers/kube-apiserver/manifests/v1.25.0\": dial tcp: lookup registry.aliyuncs.com on 10.0.0.2:53: read udp 10.0.0.81:55655->10.0.0.2:53: i/o timeout" , error: exit status 1 ``` 错误信息中提到了以下几个关键点： 1. `failed to resolve reference`：无法解析镜像引用，可能是由于网络问题导致无法访问指定的镜像仓库。 2. `dial tcp: lookup registry.aliyuncs.com on 10.0.0.2:53: read udp 10.0.0.81:55655->10.0.0.2:53: i/o timeout`：在解析镜像仓库地址时发生了 I/O 超时的错误。 根据这些信息，我推测可能有以下原因导致了这个问题： 1. 网络连接问题：可能是由于网络连接不稳定或者存在防火墙等限制，导致无法访问指定的镜像仓库。你可以尝试检查网络连接是否正常，以及是否有任何网络限制。 2. DNS 解析问题：可能是由于 DNS 解析失败导致无法解析指定的镜像仓库地址。你可以尝试检查 DNS 配置是否正确，并且能够正常解析该镜像仓库地址。 希望这些信息能帮助到你解决问题。如果有任何进一步的疑问，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值