搭建k8s集群之初始化master

环境:

Centos8.4 三台

step1 准备工作

每一个节点都需要有独一无二的MAC地址,有时候在特殊的情况下,虚拟机可能会有相同的MAC地址,因此需要比对下Product_UUID和MAC在所有节点中都是独一无二的。

- 检查并比对MAC地址

ip link

- 检查并比对product_uuid

cat /sys/class/dmi/id/product_uuid

修改每个节点的hostname并配地址映射

- Master

[root@Master ~]# cat /etc/hostname

Master

- Node1

[root@Node1 k8s]# cat /etc/hostname

Node1

- Node2

[root@Node2 ~]# cat /etc/hostname

Node2

以上三个节点master Node1 Node2在目录/etc/hosts下配置地址映射:

10.11.115.199 Master AutoCDPMaster1

10.11.104.84 Node1 AutoCDPNode11

10.11.56.96 Node2 AutoCDPNode21

disable Selinux,(因为容器需要接触host文件)

setenforce 0

将setenforce设置为0将有效地将SELinux设置为permissive,有效地禁用SELinux,直到下次重新启动。要完全禁用它,可以使用下面的命令并重新启动。

sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux

reboot

Kubernetes利用各种端口进行通信和访问,这些端口需要可供Kubernetes访问。如果开启了防火墙,需要设置这些端口不受防火墙限制。

firewall-cmd --permanent --add-port=6443/tcp

firewall-cmd --permanent --add-port=2379-2380/tcp

firewall-cmd --permanent --add-port=10250/tcp

firewall-cmd --permanent --add-port=10251/tcp

firewall-cmd --permanent --add-port=10252/tcp

firewall-cmd --permanent --add-port=10255/tcp

firewall-cmd --reload

modprobe br_netfilter

防火墙相关命令:

查看防火墙相关状态 :

systemctl status firewalld

停止防火墙 

systemctl stop firewalld

开启防火

systemctl start firewalld

关闭防火墙,重启机器后不会恢复原样

systemctl disable firewalld

 开启防火墙,重启机器后不会恢复原样

systemctl enable firewalld

step2 安装Docker-CE

如果没有安装过docker需要执行此步骤

- 添加docker库

dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo

- 安装containerd

dnf install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm

- 安装docker-ce

dnf install docker-ce

- 启动docker服务

systemctl enable docker

systemctl start docker

step3: 安装kubeadm

- 添加Kubernetes库

cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=1

repo_gpgcheck=1

gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg

EOF

- 安装kubeadm

dnf install kubeadm -y

- 启动kubeadm服务

systemctl enable kubelet

systemctl start kubelet

step3 初始化master节点

- 关掉swap

swapoff -a

- 查看/proc/sys/net/bridge/bridge-nf-call-iptables是否为1,若不为1,需要将其设置为1

echo '1' > /proc/sys/net/bridge/bridge-nf-call-iptables

- 初始化master节点

kubeadm init

成功后的界面如下:

其中命令:

kubeadm join 9.30.215.42:6443 --token v1s2qw.e4864hl50gdq4h7t --discovery-token-ca-cert-hash sha256:3cfb83830bbf46b95b0a0303ddd3752301a2ec345c104b14e0abb0094627bf3d

需要记住,以便node节点加入时使用。一旦初始化成功,需要为用户赋予权限,以便相应用户能购使用该集群,如果使用的是root权限,执行下面命令:

mkdir -p $HOME/.kube

cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

chown $(id -u):$(id -g) $HOME/.kube/config

如过是non-root用户,执行下面命令:

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

- 查看节点

kubectl get nodes

此时会看到master节点的状态为NotReady,这是因为此时还没部署 pod 网络

 step5 :部署pod网络

这里采用Weavenet plugin

export kubever=$(kubectl version | base64 | tr -d '\n')

kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$kubever"

过一些时间再次查看node状态,发现变成了Ready


 

  • 2
    点赞
  • 3
    收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:数字20 设计师:CSDN官方博客 返回首页
评论

打赏作者

Think@Coding

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值