k8s学习-k8s初识、Centos下集群安装与一键离线安装

已于 2023-04-27 14:38:15 修改
阅读量2.7k 收藏 9
点赞数
分类专栏： # 云原生安全 文章标签： centos 学习 kubernetes
于 2022-04-30 10:34:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lady_killer9/article/details/123751515
版权

目录

什么是k8s？

Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。

为什么选择k8s？

Kubernetes 为你提供：

  • 服务发现和负载均衡
    Kubernetes 可以使用 DNS 名称或自己的 IP 地址公开容器，如果进入容器的流量很大， Kubernetes 可以负载均衡并分配网络流量，从而使部署稳定。
  • 存储编排
    Kubernetes 允许你自动挂载你选择的存储系统，例如本地存储、公共云提供商等。
  • 自动部署和回滚
    你可以使用 Kubernetes 描述已部署容器的所需状态，它可以以受控的速率将实际状态 更改为期望状态。例如，你可以自动化 Kubernetes 来为你的部署创建新容器， 删除现有容器并将它们的所有资源用于新容器。
  • 自动完成装箱计算
    Kubernetes 允许你指定每个容器所需 CPU 和内存（RAM）。 当容器指定了资源请求时，Kubernetes 可以做出更好的决策来管理容器的资源。
  • 自我修复
    Kubernetes 重新启动失败的容器、替换容器、杀死不响应用户定义的 运行状况检查的容器，并且在准备好服务之前不将其通告给客户端。
  • 密钥与配置管理
    Kubernetes 允许你存储和管理敏感信息，例如密码、OAuth 令牌和 ssh 密钥。 你可以在不重建容器镜像的情况下部署和更新密钥和应用程序配置，也无需在堆栈配置中暴露密钥。

K8s概念

  • Namespace：命令空间，相当于把一个集群虚拟成多个集群，部分资源具有隔离性
  • Pod：K8s最小单元，可以简单理解为一个、多个或一组容器的集合。
  • Deployment：无状态应用控制器，可以随意重启的服务等，例如，可放置HTML5文件
  • StatefulSet：有状态应用控制器，提供固定标识符，可放置redis集群等
  • DaemonSet：守护进程控制器
  • Service：逻辑上的一组Pod，用于集群服务通信
  • Ingress：集群服务入口，通过域名发布服务，代替经常变化的ip
  • ConfigMap：K8s配置管理，实现配置与应用分离
  • Secret:K8s：加密数据管理

K8s架构

在这里插入图片描述

  • APIServer：集群的控制中枢，提供集群中各个模块之前的数据交换
  • Scheduler：调度中心，主要是通过调度算法将Pod分配到最佳的节点
  • ControllerManager：集群状态管理器，保证Pod或其他资源达到期望值
  • Etcd：K8s数据库Kubelet：管理节点上的Pod，同时负责上报节点和节点上面Pod的状态
  • Kube-Proxy:负责各Pod之间的通信和负载均衡，将流量分发到后端正确的机器上
  • Docker：K8s Runtime负责对容器的管理 CoreDNS：用于K8s内部Service解析
  • Kubectl：K8s客户端工具
  • Calico：CNI网络插件，负责给每个Pod分配一个不会重复的IP，并提供路由功能

其中，Calico是博主使用的，还有其他的插件。接下来进行安装。

注意：Master节点初始化之前的命令，都是在三个节点上均运行。Master节点初始化一节只在Master节点运行，Node节点添加仅在Node节点运行。

环境

使用的软件

软件版本
Xshell7
VMWare12Pro

集群配置

主机名操作系统IPCPUMEM角色
k8s-master01CentOS 710.28.164.324GBmaster
k8s-node01CentOS 710.28.164.2022GBnode
k8s-node02CentOS 710.28.164.2122GBnode

