一篇文章让你精通：Kubernetes·第二章

最新推荐文章于 2024-02-02 21:22:23 发布
最新推荐文章于 2024-02-02 21:22:23 发布
阅读量419 收藏 1
点赞数
分类专栏： Kubernetes 文章标签： kubernetes docker 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48095749/article/details/121215464
版权

一篇文章让你精通：Kubernetes·第二章

2.1 环境规划

2.1.1 集群类型

Kubernetes集群大体上分为两类：一主多从和多主多从

  • 一主多从：一台Master节点和多台Node节点，搭建简单，但是有单机故障风险，适合英语测试环境
  • 多主多从：多台Master节点和多台Node节点，搭建麻烦，安全性该，适合用于生产环境
    在这里插入图片描述

注：以下使用的为一主两从类型的集群

2.1.2 安装方式

Kubernetes有多种部署方式，目前主流的方式有Kubeadm、minikube、二进制包

  • Kubeadm：一个用于快速搭建单节点Kubernetes的工具
  • minikube：一个用于快速搭建Kubernetes的工具
  • 二进制包：从官网下载每个组件的二进制包，依次去安装，次方式对于理解Kubernetes组件更加有效
    Kubernetes官网地址传送门

注： 以下使用Kubeadm方式，另外两种方式日后我会单独写文

2.1.3 主机规划
作用IP地址操作系统配置
Master192.168.30.100CentOS 8.3 服务器CPU*2 - 内存3G - 硬盘50G
Node1192.168.30.101CentOS 8.3 服务器CPU*2 - 内存3G - 硬盘50G
Node2192.168.30.102CentOS 8.3 服务器CPU*2 - 内存3G - 硬盘50G

2.2 环境搭建

本次环境搭建需要三台CentOS服务器（一主二从），然后在每台服务器中分别安装docker、kubeadm、kubelet、kubectl程序。

2.2.1 主机安装

安装虚拟机过程中的选择设置:

  • 操作系统环境： CPU（2C） 内存（3G） 硬盘（50G）
  • 语言选择：中文简体
  • 软件选择：服务器
  • 网络配置：如下(!!!请根据自己的NAT模式网段配置）
  • 主机名：Master、Node1、Node2
网络地址192.168.30.100/101/102
子网掩码255.255.255.0
默认网关192.168.30.2
DNS223.5.5.5

在这里插入图片描述

2.2.2 环境初始化
  1. 检查操作系统的版本
# 此方式下安装Kubernetes集群要求Centos版本要在7.5或之上
[root@Master ~]# cat /etc/redhat-release
CentOS Linux release 8.3.2011

在这里插入图片描述

  1. 主机名解析

为了方便后面集群节点的之间调用，于此处配置主机名解析，企业中推荐使用内部DNS服务器

#主机名解析 编辑（vim）三台服务器的/etc/hosts文件，添加以下内容
#注：ip地址根据本地IP来，切勿直接复制粘贴以下内容
192.168.30.100 Master
192.168.30.101 Node1
192.168.30.102 Node2
  1. 同步时间

kubernetes要求集群中的节点时间必须精确一直，这里使chronyd服务从网络同步时间
企业中建议配置内部的时间同步服务器
chrony可使用yum 安装yum install -y chrony

# 启动chronyd服务
[root@Master ~]# systemctl start chronyd
#设置chronyd服务开机自启
[root@Master ~]# systemctl enable chronyd
#chronyd服务启动稍等几秒后，使用date命令验证时间
[root@Master ~]# date
  1. 禁用iptables和direwalld服务

Kubernetes和Docker在运行中会产生大量的iptables规则，为了不让系统规则与他们混淆，直接关闭系统的规则

# 1 关闭firewalld服务
[root@Master ~]# systemctl stop firewalld
[root@Master ~]# systemctl disable firewalld
# 2 关闭iptables服务
[root@Master ~]# systemctl stop iptables
[root@Master ~]# systemctl disable iptables
  1. 禁用selinux

selinux是linux系统一下的一个安全服务，若不关闭它，在安装集群中会产生各种各样的问题

#临时关闭，重启后生效
[root@Master ~]# setenforce 0
[root@Master ~]# getenforce	//查看状态
Permissive
#永久关闭
# 编辑（vim） /etc/selinux/config 文件，修改SELINUX的值为disabled
# 注意修改完毕之后需要重启linux服务（步骤9统一重启）
SELINUX=disabled

