k8s部署之二进制方式搭建kubernetes集群master节点---超详细

最新推荐文章于 2022-12-09 18:23:04 发布
最新推荐文章于 2022-12-09 18:23:04 发布
阅读量277 收藏
点赞数 1
分类专栏： Kubernetes 文章标签： kubernetes linux docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lzq00277/article/details/115679431
版权

二进制方式搭建kubernetes集群

1、创建机器 与 操作系统初始化

1）准备4台linux机器（1个master，3个node），版本7.x，RAM2G，CPU*2，硬盘>20G，
2）机器之间网络互通，并能访问外网
3）禁止swap分区（链接）
4）关闭防火墙，开机不自启
5）关闭selinux，开机不自启
6) 4台机器分别设置不同的hostname主机名（如：master，node1，node2，node3）
7）master机器添加DNS:

[root@centos75 ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.44.81 node1  # 新增
192.168.44.82 node2  # 新增
192.168.44.83 node3  # 新增

8）将桥接的IPv4流量传递到iptables的链(所有机器执行）

cat  > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables =1
net.bridge.bridge-nf-call-iptables =1
EOF
sysctl --system  # 使上面的生效

9）设置时间同步（所有机器执行）

[root@master1 ~]# yum -y install ntpdate
[root@master1 ~]# ntpdate time.windows.com
13 Apr 21:46:06 ntpdate[9828]: adjust time server 51.105.208.173 offset 0.001614

2、部署ETCD集群

1）准备cfssl证书生成工具

[root@master1 k8s] wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
[root@master1 k8s] wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
[root@master1 k8s] wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
[root@master1 k8s] chmod +x cfssl*
[root@master1 k8s] ll
-rwxr-xr-x 1 root root  6595195 3月  30 2016 cfssl-certinfo_linux-amd64
-rwxr-xr-x 1 root root  2277873 3月  30 2016 cfssljson_linux-amd64
-rwxr-xr-x 1 root root 10376657 3月  30 2016 cfssl_linux-amd64
[root@master1 k8s] mv cfssl_linux-amd64 /usr/local/bin/cfssl
[root@master1 k8s] mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
[root@master1 k8s] mv cfssl-certinfo_linux-amd64 /usr/bin/cfssl-certinfo

2）生成ETCD证书

# 1、自签证书颁发机构
[root@master1 etcd]# ll
总用量 20
-rw-r--r-- 1 root root  369 4月  13 22:10 ca-config.json
-rw-r--r-- 1 root root  200 4月  13 22:11 ca-csr.json
[root@master1 etcd]# cat ca-csr.json 
{
    "CN":"etcdCA",
    "key":{
        "algo":"rsa",
        "size":2048
    },
    "names":[
        {
            "C":"CN",
            "L":"Beijing",
            "ST":"Beijing"
        }
    ]
}
[root@master1 etcd]# cat ca-config.json 
{
    "signing":{
        "default":{
            "expiry":"87600h"
        },
        "profiles":{
            "www":{
                "expiry":"87600h",
                "usages":[
                    "signing",
                    "keyencipherment",
                    "serverauth",
                    "clientauth"
                ]
            }
        }
    }
}

2、生成证书
[root@master1 etcd]# cfssl gencert -initca ca-csr.json |cfssljson -bare ca -
2021/04/13 22:12:55 [INFO] generating a new CA key and certificate from CSR
2021/04/13 22:12:55 [INFO] generate received request
2021/04/13 22:12:55 [INFO] received CSR
2021/04/13 22:12:55 [INFO] generating key: rsa-2048
2021/04/13 22:12:55 [INFO] encoded CSR
2021/04/13 22:12:55 [INFO] signed certificate with serial number 58359001854869331265800998975869456974201732930
[root@master1 etcd]# ll
总用量 20
-rw-r--r-- 1 root root  369 4月  13 22:10 ca-config.json
-rw-r--r-- 1 root root  952 4月  13 22:12 ca.csr
-rw-r--r-- 1 root root  200 4月  13 22:11 ca-csr.json
-rw------- 1 root root 1675 4月  13 22:12 ca-key.pem
-rw-r--r-- 1 root root 1265 4月  13 22:12 ca.pem