主机名、网络、静态IP设置等请参考：Linux-Centos7学习笔记

安装一些之后用到的软件

yum install -y yum-utils conntrack ntpdate ntp ipvsadm ipset jq sysstat libseccomp

firewalld

关闭firewalld

systemctl stop firewalld && systemctl disable firewalld

结果
在这里插入图片描述
在三个节点均运行，可以使用XShell的工具，发送到所有会话。

iptables

安装iptables并设置空规则

yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save

结果
在这里插入图片描述

selinux

关闭selinux

setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

结果
在这里插入图片描述

swap

关闭swap分区交换

swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

结果
在这里插入图片描述

调整时区

设置时区为上海

# 设置系统时区为 中国/上海
timedatectl set-timezone Asia/Shanghai
# 将当前的UTC时间写入硬件时钟 
timedatectl set-local-rtc 0
#重启依赖于系统时间的服务 
systemctl restart rsyslog
systemctl restart crond

检查日期时间

date

在这里插入图片描述

网桥等内核参数

加载br_netfilter

modprobe br_netfilter
lsmod | grep br_netfilter

文件写入

cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0 # 禁止使用swap空间，只有当系统00M时才允许使用它
vm.overcommit_memory=1 # 不检查物理内存是否够用
vm.panic_on_oom=0 # 开启 00M
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52786963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF

应用文件

sysctl -p /etc/sysctl.d/k8s.conf

结果
在这里插入图片描述

开启IPVS

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#！/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

在这里插入图片描述
环境调整完毕，机器重启一下！！！

Container Runtime（Docker CE/containerd/CRI-O）

这里选择 Docker CE

Docker CE安装

注意配置国内源，这里使用的阿里云

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum update -y && yum install -y docker-ce

## 创建 /etc/docker 目录
mkdir /etc/docker

# 配置daemon.
cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts":["native.cgroupdriver=systemd"],
  "log-driver":"json-file",
  "log-opts":{
    "max-size": "100m"
    }
}
EOF
mkdir -p /etc/systemd/system/docker.service.d 
#重启docker服务
systemctl daemon-reload && systemctl restart docker && systemctl enable docker

结果
在这里插入图片描述
在这里插入图片描述

kubeadm/kops/Kubespray

安装集群的方式，这里选择kubeadm

iptable设置

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

kubeadm&&kubelet&&kubectl

配置国内源，这里选择的阿里云

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
exclude=kubelet kubeadm kubectl
EOF

查看

yum list | grep kubeadm

在这里插入图片描述
目前最新的是1.23，不带版本的话就是最新的，博主安装的之前的版本，推荐改为1.17.17。

yum install -y kubeadm-1.17.3-0 kubelet-1.17.3-0 kubectl-1.17.3-0

结果
在这里插入图片描述

镜像准备

查看需要的镜像

查看需要的镜像

 kubeadm config images list

结果在这里插入图片描述
可以看到repository是k8s.gcr.io，没有科学上网是拉不下来的

拉取镜像

方式一

从阿里云下载，使用选项标记repository改变，就可以找到镜像了

kubeadm config images pull \
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers

方式二

也有人自己下载，然后打tag，然后untag之前的

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.17.17
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.17.17
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.17.17
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.17.17
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.5
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0
docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.1

docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.17.17 k8s.gcr.io/kube-scheduler:v1.17.17
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.17.17 k8s.gcr.io/kube-proxy:v1.17.17
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.17.17 k8s.gcr.io/kube-controller-manager:v1.17.17
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.17.17 k8s.gcr.io/kube-apiserver:v1.17.17
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.5 k8s.gcr.io/coredns:1.6.5
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0
docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.1 k8s.gcr.io/pause:3.1

docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.17.17
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.17.17
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.17.17
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.17.17
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.5
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0
docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.1

拉取完对比一下
在这里插入图片描述

Master节点初始化

初始化集群

kubeadm init --pod-network-cidr=172.16.0.0/16 --apiserver-advertise-address=10.28.144.3 | tee kubeadm-init.log