在这里插入图片描述

  1. 禁用swap分区

swap分区值的是虚拟内存分区，它的作用是物理内存使用完之后，将磁盘空间虚拟成内存来使用
启用swap设备会对系统的性能产生非常负面的影响，因此Kubernetes要求每个节点都要禁用swap设备
但是如果因为某些原因确实不能关闭swap分区，就需要在集群安装过程中通过明确的参数进行配置说明

# 编辑分区配置文件/etc/fstab，注释掉swap分区一行
# 注意修改完毕之后需要重启linux服务（步骤9统一重启）
[root@Master ~]# vim /etc/fstab
/dev/mapper/cl-root     /                       xfs     defaults        0 0
UUID=c13f844c-0091-46e7-baa6-1f984a427afa /boot                   xfs     defaults        0 0
/dev/mapper/cl-swap     none                    swap    defaults        0 0
--------------------------------------------------
#/dev/mapper/cl-swap     none                    swap    defaults        0 0

在这里插入图片描述

7.修改Linux的内核参数

# 修改linux的内核采纳数，添加网桥过滤和地址转发功能
# 编辑/etc/sysctl.d/kubernetes.conf文件，添加如下配置：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

# 重新加载配置
[root@Master ~]# sysctl -p

# 加载网桥过滤模块
[root@Master ~]# modprobe br_netfilter

# 查看网桥过滤模块是否加载成功
[root@Master ~]# lsmod | grep br_netfilter

在这里插入图片描述

8.配置ipvs功能

在Kubernetes中Service有两种带来模型，一种是基于iptables的，一种是基于ipvs的
两者比较的话，ipvs的性能明显要高一些，但是如果要使用它，需要手动载入ipvs模块

# 1.安装ipset和ipvsadm
[root@Master ~]# yum install ipset ipvsadm -y

# 2.添加需要加载的模块写入脚本文件 //shell脚本加载模块
[root@Master ~]# cat <<EOF> /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4 #注意高内核版本为nf_conntrack
EOF

# 3.为脚本添加执行权限
[root@Master ~]# chmod +x /etc/sysconfig/modules/ipvs.modules

# 4.执行脚本文件
[root@Master ~]# /bin/bash /etc/sysconfig/modeules/ipvs.modules

# 5.查看对应的模块是否加载成功
[root@Master ~]# lsmod | grep -e -ip_vs -e nf_conntrack_ipv4

在这里插入图片描述

9.完成以上8步后。重启Linux系统

[root@Master ~]# reboot
2.2.3 安装Docker
# 1、切换镜像源
[root@Master ~]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

# 2、查看当前镜像源中支持的docker版本
[root@Master ~]# yum list docker-ce --showduplicates

# 3、安装特定版本的docker-ce
# 必须制定allowerasing，解决依赖冲突问题
[root@Master ~]# yum install docker-ce --allowerasing


# 4、添加一个配置文件
#Docker 在默认情况下使用Vgroup Driver为cgroupfs，而Kubernetes推荐使用systemd来替代cgroupfs
[root@Master ~]# mkdir /etc/docker
[root@Master ~]# cat <<EOF> /etc/docker/daemon.json
{
	"exec-opts": ["native.cgroupdriver=systemd"],
	"registry-mirrors": ["https://kn0t2bca.mirror.aliyuncs.com"]
}
EOF

# 5、启动dokcer
[root@Master ~]# systemctl restart docker
[root@Master ~]# systemctl enable docker

在这里插入图片描述

2.2.4 安装Kubernetes组件
# 1、由于kubernetes的镜像在国外，速度比较慢，这里切换成国内的镜像源
#2.
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0

