k8s环境搭建及配置

最新推荐文章于 2024-02-24 21:47:19 发布
最新推荐文章于 2024-02-24 21:47:19 发布
阅读量1.3k 收藏 1
点赞数
文章标签： kubernetes centos linux docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lisongyue123/article/details/108381917
版权

1.创建Vagrant主机

在Vagrantfile文件中，添加以下内容：

Vagrant.configure("2") do |config|

  config.vm.define "k8s-01" do |master|
    master.vm.box =  "centos7"
    master.vm.provider "virtualbox" do |vb|
      vb.memory = "2048"
      vb.cpus = 2
    end
    master.vm.network "public_network", ip: "192.168.8.110"
    master.ssh.insert_key = false
    master.vm.hostname = "master"
  end

  config.vm.define "k8s-02" do |node1|
    node1.vm.box =  "centos7"
    node1.vm.network "public_network", ip: "192.168.8.111"
    node1.ssh.insert_key = false
    node1.vm.hostname = "node1"
  end

  config.vm.define "k8s-03" do |node2|
    node2.vm.box =  "centos7"
    node2.vm.network "public_network", ip: "192.168.8.112"
    node2.ssh.insert_key = false
    node2.vm.hostname = "node2"
  end

end

2.修改主机名

在/etc的hosts文件中，添加：

192.168.8.110   master
192.168.8.111   node1
192.168.8.112   node2

3.开启ssh连接

由于vagrant默认无密码密钥验证连接,为了便于管理,建议开启ssh开启密码连接,修改/etc/ssh/sshd_config文件,开启密码验证(记得使用passwd修改密码)
将PasswordAuthentication改为yes,
ChallengeResponseAuthentication也改为yes
在这里插入图片描述
在这里插入图片描述
重启sshd服务，在/bin目录下输入systemctl restart sshd.service
在这里插入图片描述
重新打开putty就可以登陆成功

4.关闭防火墙

iptables -F
systemctl stop firewalld
systemctl disable firewalld

在/etc/selinux/下的config文件中：

# 关闭selinux(关闭后重启生效)
vim /etc/selinux/config
# 修改SELINUX=enforcing选项为disabled
SELINUX=disabled
#开启临时关闭selinux
setenforce 0

在命令行中输入modprobe br_netfilter ，使修改生效

# 禁止iptables对bridge数据进行处理(kubeadm初始化时会检测该选项)
## 开启内核模块
modprobe br_netfilter

在/etc/sysctl.d/下，新建文件k8s.conf

## 写入配置参数
vi /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

保存并退出

## 立即生效
sysctl -p  /etc/sysctl.d/k8s.conf

5.关闭swapoff

# 临时关闭
swapoff -a

6.安装k8s组件

如果系统中的yum命令不能用，先安装，详见https://blog.csdn.net/lisongyue123/article/details/108325374

# 移除旧版本docker
sudo yum remove docker docker-common docker-selinux docker-engine
# 安装一些依赖
sudo yum install -y yum-utils device-mapper-persistent-data lvm2 wget
# 下载发行版repo文件
sudo wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo

添加kube组件仓库源：

# 添加kube组件仓库源
vi /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

# 刷新索引缓存
sudo yum makecache fast
# 安装软件
yum install -y docker-ce-18.09.9 kubelet kubeadm kubectl
# 启动并自启动
systemctl start docker
systemctl enable docker

systemctl start kubelet
systemctl enable kubelet

注意：上述步骤master和node节点均需操作

7.集群安装配置

7.1主节点配置（master）

（1）初始化kubeadm
在master节点配置，初始化kubeadm：

kubeadm init --apiserver-advertise-address=192.168.8.110 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.18.0 --pod-network-cidr=10.244.0.0/16

注意：如果初始化失败,使用kubeadm reset 进行重置。
成功后会生成一串信息,类似kubeadm join --token {token} {master-ip}:6443 --discovery-token-ca-cert-hash sha256:{hash-code} 建议保存。
若无法找到该信息,请看下面的操作：
–apiserver-advertise-address 指定api地址,一般为master节点
–image-repository 指定镜像仓库
–kubernetes-version 指定k8s版本(截至当前为1.16.0)
–pod-network-cidr 指定flannel网络(默认不要改)