3、使用自签CA签发ETCD HTTPS证书
[root@master1 etcd]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server
2021/04/13 22:23:48 [INFO] generate received request
2021/04/13 22:23:48 [INFO] received CSR
2021/04/13 22:23:48 [INFO] generating key: rsa-2048
2021/04/13 22:23:48 [INFO] encoded CSR
2021/04/13 22:23:48 [INFO] signed certificate with serial number 549799644328172364104961259989995803035534916274
2021/04/13 22:23:48 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
websites. For more information see the Baseline Requirements for the Issuance and Management
of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
specifically, section 10.2.3 ("Information Requirements").
[root@master1 etcd]# ll
总用量 36
-rw-r--r-- 1 root root  369 4月  13 22:10 ca-config.json
-rw-r--r-- 1 root root  952 4月  13 22:12 ca.csr
-rw-r--r-- 1 root root  200 4月  13 22:11 ca-csr.json
-rw------- 1 root root 1675 4月  13 22:12 ca-key.pem
-rw-r--r-- 1 root root 1265 4月  13 22:12 ca.pem
-rw-r--r-- 1 root root 1070 4月  13 22:23 server.csr
-rw-r--r-- 1 root root  468 4月  13 22:23 server-csr.json
-rw------- 1 root root 1675 4月  13 22:23 server-key.pem
-rw-r--r-- 1 root root 1350 4月  13 22:23 server.pe
[root@master1 etcd]# cat server-csr.json 
{
    "CN":"etcd",
    "hosts":[ # 集群所有节点ip
        "192.168.44.80",
        "192.168.44.81",
        "192.168.44.82",
    ],
    "key":{
        "algo":"rsa",
        "size":2048
    },
    "names":[
        {
            "C":"CN",
            "L":"BeiJing",
            "ST":"BeiJing"
        }
    ]
}

3）部署ETCD集群

# 1.获取etcd二进制文件并解压，etcd与etcdctl移动值/opt/etcd/bin下
[root@master1] wget https://github.com/etcd-io/etcd/releases/download/v3.4.9/etcd-v3.4.9-linux-amd64.tar.gz
[root@master1] tar zxvf etcd-v3.4.9-linux-amd64.tar.gz
[root@master1] mkdir -p /opt/etcd/{bin,cfg,ssl}
[root@master1] mv etcd-v3.4.9-linux-amd64/{etcd,etcdctl} /opt/etcd/bin/

# 2.创建etcd服务文件，内容如下
[root@master1] vi /usr/lib/systemd/system/etcd.service 
[root@master1] cat !$
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify 
EnvironmentFile=/opt/etcd/cfg/etcd.conf
ExecStart=/opt/etcd/bin/etcd \
--cert-file=/opt/etcd/ssl/server.pem \
--key-file=/opt/etcd/ssl/server-key.pem \
--peer-cert-file=/opt/etcd/ssl/server.pem \
--peer-key-file=/opt/etcd/ssl/server-key.pem \
--trusted-ca-file=/opt/etcd/ssl/ca.pem \
--peer-trusted-ca-file=/opt/etcd/ssl/ca.pem \
--logger=zap
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.targe

# 3.创建etcd配置文件，内容如下：
[root@master1] cd /opt/etcd/cfg
[root@master1] vi etcd.conf
#[Member]
ETCD_NAME="etcd-1"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.44.80:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.44.80:2379"

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.44.80:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.44.80:2379"
ETCD_INITIAL_CLUSTER="etcd-1=https://192.168.44.80:2380,etcd-2=https://192.168.44.81:2380,etcd-3=https://192.168.44.82:2380"  #集群节点信息
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