# 3、安装kubeadm、kubelet和kubectl
[root@Master ~]# yum install -y kubelet kubeadm kubectl

# 4、配置kubelet的cgroup
#编辑/etc/sysconfig/kubelet, 添加下面的配置
KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"

# 5、设置kubelet开机自启
[root@Master ~]# systemctl enable kubelet && systemctl start kubelet
2.2.5 准备集群镜像
# 在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需镜像可以通过下面命令查看
[root@Master ~]# kubeadm config images list #自己看一下版本号，不然容易报错
k8s.gcr.io/kube-apiserver:v1.22.3
k8s.gcr.io/kube-controller-manager:v1.22.3
k8s.gcr.io/kube-scheduler:v1.22.3
k8s.gcr.io/kube-proxy:v1.22.3
k8s.gcr.io/pause:3.5
k8s.gcr.io/etcd:3.5.0-0
k8s.gcr.io/coredns/coredns:v1.8.4


# 下载镜像
# 此镜像kubernetes的仓库中，由于网络原因，无法连接，下面提供了一种替换方案
images=(
	kube-apiserver:v1.22.3
	kube-controller-manager:v1.22.3
	kube-scheduler:v1.22.3
	kube-proxy:v1.17.4
	pause:3.5
	etcd:3.5.0-0
	coredns:v1.8.4
)

for imageName in ${images[@]};do
	docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
	docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName 
 k8s.gcr.io/$imageName
	docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName 
done
2.2.6 集群初始化

注：下面的操作只需要在master节点上执行即可

# 创建集群
[root@Master ~]# kubeadm init \
  --apiserver-advertise-address=192.168.30.100 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.22.3 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16
# 创建必要文件
[root@Master ~]# mkdir -p $HOME/.kube
[root@Master ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@Master ~]# sudo chown $(id -u):$(id -g) $HOME/.kube/config

在这里插入图片描述
在这里插入图片描述

下面的操作只需要在node节点上执行即可

#根据自己的Master得到的命令，在Node1与Node2上操作
kubeadm join 192.168.30.100:6443 --token 9hv50z.0581s37z5q3bkibh \
        --discovery-token-ca-cert-hash sha256:7e8b5799c6e707392502146bccf82aadfa7e9901f939d4a34e1f966d5ba34a63
  • 在Master上查看信息，Node1，Node2成功进入集群

在这里插入图片描述

2.2.7 安装网络插件

kubernetes支持多种网络插件，比如flannel、calico、canal等等，任选一种使用即可，本次选择flannel
下面操作依旧只在master节点执行即可，插件使用的是DaemonSet的控制器，它会在每个节点上都运行

#获取fannel的配置文件[root@master ~] # wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

#使用配置文件启动fannel
[ root@master ~]# kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

#检查集群健康，发现报错
[root@Master ~]# kubectl get cs

在这里插入图片描述

出现这种情况，是/etc/kubernetes/manifests/下的kube-controller-manager.yaml和kube-scheduler.yaml设置的默认端口是0导致的，解决方式是注释掉对应的port即可，操作如下：

[root@Master ~]# cd /etc/kubernetes/manifests/
[root@Master manifests]# vim kube-controller-manager.yaml
[root@Master manifests]# vim kube-scheduler.yaml
  • kube-controller-manager.yaml文件修改：注释掉27行

在这里插入图片描述

  • kube-scheduler.yaml配置修改：注释掉19行,- --port=0

在这里插入图片描述

#Master上重启kubelet，检查集群健康
[root@Master ~]# systemctl restart kubelet.service
[root@Master ~]# kubectl get cs

在这里插入图片描述
在这里插入图片描述

NICE！

2.3 服务部署

2.3.1 目标
  • 在Kubernetes集群中部署一个Nginx程序，测试下集群是否正常工作。
2.3.2 部署操作
  1. 部署Nginx
[root@Master ~]# kubectl create deployment nginx --image=nginx:1.14-alpine

在这里插入图片描述

  1. 暴露端口
[root@Master ~]# kubectl expose deployment nginx --port=80 --type=NodePort