（2）配置kubeconfig

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

（3）安装网络插件flannel
注意: 安装该插件会请求quay.io的镜像,请确保可以正常访问

# 先下载配置好后部署[建议使用此]
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
# 部署
kubectl apply -f kube-flannel.yml

注，如果失败，参考以下：

# 直接部署(可能由于网络原因导致镜像拉取 失败)
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
## 若你发现部署后coredns的pod无法Running,主谋可能就是flannel节点拉取失败,请使用如下方式
## 镜像地址: quay.io/coreos/flannel 截至[19.11.17]最新版本为0.11.0.*
## 先删除上次部署(删除前最好看看pod事件,查看无法启动原因)
kubectl delete -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
## 拉取镜像(参考底部参考链接,从其他可用仓库拉取镜像)
## 模板: docker pull quay.azk8s.cn/xxx/yyy:zzz
## 其他针对quay.io的可用仓库: quay.mirrors.ustc.edu.cn quay-mirror.qiniu.com 
## 示例操作如下:
docker pull quay.azk8s.cn/coreos/flannel:v0.11.0-amd64
## 根据上一步将缺失的镜像拉取后,修改tag 其实就是将仓库名称改回来
docker tag quay.azk8s.cn/coreos/flannel:v0.11.0-amd64 quay.io/coreos/flannel:v0.11.0-amd64
# 将缺失的镜像全部拉取下来后 再次部署
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

7.2从节点配置（node）
在主节点中查看token并配置：
(1)关于token（参考https://www.cnblogs.com/ITPower/p/12866713.html）：
查看token状态：

kubeadm token list

在这里插入图片描述
重新生产token：

kubeadm token create

在这里插入图片描述
vrpnaf.3fzxslguao3d7y3i为新产生的token
获取–discovery-token-ca-cert-hash值：
在这里插入图片描述
框中的为获取的hash-code
（2）添加从节点

kubeadm join --token {token} {master-ip}:6443 --discovery-token-ca-cert-hash sha256:{hash-code}

说明
token：
可在主节点中通过kubeadm token list查看可用token列表，例如上图中的elpzcv.poneqolvd6loiozi
使用 kubeadm token create 创建一个新的(token过期时使用)
master-ip：
填写主节点的ip地址
hash-code：
使用以下命令生成：
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed ‘s/^.* //’
在这里插入图片描述
上图错误，按照下图：
在这里插入图片描述

8.测试

（1）创建Deployment

# 创建nginx配置文件
vim nginx-deployment.yaml
# 文件内容
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:latest
        ports:
        - containerPort: 80
   tolerations:
   - key: "node-role.kubernetes.io/master"
     operator: "Equal"
     value: ""
     effect: "NoSchedule"

（2）部署

# 部署
kubectl apply -f nginx-deployment.yaml

（3）查看deployment信息

# 查看所有节点信息
[root@master ~]# kubectl get pods
NAME                               READY   STATUS    RESTARTS   AGE
nginx-deployment-59c9f8dff-4n258   1/1     Running   0          20m
nginx-deployment-59c9f8dff-528g8   1/1     Running   0          20m

# 查看更详细的节点信息
[root@master ~]# kubectl get pods -o wide
NAME                               READY   STATUS    RESTARTS   AGE   IP           NODE    NOMINATED NODE   READINESS GATES
nginx-deployment-59c9f8dff-4n258   1/1     Running   0          21m   10.244.2.2   node2   <none>           <none>
nginx-deployment-59c9f8dff-528g8   1/1     Running   0          21m   10.244.1.2   node1   <none>           <none>