# 4.拷贝之前生成的证书至/opt/etcd/ssl/下
[root@master1] cp /root/TLS/etcd/ca*pem  /opt/etcd/ssl/
[root@master1] cp /root/TLS/etcd/server*pem /opt/etcd/ssl/

# 5.启动并开机自启
[root@master1] systemctl daemon-reload
[root@master1] systemctl start etcd
[root@master1] systemctl enable etcd

6.将/usr/lib/systemd/system/etcd.service文件与/opt/etcd目录拷贝只集群中的其他节点相同路径下
[root@master1] scp -r /opt/etcd root@192.168.44.81:/opt
[root@master1] scp -r /opt/etcd root@192.168.44.82:/opt
[root@master1] scp /usr/lib/systemd/system/etcd.service root@192.168.44.81:/usr/lib/systemd/system/etcd.service
[root@master1] scp /usr/lib/systemd/system/etcd.service root@192.168.44.82:/usr/lib/systemd/system/etcd.service

# 更改etcd.conf文件的名字与ip（上一步复制的节点都要设置）
[root@node1 ~]# cat /opt/etcd/cfg/etcd.conf 
#[Member]
ETCD_NAME="etcd-2"  # 这一行要改，和下面的ETCD_INITIAL_CLUSTER对应
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.44.81:2380" # 本机ip
ETCD_LISTEN_CLIENT_URLS="https://192.168.44.81:2379" # 本机ip

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.44.81:2380" # 本机ip
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.44.81:2379" # 本机ip
ETCD_INITIAL_CLUSTER="etcd-1=https://192.168.44.80:2380,etcd-2=https://192.168.44.81:2380,etcd-3=https://192.168.44.82:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

# 其他节点同样启动与设置开机自启
[root@node1] systemctl daemon-reload
[root@node1] systemctl start etcd
[root@node1] systemctl enable etcd

[root@node2] systemctl daemon-reload
[root@node2] systemctl start etcd
[root@node2] systemctl enable etcd

# etcd集群部署完成

3、安装api-server(master节点操作，常见报错）

1）创建以下文件

[root@master1 apiserver]# ll | grep json
-rw-r--r-- 1 root root  379 4月  14 22:27 ca-config.json
-rw-r--r-- 1 root root  254 4月  14 21:42 ca-csr.json
-rw-r--r-- 1 root root  605 4月  14 22:14 server-csr.json
[root@master1 apiserver]# cat ca-config.json 
{
    "signing":{
        "default":{
            "expiry":"87600h"
        },
        "profiles":{
            "kubernetes":{
                "expiry":"87600h",
                "usages":[
                    "signing",
                    "key encipherment",
                    "server auth",
                    "client auth"
                ]
            }
        }
    }
}
[root@master1 apiserver]# cat ca-csr.json 
{
    "CN":"kubernetes",
    "key":{
        "algo":"rsa",
        "size":2048
    },
    "names":[
        {
            "C":"CN",
            "L":"Beijing",
            "ST":"Beijing",
            "O":"k8s",
            "OU":"System"
        }
    ]
}     
[root@master1 apiserver]# cat server-csr.json
{
    "CN": "kubernetes",
    "hosts": [  # ip白名单，下面192的ip换成自己集群的ip
        "10.0.0.1",
        "127.0.0.1",
        "192.168.44.80",
        "192.168.44.81", 
        "192.168.44.82",
        "192.168.44.83",
        "192.168.44.84",
        "kubernetes.default",
        "kubernetes.default.svc",
        "kubernetes.default.svc.cluster",
        "kubernetes.default.svc.cluster.local"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing",
            "O": "k8s",
            "OU": "System"
        }
    ]
}