在这里插入图片描述

  1. 查看服务状态
[root@Master ~]# kubectl get pods,svc

在这里插入图片描述

  1. 在PC浏览器测试结果，尝试访问nginx服务
    在这里插入图片描述
津_轻
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kubernetes(K8S)之学废了（二）：安装部署k8s集群环境
weixin_47712609的博客
06-29 1698
使用kubeadm安装k8s安装准备环境初始化安装docker安装kubenetes组件集群环境所需组件安装环境测试 该记录是我在B站看的视频做的笔记，方便你我他，如果想看视频，可以移步到这：https://www.bilibili.com/video/BV1Qv41167ck?p=11&spm_id_from=pageDriver 安装准备 我是在虚拟机上安装的centos7 主机硬件配置 操作系统环境：CPU（2C） 内存（2G） 硬盘（50G） 网络配置：选择手动，网络地址：192.
02-Kubernetes-集群环境搭建
小白的博客
03-19 627
Kubernetes-集群环境搭建
Kubernetes集群部署
LinuxOs of Internet
02-03 156
一.Kubernetes简介 (一)在Docker 作为高级容器引擎快速发展的同时，在Google内部，容器技术已经应用了很多年，Borg系统运行管理着成千上万的容器应用 (二)Kubernetes项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训 (三)Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户 (四)Kubernetes的好处： 1.隐藏资源管理和错误处理，用户仅需要关注应用的开发 2.服务高可用、高
Kubernetes(k8s)集群安装部署
千月落
05-24 1598
K8s+Docker部署
kubeadm部署kubernetes集群
qq_41296573的博客
05-05 702
kubernetes集群部署 前言 k8s全称kubernetes，k8s是为容器服务而生的一个可移植容器的编排管理工具，越来越多的公司正在拥抱k8s，并且当前k8s已经主导了云业务流程，推动了微服务架构等热门技术的普及和落地。 首先，我们从容器技术谈起，在容器技术之前，大家开发用虚拟机比较多，比如vmware和openstack，我们可以使用虚拟机在我们的操作系统中模拟出多台子电脑（Linux），子电脑之间是相互隔离的，但是虚拟机对于开发和运维人员而言，存在启动慢，占用空间大，不易迁移的缺点。 接着，容
python从入门到精通第二版
11-20
Python从入门到精通第二版 Python是一种高级编程语言，易于学习和掌握。本书籍从基础开始，系统地讲解Python语言的各个方面，涵盖了变量、数据类型、列表、字典、用户输入、循环、函数、类等内容。 变量和简单数据...
Python从入门到精通-第二章-数值运算
03-21
《Python从入门到精通》是python123.io网站提供的一套Python编程课程，分为基础篇、进阶篇、实战篇三部分，适合Python编程初学者和进阶者。在基础篇中，该课程主要介绍了Python编程的基本概念、语法、函数、模块、...
精通Java EE：精通Java EE 整合应用案例\源代码第二章
07-20
《精通Java EE：精通Java EE 整合应用案例 源代码第二章》是一个深入学习Java企业级开发的资源集合，特别关注于整合各种技术的实际应用。本章的源代码涵盖了Java EE平台的关键组件和最佳实践，旨在帮助开发者提升...
前端开发从入门到精通【第二弹】
07-22
教程名称：前端开发从入门到精通【第二弹】 课程目录：【】DOM ｓｃｒｉｐｔing Web Design with Javaｓｃｒｉｐｔ second edition【】Even Faster Web Sites【高性能网站建设进阶指南】【】High Performance ...
精通git 第二版 pdf 中英文合集
12-21
精通git（第二版） 中英文合集，原版pdf，可复制文字。
【详细教程】Kubernetes集群部署：使用kubeadm创建集群
最新发布
STRANGEX-03的博客
02-02 1754
根据官方文档，总共有三种使用部署工具安装kubernetes的方式，分别是使用kubeadm 引导集群、使用kOps安装 Kubernetes、使用Kubespray安装 Kubernetes。在本次部署设计中，采用kubeadm引导集群的方式，主要运用了安装kubeadm、对kubeadm进行故障排查、使用kubeadm创建集群。目标是要安装单个控制平面的Kubernetes集群，在集群上安装Pod网络，以便Pod可以相互连通。