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

CNI网络插件(calico、flannel、canal、waeve)

这里选择的calico，calico资源清单文件下载

wget https://docs.projectcalico.org/v3.18/manifests/calico.yaml

在这里插入图片描述
里面用到了4个镜像， 需要科学上网才能下载，无法科学上网的小伙伴可以关注公众号，回复 calico 获取蓝奏云下载地址，不用登录即可下载。

修改为init时的网段，之后
在这里插入图片描述

kubectl create -f calico.yaml

在这里插入图片描述

查看状态

kubectl get po -n kube-system

在这里插入图片描述

Node节点加入

init时候的命令在其余两个节点运行一下即可
在这里插入图片描述

集群修复

如果集群被你不小心搞崩了，例如，kubectl命令无法执行，可以重新初始化master节点，重新加入node节点

重新初始化

kubeadm reset
rm -rf $HOME/.kube

之后重新执行前面的初始化集群步骤即可

Node节点重新加入

kubeadm reset
rm -rf /etc/cni/

之后重新执行前面的Node节点加入步骤即可
最后，重新安装calico。

一键安装

github-minikube 26k star
github-k3s 22k star
github-kubespray 13k star
github-sealos 10k star

参考

安装docker-ce
安装kubeadm
kubeadm创建集群
k8s-minikube教程
github-calico
calico-quickstart

lady_killer9
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
使用kubeadm安装K8s
xuano0O的博客
02-25 984
初始化master 初始化k8s并锁定v1.17.0版本。 kubeadm init \ --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \ --kubernetes-version v1.17.0 \ --pod-network-cidr=10.244.0.0/16 下载完成后使用【docker...
kubernetes1.25网络插件calico离线包
12-18
kubernetes1.25网络插件calico离线包，包含calico.yml文件，如果网络不通可以离线安装 1、calico~cni~v3.24.3.tar.gz 2、calico~kube~controllers~v3.24.3.tar.gz 3、calico~node~v3.24.3.tar.gz calico.yml命令：kubectl apply -f calico.yaml 离线包安装命令： docker load -i calico~cni~v3.24.3.tar.gz docker load -i calico~kube~controllers~v3.24.3.tar.gz docker load -i calico~node~v3.24.3.tar.gz
离线包括下载和安装 Calico
最新发布
u011197085的博客
05-22 1029
您提供的步骤主要关注于在 Kubernetes 集群中部署和管理 Calico 作为网络解决方案。这些步骤包括下载和安装 Calico，以及通过容器运行时接口（Container Runtime Interface, CRI）管理 Calico 相关镜像。
K8s集群离线安装-kubeadm-详细篇
Harry_z666的博客
01-05 1万+
1、部署k8s的两种方式：kubeadm 和二进制源码安装2、环境准备3、下载安装包至本地4、将安装包拷贝至本地并制作yum源## 5、初始化配置。
10分钟离线安装k8s/kubernetes就是这么快
langmeng110的博客
08-08 1万+
第一步 安装docker,如果已经安装了请忽略,直接到第二步 如果没有安装docker,并且可以在线安装的情况下,请参见我的另一篇转载文章,也是极简安装,只需要执行一行操作即可,传送阵在这 第二步 安装k8s 备注: 这也是我在网上找的,但是这个我亲测过差不多10分钟不到就搭建好一个1主2node的集群了,我把地址贴在下面,如有侵权,请留言联系我删除: 原文链接 一. 安装环境说明 192.168.192.140 master 192.168.192.141 node1 192...
离线安装4：kubernetes（k8s）离线安装
03-02 5289
离线安装4：kubernetes（k8s）离线安装
k8s离线快速搭建（含镜像，rpm包）
aloney1的博客
06-18 3792
使用kubeadm 引导创建集群 版本1.21.0 网络插件calico
安装k8s 1.28 所需的离线镜像包