2）生成证书

[root@master1 apiserver]# cfssl gencert -initca ca-csr.json |cfssljson -bare ca -
[root@master1 apiserver]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes server-csr.json | cfssljson -bare server
[root@master1 apiserver]# ls | grep pem
ca-key.pem
ca.pem
server-key.pem
server.pem

3）下载server包并解压，下载地址
在这里插入图片描述

[root@master1 apiserver]# ll | grep tar.gz
-rw-r--r-- 1 root root 363654483 4月  14 22:42 kubernetes-server-linux-amd64.tar.gz
[root@master1 apiserver]# tar zxvf kubernetes-server-linux-amd64.tar.gz 
[root@master1 apiserver]# cd kubernetes/server/bin/
[root@master1 bin]# cp kube-apiserver kube-scheduler kube-controller-manager /opt/kubernetes/bin/
[root@master1 bin]# cp kubectl /usr/bin/

4）创建如下文件

[root@master1 bin]# vi /opt/kubernetes/cfg/kube-apiserver.conf
[root@master1 cfg]# cat /opt/kubernetes/cfg/kube-apiserver.conf
KUBE_APISERVER_OPTS="--logtostderr=false \
--v=2 \
--log-dir=/opt/kubernetes/logs \
--etcd-servers=https://192.168.44.80:2379,https://192.168.44.81:2379,https://192.168.44.82:2379 \
--bind-address=192.168.44.80 \
--secure-port=6443 \
--advertise-address=192.168.44.80 \
--allow-privileged=true \
--service-cluster-ip-range=10.0.0.0/24 \
--enable-admission-plugins=NamespaceLifecycle,LimitRanger,ServiceAccount,ResourceQuota,NodeRestriction \
--authorization-mode=RBAC,Node \
--enable-bootstrap-token-auth=true \
--token-auth-file=/opt/kubernetes/cfg/token.csv \
--service-node-port-range=30000-32767 \
--kubelet-client-certificate=/opt/kubernetes/ssl/server.pem \
--kubelet-client-key=/opt/kubernetes/ssl/server-key.pem \
--tls-cert-file=/opt/kubernetes/ssl/server.pem \
--tls-private-key-file=/opt/kubernetes/ssl/server-key.pem \
--client-ca-file=/opt/kubernetes/ssl/ca.pem \
--service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \
--etcd-cafile=/opt/etcd/ssl/ca.pem \
--etcd-certfile=/opt/etcd/ssl/server.pem \
--etcd-keyfile=/opt/etcd/ssl/server-key.pem \
--audit-log-maxage=30 \
--audit-log-maxbackup=3 \
--audit-log-maxsize=100 \
--audit-log-path=/opt/kubernetes/logs/k8s-audit.log"


[root@master1 ssl]# head -c 16 /dev/urandom | od -An -t x |tr -d ''
 bbfbffc6 27fda09d 8b72aaf3 bdbd1f35
[root@master1 ssl]# vi /opt/kubernetes/cfg/token.csv
[root@master1 ssl]# cat !$
bbfbffc6 27fda09d 8b72aaf3 bdbd1f35,kubelet-bootstrap,10001,"system:nodebootstrapper"

[root@master1 ssl]# vi /usr/lib/systemd/system/kube-apiserver.service
[root@master1 ssl]# cat !$
cat /usr/lib/systemd/system/kube-apiserver.service
[Unit]
Description=Kubernetes API Server
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=/opt/kubernetes/cfg/kube-apiserver.conf
ExecStart=/opt/kubernetes/bin/kube-apiserver \$KUBE_APISERVER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

5）后续

# 启动并设置开机自启
[root@master1 ssl]# systemctl daemon-reload 
[root@master1 ssl]# systemctl start kube-apiserver.service 
[root@master1 ssl]# systemctl enable kube-apiserver.service

# 授权kubelet-bootstrap用户允许请求证书
[root@master1 ssl]# kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap
clusterrolebinding.rbac.authorization.k8s.io/kubelet-bootstrap created