Kubernetes系列文章
嘻哈王大头
05-27 603
不知不觉，关于k8s学习的文章已经写了30多篇了，为了方便查找，这里做一个目录索引。 1、k8s基础知识学习笔记 1，k8s入门-k8s整体架构介绍 2，k8s入门-kubectl命令补全 3，k8s入门-Pod的基本管理 4，k8s入门-Replication Controller控制器 5，k8s入门-Replica Sets控制器 6，k8s入门-Deployment控制器 7，k8s入门-DaemonSet控制器 8，k8s入门-使用Service管理Pod访问 9，k8s入门-Label 10
K8s从入门到精通（一）：概述和特点
qq_33302985的博客
09-21 714
K8S的概述和特点 概述 K8S是一个轻便的和可扩展的开源平台，用于管理容器化应用和服务。通过K8S能够进行应用的自动化部署和扩缩容。在K8S中，会将组成应用的容器组合成一个逻辑单元以更易管理和发现。K8S积累了作为Google生产环境运行工作负载15年的经验，并吸收了来自于社区的最佳想法和实践。 特点 自动装箱 基于容器对应用运行环境的资源配置去自动部署应用容器 自我修复（自愈能力） 当容器运行失败时，会对容器进行重启 当所部署的Node节点有问题时，会对容器进行重新部署和重新调度 当
kubernetes系列文章第二篇-kubectl
weixin_38320674的博客
05-16 519
往期精彩文章kubernetes系列文章第一篇-k8s基本介绍kubernetes简介-这是一篇学习k8s必看的文章kubernetes概述-介绍、组件、架构了解pod和pod的生命周期...
kubernetes集群部署
m0_46289146的博客
12-18 1259
kubernetes部署Kubernetes是什么Kubernetes集群架构与组件快速部署一个Kubernetes集群生产环境部署K8s的2种方式服务器硬件配置推荐使用kubeadm快速部署一个K8s集群部署的网络组件起什么作用?查看集群状态Kubernetes将弃用Dockerkubernetes快速部署安装要求学习目标准备环境 Kubernetes是什么 Kubernetes是Google在2014年开源的一个容器集群管理系统，Kubernetes简称K8s。. Kubernetes用于容器化应用程序
Kubernetes基础组件概述(这个文章太好了，保存下来)
好记性不如烂笔头
08-01 1133
Kubernetes基础组件概述
【转载】Kubernetes 深入学习（一） —— 入门和集群安装部署
weixin_51380973的博客
04-25 725
作者：bojiangzhou 出处：bojiangzhou - 博客园 一、简介 1、Kubernetes 是什么 Kubernetes 是一个全新的基于容器技术的分布式架构解决方案，是 Google 开源的一个容器集群管理系统，Kubernetes 简称 K8S。 Kubernetes 是一个一站式的完备的分布式系统开发和支撑平台，更是一个开放平台，对现有的编程语言、编程框架、中间件没有任何侵入性。 Kubernetes 提供了完善的管理工具，这些工具涵盖了开发、部署测试、运维监控在内
Kubernetes 深入学习（一） —— 入门和集群安装部署
Object的博客
06-24 143
Kubernetes 深入学习（一） —— 入门和集群安装部署 转载：https://www.cnblogs.com/chiangchou/p/k8s-1.html 转载理由：可能用的上
Kubernetes 集群部署的基本操作实践及主要知识点总结(完结)
HUJIAXIN的博客
09-30 342
Kubernetes 简介 谷歌开源的容器自动化管理工具，持续部署工具 K8s，缩写形式，即 K 和 s 之间有 8 个字母。 i18n，internationalization Kube 集群搭建，非常复杂： 一键搭建集群：https://github.com/easzlab/kubeasz 手把手一步一步手动搭建集群： 集群方案 16G 或以上内存：三台服务器，每个服务器都设置 2G 或以上内存 8G ：两台服务器，每个服务器都设置 2G 内存 集群安装准备 准备主控服务器 克隆 c
Python爬虫技术入门到高级第二章
04-06
Python爬虫技术入门到高级【第二章】

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值