03-19
部署k8s1.28集群所需离线镜像包，已经为大家准备好了，大家有需要可以自行下载，下载后部署的方法，在主页k8s专栏的文章中有详细说明，如果大家有疑问可以查看文章，或者私信我，我会尽快回复，谢谢大家 registry....
K8S证书生成工具-cfssl-Centos离线安装包
10-28
在Kubernetes（K8S）集群中，安全通信是至关重要的。为了确保节点间以及与外部服务的安全交互，证书管理成为了一个必要的环节。`cfssl`（Cloudflare's Certificate Authority Software）是一个开源的证书权威（CA）...
k8s集群一键部署脚本-适用于centos
01-21
python语言结合ansible-playbook编写，大家无需关心具体逻辑，只需根据readme.md的使用说明修改相关参数，然后一键部署即可！ 使用前提：执行脚本的机器上安装有ansible，配置好ansible到其他机器的ssh免密登录；...
在centos 7中安装配置k8s集群的步骤详解
01-20
kubernetes是google开源的容器集群管理系统，提供应用部署、维护、扩展机制等功能，利用kubernetes能方便管理跨集群运行容器化的应用，简称：k8s（k与s之间有8个字母） 为什么要用kubernetes这么复杂的docker集群...
【云原生】超详细的Kubernetes（K8S ）部署教程
在数字化道路无限探索
06-10 1361
超详细的 K8S 部署教程
单机快速体验k8s集群的测试环境
putixiao的博客
12-13 1054
快速指南 以下为快速体验k8s集群的测试、开发环境–单节点部署(aio)，国内环境下比官方的minikube方便、简单很多。 1.基础系统配置 准备一台虚机配置内存2G/硬盘30G以上 最小化安装Ubuntu 16.04 server或者CentOS 7 Minimal 配置基础网络、更新源、SSH登录等 2.下载文件 # 下载工具脚本easzup，举例使用kubeasz版本2.0.2 exp...
离线安装4：kubernetes（k8s）离线安装_kubernetes 离线安装
2401_83974064的博客
04-16 638
firewall-cmd --zone=public --add-port=10257/tcp --permanent # kube-controller-manager 自身。firewall-cmd --zone=trusted --add-source=192.168.80.60 --permanent # 信任集群中各个节点的IP。firewall-cmd --zone=public --add-port=10259/tcp --permanent # kube-scheduler 自身。
kubernetes（k8s）安装（最全排坑篇）
Eileen_s的博客
11-20 6111
k8s新版安装与部署，排了很多坑
k8s1.27.3 离线安装calico 3.26.1
qq_36961488的博客
07-13 4716
相信很多朋友在学习安装k8s的过程中，在安装到calico网络组件的时候或多或少都会因为国内外网络的问题一直卡在pull镜像的阶段无法完成安装，本篇文章提供一种离线安装calico的方法供大家交流学习。
一键安装k8s ！！！
FK_凡柯的博客
07-06 554
一键安装k8s ！！！ 傻瓜式安装
离线安装k8s集群
CheerTan is here
08-11 5430
搭建过程 脚本安装 从零开始搭建离线环境的k8s集群（harbor，推荐） 但是其中daemon.json需要改下： { "registry-mirrors": ["https://registry.docker-cn.com", "https://docker.mirrors.ustc.edu.cn"], "max-concurrent-downloads": 10, "insecure-registries": ["192.168.211.165","192.168.211.166","19
kubeadm 集群初始化参数 pod-network-cidr 有什么作用？
热门推荐
shida's blog
02-16 3万+
问题 kubeadm init 创建集群时有个参数，即 pod-network-cidr，在以往使用过程中，不设置该参数似乎创建的集群也能正常工作，那它究竟有什么作用呢？ 影响范围 kubeadm 给出的参数释义是： --pod-network-cidr Specify range of IP addresses for the pod network. If set, the control p...
k8s 23.10集群部署安装详细手册
09-10
k8s 23.10集群部署安装详细手册

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lady_killer9

感谢您的打赏，我会加倍努力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值