4、安装controller-manager

# 创建配置文件
[root@master1 ssl]# vim /opt/kubernetes/cfg/kube-controller-manager.conf
[root@master1 ssl]# cat !$
cat /opt/kubernetes/cfg/kube-controller-manager.conf
KUBE_CONTROLLER_MANAGER_OPTS="--logtostderr=false \
--v=2 \
--log-dir=/opt/kubernetes/logs \
--leader-elect=true \
--master=127.0.0.1:8080 \
--bind-address=127.0.0.1 \
--allocate-node-cidrs=true \
--cluster-cidr=10.244.0.0/16 \
--service-cluster-ip-range=10.0.0.0/24 \
--cluster-signing-cert-file=/opt/kubernetes/ssl/ca.pem \
--cluster-signing-key-file=/opt/kubernetes/ssl/ca-key.pem \
--root-ca-file=/opt/kubernetes/ssl/ca.pem \
--service-account-private-key-file=/opt/kubernetes/ssl/ca-key.pem \
--experimental-cluster-signing-duration=87600h0m0s"

# 创建服务文件
[root@master1 ssl]# vim /usr/lib/systemd/system/kube-controller-manager.service
[root@master1 ssl]# cat !$
cat /usr/lib/systemd/system/kube-controller-manager.service
[Unit]
Description=Kubernetes Controller Manager
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=/opt/kubernetes/cfg/kube-controller-manager.conf
ExecStart=/opt/kubernetes/bin/kube-controller-manager $KUBE_CONTROLLER_MANAGER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.targe

# 启动与开机自启
[root@master1 ssl] systemctl daemon-reload 
[root@master1 ssl] systemctl start kube-controller-manager.service 
[root@master1 ssl] systemctl enable kube-controller-manager.service   # 未解决

5、安装kube-scheduler

# 创建scheduler 配置文件
[root@master1 ~]# vi /opt/kubernetes/cfg/kube-scheduler.conf
[root@master1 ~]# cat /opt/kubernetes/cfg/kube-scheduler.conf
KUBE_SCHEDULER_OPTS="--logtostderr=false \
--v=2 \
--log-dir=/opt/kubernetes/logs \
--leader-elect \
--master=127.0.0.1:8080 \
--bind-address=127.0.0.1"

# 创建服务文件
[root@master1 ~]# vi /usr/lib/systemd/system/kube-scheduler.service
[root@master1 ~]# cat !$
cat /usr/lib/systemd/system/kube-scheduler.service
[Unit]
Description=Kubernetes Scheduler
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=/opt/kubernetes/cfg/kube-scheduler.conf
ExecStart=/opt/kubernetes/bin/kube-scheduler $KUBE_SCHEDULER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

# 启动与开机自启
[root@master1 ~]# systemctl daemon-reload 
[root@master1 ~]# systemctl start kube-scheduler.service
[root@master1 ~]# systemctl enable !$