在这里插入图片描述
在这里插入图片描述
改为：
在这里插入图片描述
查看集群信息：
在这里插入图片描述
在这里插入图片描述

starlsy
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
k8s集群搭建
01-07
环境准备 在VMWare 中安装Centos7做为master 节点 Master 节点操作 关闭图形界面 systemctl set-default multi-user.target 配置yum源 wget -O /etc/yum.repos.d/CentOS-Base.repo ...
kubernetes（k8s）安装（最全排坑篇）
Eileen_s的博客
11-20 5299
k8s新版安装与部署，排了很多坑
k8s学习-k8s初识、Centos下集群安装与一键离线安装
关注网络安全、云原生安全
04-30 2534
K8s概念 Namespace:命令空间，相当于把一个集群虚拟成多个集群，部分资源具有隔离性Pod:K8s最小单元，可以简单理解为一个、多个或一组容器的集合。 Deployment:无状态应用控制器，可以随意重启的服务等，例如，可放置HTML5文件 StatefulSet:有状态应用控制器，提供固定标识符，可放置redis集群等 DaemonSet:守护进程控制器 Service:逻辑上的一组Pod，用于集群服务通信 Ingress：集群服务入口，通过域名发布服务，代替经常变化的ip ConfigMap：K
K8s环境搭建
最新发布
CommputerMac的博客
02-24 720
这里加入集群的命令每个人都不一样，master节点安装配置好后，会返回加入集群的命令，如果忘记，可以登录master节点，使用kubeadm token create --print-join-command 来获取。执行以下命令初始化k8s，注意--apiserver-advertise-address 后面的IP为master的主机ip，这条命令执行慢，需要等待两三分钟。以上，安装master节点完毕。上面安装完后，会提示你输入如下命令，复制粘贴过来，执行即可。安装步骤和上面master节点安装一样。
K8s使用手册（2）—— 软件配置
Austin的博客
07-26 1002
在敏捷开发占主导模式的现今，无论是项目任何阶段都随处可见K8s的身影，基础扩展要求、故障转移、部署模式等，以上这些基于K8s的特性与强大功能，都可以随时随地实现与落地。对于测试的同学来说，测试环境的集中化、自动化管理，这些也可以依托于K8s的功能来实现。另一方面，持续集成领域中，K8s也是不可或缺的重要角色之一，有了他就可以使我们在平时的测试活动前期更加快速有效的自动部署测试环境。上一篇我们已经基本将K8s的安装操作给完成了，那么接下来就针对K8s的使用进行基础的配置和其他相关操作的说明。...
搭建k8s环境
guohewei123的博客
07-30 957
安装centos7以上操作系统，不配置swap空间（kubernetes要求） 1. 配置主机名master、node01，配置DNS域名服务器 hostname master hostname node01 2. 配置hosts解析所有节点的host解析 vi /etc/hosts 192.168.10.244 master 192.168.10.245 node01 3. 关闭防火墙、selinux和swap systemctl stop firewalld systemctl disable
【云原生】超详细的Kubernetes（K8S ）部署教程
在数字化道路无限探索
06-10 1274
超详细的 K8S 部署教程
k8s1.5版本集群配置
03-05
k8s配置，master配置文件在 nodes/master/conf目录下，在服务器根目录建立conf,mkidir conf,将文件上传到/conf目录下。运行sh mastersevice.sh。 note配置文件在 nodes/130/conf目录下，在服务器根目录建立conf,...
K8s集群部署配置文件包
10-27
K8s集群部署配置文件，快速完成k8s集群服务搭建，包含ETCD、集群网络配置、dashboard部署等
K8s 部署 MongoDB（副本集）
02-03
mongodb的集群搭建方式主要有三种，主从模式，Replica set模式，sharding模式, 三种模式各有优劣，适用于不同的场合，属Replica set应用最为广泛，主从模式现在用的较少，sharding模式最为完备，但配置维护较为复杂 ...
K8S高可用集群架构实现
01-27
Kubernetes作为近几年最具颠覆性的容器编排技术，广泛应用与企业的生产环境中，相较于前几年的docker-swarm的编排方式，...在基于前面搭建的k8s集群，如下k8s-master1192.168.175.128k8s-master2192.168.175.1