至此，master节点部署完成，查看集群状态：

# 查看集群状态
[root@master1 ~]# kubectl get cs
NAME                 STATUS    MESSAGE             ERROR
controller-manager   Healthy   ok                  # controller-manager 正常
scheduler            Healthy   ok                  # scheduler          正常
etcd-1               Healthy   {"health":"true"}   # etcd				正常
etcd-0               Healthy   {"health":"true"}   # etcd				正常
etcd-2               Healthy   {"health":"true"}   # etcd				正常
运维小菜
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
K8S集群二进制部署之添加Node节点
那个那个
03-16 787
K8S集群二进制部署之添加Node节点 K8S集群搭建参考网址：https://github.com/opsnull/follow-me-install-kubernetes-cluster 一、环境准备： ①、新节点修改计算机名称（新节点执行） [root@sjyt-k8s05-node05 ~]#hostnamectl set-hostname sjyt-k8s05-node05 ②、在sjyt-k8s01 K8Smaster服务器上实现无秘登录新加入节点（新节点执行） [root@sjyt-k8s0
K8S多节点部署（二进制方式）
繁星若渺的博客
03-24 361
目录一、基于单节点基础环境，部署多节点1.1、复制kubernetes目录到master021.2、master02上操作1.3、拷贝master01上已有的etcd证书给master02使用1.4、启动master02中的三个组件服务二、K8S负载均衡部署2.1、部署keepalived服务2.2、node2节点部署2.2.1、部署keepalived服务三、验证3.1、master恢复nginx，再次验证虚拟地址3.2、开始修改node节点配置文件统一VIP3.3、在lb01上查看nginx的k8s日志
二进制部署K8s集群:(5)部署Master
阿蔡的博客
10-21 137
Master组件有：kube-apiserver，kube-controller-manager ,kube-scheduler,docker,etcd，已经部署了etcd,docker。 下面主要部署kube-apiserver，kube-controller-manager ,kube-scheduler, 一、 1、生成kube-apiserver自签证书 生成ca.pem和ca-key.pem证书 [root@master1 work]# ls etcd k8s [root@master1 wor
K8S二进制部署(多节点)
Bilson99的博客
08-15 587
目 录前言环境准备一.Master02 节点部署1.在Master01节点上拷贝证书文件及服务管理文件2.修改Apiserver配置文件3.启动服务4.查看Node节点状态二.负载均衡部署1.安装Nginx服务2.修改Nginx配置文件，配置反向代理负载均衡3.启动Nginx服务4.部署Keepalived服务5.修改Keepalived配置文件7.创建Nginx状态检查脚本8.启动Keepalived服务9.修改两个Node节点上的配置文件10.测试三.部署 Dashboard UI1.Dashboard
二进制部署k8s高可用集群（二进制-V1.20）.docx
06-29
二进制方式是使用二进制文件来部署 K8s 集群，而容器方式是使用容器来部署 K8s 集群。二进制方式相对简单，但需要手动配置每个组件，而容器方式可以自动化配置，但需要较高的资源占用。 2. 准备环境 在部署 K8s ...
kubernetes二进制集群部署——–多master集群（步骤非常详细，适合初学者）
01-09
本文将详细介绍如何通过二进制方式部署一个多Master节点的Kubernetes集群，适合初学者逐步学习。 首先，我们要了解多Master节点集群的必要性。在单Master节点的集群中，如果Master节点出现问题，整个集群的控制平面...
离线部署k8s_1.18.3集群(二进制方式).zip
05-06
本文将详细介绍如何通过二进制方式在Linux环境下部署k8s v1.18.3集群，同时涵盖相关组件如Docker、etcd和CNI的安装与配置。 首先，我们要准备所需的所有二进制文件，这些文件在提供的压缩包中已经包含，例如`...
ansible一键部署k8s1.16集群-二进制方式部署k8s集群，安装包和详细笔记
最新发布
05-27
本篇文章将详细讲解如何利用Ansible一键部署Kubernetes（k8s）1.16集群，采用二进制方式进行部署，并提供安装包和详细笔记，帮助你更好地理解和实践这一过程。 首先，我们需要了解Kubernetes（简称k8s）是什么。...
一套完整的K8s高可用集群二进制部署（-V1.20）
10-17
本文档将指导您部署一套完整的 Kubernetes 高可用集群，我们将从基础知识点开始，介绍 Kubernetes 集群的两种部署方式，然后详细介绍如何准备环境、部署 Etcd 集群、安装 Docker、部署 Kubernetes 集群等。...
Kubernetes1.9 二进制版集群安装
02-08
Kubernetes1.9 二进制版集群+ipvs+coredns 本版本用kube-router组件取代kube-proxy,用lvs做svc负载均衡，更快稳定。 用coredns取代kube-dns，更稳定。 经过测试1.9版，消除了以往的 kubelet docker 狂报错误日志的错误 ，更完美。
使用二进制安装包部署kubernetes v1.9.8集群的参考手册
watermelonbig的专栏
05-24 5392
本次部署使用3个节点：Master节点，10.0.2.15Node1节点，10.0.2.4      docker0网桥默认地址手动配置为：172.16.10.1/24Node2节点，10.0.2.5      docker0网桥默认地址手动配置为：172.16.20.1/24使用二进制文件方式安装k8s集群的方法。部署的是Kubernetes v1.9.8。https://storage.goo...
Kubernetes 二进制添加Node节点
Vic的博客
07-27 1141
本次环境这里添加了一个k8s-05 ip为192.168.0.14的新node节点，添加多个node节点的步骤和方式相同，这里不一一举例 没有特殊说明的都在k8s-01上进行操作 首先我们需要修改host主机，添加k8s-05 #在之前的master节点添加 echo "192.168.0.14 k8s-05" >>/etc/hosts #在k8s-05操作 cat >>/etc/hosts<<EOF 192.168.0.10 k8s-0
简单易懂的Kubernetes（K8S）多节点二进制部署详细步骤
Gengchenchen的博客
04-14 317
文章目录==-----master02部署-----==1、关闭防火墙和selinux服务==-----在master01上操作-----==1、复制kubernetes目录到master022、复制master中的三个组件启动脚本kube-apiserver.service 、 kube-controller-manager.service 、kube-scheduler.service3、拷贝master01上已有的etcd证书给master02使用（==特别注意：master02一定要有etcd证书=
Kubernetes二进制搭建集群（保姆级）
weixin_45130813的博客
12-09 1264
二进制搭建一主多从K8S集群教程
从零开始搭建Kubernetes（k8s）集群(以master节点为例，slave节点类似)
踟蹰的博客
08-11 627
文章目录前言正文1）系统初始化1. 安装阿里源及安装依赖包2. 设置系统主机名及host文件3. 安装依赖包4. 设置防火墙为 Iptables 并设置空规则5. 关闭SELINUX6. 跳转内核参数7. 调整系统时区9. 升级系统内核2）Kubeadm部署安装1. kube-proxy开启ipvs的前置条件2. 安装docker软件3. 安装 Kubeadm（没有科学上网的情况下，需要将源改为阿里源）4. 初始化主节点5. 判断是否安装成功6. 部署网络(flannel)7. 删除污点 前言 前期准备
二进制部署多master节点的k8s集群-1.20以上稳定版本
李凯的博客
07-05 1147
注意：本文通过Docker+kubernetes(k8s)+DevOps企业级架构师实战培训课程实验所得，感谢先超老师！ 准备工作 k8s环境规划 服务 IP/Mask Service网段 10.0.0.0/16 Pod网段 10.255.0.0/16 操作系统 centos7.6 配置 4Gib内存/6vCPU/100G硬盘 网络 NAT 虚拟化服务 开启虚拟机的虚拟化 VM开启虚拟机的虚拟化 基础架构 K8S集群角色 IP 主机名 安装的组件
K8S二进制部署无法检查master节点状态报错
panrenjun的博客
04-14 541
报错：查看master 节点状态失败 出现这个报错，第一我就想到bin目录是我专门用来存放命令的目录，里面可能是少了命令文件
kubernetes二进制部署单master节点
Dragon的博客
09-19 955
目录 1、安装要求 2、安装规划 3.1、分步骤操作 3.2、一键执行脚本 4.1、安装cfssl证书生成工具 4.2、创建认证中心（根CA中心） 4.3、使用自签CA签发Etcd证书 4.4、部署Etcd集群 5、部署Docker 6.1、创建认证中心（根CA中心） 6.2、使用自签CA签发kube-apiserver HTTPS证书 6.3、部署kube-apiserver组件 6.4、部署kube-controller-manager 6.5、部署kube-schedule

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

运维小菜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值