K8S安装过程七：Kubernetes 节点配置调整
架构师实战感悟
11-28 1025
kubernetes 安装前修改操作系统配置信息
k8s安装
qq_33513289的博客
11-06 564
1、查看系统信息：lsb_release -a 2、系统和软件配置文件更新：yum -y update yum install -y conntrack ipvsadm ipset jq sysstat curl iptables libseccomp 3、安装docker： 3.1、安装必要的依赖：sudo yum install -y yum-utils \device-mapper-persistent-data \lvm2 3.2、设置docker仓库：sudo yum-config-
Kubernetes：（七）k8s优化大法（江湖失传已久的武林秘籍）
ver_mouth__的博客
08-02 3797
目前的解决方案是使用etcdoperator来搭建etcd集群，operator是CoreOS推出的旨在简化复杂有状态应用管理的框架，它是一个感知应用状态的控制器，通过扩展KubernetesAPI来自动创建、管理和配置应用实例。设置--max-requests-inflight和--max-mutating-requests-inflight，默认是200和400。设置--image-pull-progress-deadline=30，配置镜像拉取超时。............
部署k8s
genjiv的博客
08-15 346
vim /etc/chrony.conf 修改server ntp1.aliyun.com iburstdate编辑 /etc/selinux/config 文件禁用swap分区。
k8s部署
weijiajia123456的博客
08-20 600
在kubernetes中service有两种代理模型，一种是基于iptables的，一种是基于ipvs的。kubernetes的镜像源在国外，速度比较慢，这里切换成国内的镜像源，本文使用阿里云YUM源。本次环境搭建需要安装三台Centos服务器（一主二从），k8s采用1.24.3版本。做完基础环境，建议创建快照，后续会分别使用三种不同方式创建集群。8）修改linux的内核参数。5） 禁用selinux。2）初始化 K8S 集群。1）检查操作系统的版本。1）生成并修改配置文件。9）配置ipvs功能。
k8s搭建（超详细，保姆级教程）
热门推荐
qq_44150902的博客
06-23 2万+
这里就不赘述，想要了解的朋友直接去这里深入了解什么是K8S。我准备了2台机器172.168.200.130（master）、172.168.200.131（node1），也测试了2台是内网互通。 所有机器都必须安装docker环境。 选择19.3.9版本安装 4.2、安装Kubernetes 所有机器配置自己的hostname（不能是localhost）172.168.200.130机器我配置为master，172.168.200.131为node1。 所有机器必须关闭swap分区，不为0则说明没有关闭；
CentOs7 搭建 K8s 集群实践
YekonGLE
11-30 1181
Kubernates 简介 Kubernetes（简称，K8S）是 Google 开源的容器集群管理系统。在容器部署时代，我们知道了容器类似于 VM，但有着更好的隔离属性，与基础架构分离，使得它可以跨云和 OS 分发进行移植。它的应用和其运行环境捆绑在一起，可以进行持续开发，集成和部署，并且因为镜像不可更改可以快速回滚。 容器镜像比 VM 镜像能够更快地创建，隔离性好，敏捷的应用程序和部署，但是在生产环境中，如果容器较多，如何管理容器的生命周期将会变得棘手，但如果由系统处容器的弹性扩展，故障转移，是不是就极
详解K8s安装及“陷阱”
wzp7081的博客
10-31 514
kubernetes-install 秉承着烂笔头不如好记性的的歪门邪道，特此系统的记录kubernetes的安装全流程，及踩坑记录。默默说一句坑真多。 来吧，我们一起来快速拿下它并且有意识的规避各种坑，请指教 文章目录kubernetes-install操作系统初始化安装Dockerkubernetes安装测试kubernetes 操作系统初始化 关闭防火墙(all) # 临时关闭防火墙 systemctl stop firewalld # 永久关闭防火墙 systemctl disable fire
docker+k8s 集群环境搭建及分布式应用部署
06-23
在本文中，我们将探讨如何在Docker和k8s上搭建集群环境及分布式应用部署方案。 首先我们需要安装和配置好Docker和k8s的环境，确保Docker和k8s能够正常工作。假设我们需要在三台机器上部署应用，我们需要在每台机器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值