kubeadm方式安装k8s续：

于 2024-09-12 17:34:11 发布
阅读量912 收藏 14
点赞数 15
文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_70848838/article/details/142177615
版权

错误解决方案

[root@k8s-master calico]# kubectl get po -n kube-system
等一会，如果还是没连上，查看节点错误日志vim /var/log/message，shift+g跳转到最后一行（如果都没有pending就是网络问题）

错误1：Centos 7 系列操作系统在安装k8s时可能会遇到hostPath type check failed：/sys/fs/bpf is not a direcctory错误，该问题为内核版本过低导致的。/sys/fs/bpf 在4.4版本中的内核中才有，对于版本比较高得k8s集群建议升级内核到4.4以上。这里直接更新就行，如果不能用再更新到4.4以上。

解决方法：更新内核并重启（三台主机都要）
[root@k8s-master ~]# yum -y update kernel
[root@k8s-master ~]# reboot
[root@k8s-master ~]# uname -r                 //查看版本
3.10.0-1160.119.1.el7.x86_64


错误2：缺少网络cni

解决方法：（三台都做）
方法1.因为重装集群的时候，将/etc/cni目录彻底删除，所以需要重装组件kubernetes-cni。但在重装组件的时候发生了新的警告，用--nogpgcheck参数即可解决，随后对所有集群的节点进行重装kubernetes-cni，实现问题修复。
yum reinstall -y kubernetes-cni
yum reinstall -y kubernetes-cni --nogpgcheck

方法2.直接把这两个文件复制进去
[root@k8s-node2 ~]# ls /etc/cni/net.d/
10-calico.conflist  calico-kubeconfig
[root@k8s-node2 ~]# cat /etc/cni/net.d/10-calico.conflist 
{
  "name": "k8s-pod-network",
  "cniVersion": "0.3.1",
  "plugins": [
    {
      "type": "calico",
      "log_level": "info",
      "log_file_path": "/var/log/calico/cni/cni.log",
      "datastore_type": "kubernetes",
      "nodename": "k8s-node2",
      "mtu": 0,
      "ipam": {
          "type": "calico-ipam"
      },
      "policy": {
          "type": "k8s"
      },
      "kubernetes": {
          "kubeconfig": "/etc/cni/net.d/calico-kubeconfig"
      }
    },
    {
      "type": "portmap",
      "snat": true,
      "capabilities": {"portMappings": true}
    },
    {
      "type": "bandwidth",
      "capabilities": {"bandwidth": true}
    }
  ]
}[root@k8s-node2 ~]# cat /etc/cni/net.d/calico-kubeconfig 
# Kubeconfig file for Calico CNI plugin. Installed by calico/node.
apiVersion: v1
kind: Config
clusters:
- name: local
  cluster:
    server: https://10.96.0.1:443
    certificate-authority-data: "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"
users:
- name: calico
  user:
    token: eyJhbGciOiJSUzI1NiIsImtpZCI6IkhDS3ZqbHIyRHRyQUdZVm05R1lTT2NRR0pRMml4ZDNucHJlU1JscHFLc0EifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNzI2MTkwOTczLCJpYXQiOjE3MjYxMDQ1NzMsImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJjYWxpY28tY25pLXBsdWdpbiIsInVpZCI6ImQ5OWRlY2YyLWY1YzktNDI2ZS05NTYxLWI5MjgzNzQ4NzRjMiJ9fSwibmJmIjoxNzI2MTA0NTczLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZS1zeXN0ZW06Y2FsaWNvLWNuaS1wbHVnaW4ifQ.bmaUCJuOtCgPrhQmt5oiPzwBlHU9dA53d5kVFL0TvmCcMcpxzAAdCYNo75g1JHWM9fwuyYmMgrfIUPLNV-xd6jbiy1Bu8qVT5XR8kZjMvlFgPDWiKxE7htUdY2jtY1jDUn0AHHQVDEPANq_2nHFA4TZC_x9j44uVYiYjw-Sp20HHcFPgQtzTqqkh4a_pRkc0Hbo1dC-vb00mXcxJ2nwKe8h3iWUzGqLH8LNzOeyts2PxPlaCGXh3gpEP2WHGzobKwzleoJE9W2JVZ_ASOh0OIr2Yw24x5vmAJxhA8DoRyZ5FU_5VGiLw_Gxnd7cTumU1yj3beGfMhsXmXVlw256SfA
contexts:
- name: calico-context
  context:
    cluster: local
    user: calico
current-context: calico-context

[root@k8s-master ~]# kubectl get nodes                               //全部ready就成功了
NAME         STATUS   ROLES           AGE   VERSION
k8s-master   Ready    control-plane   16h   v1.28.2
k8s-node1    Ready    <none>          16h   v1.28.2
k8s-node2    Ready    <none>          16h   v1.28.2
[root@k8s-master ~]# kubectl run nginx0 --image=nginx:latest              //添加一个新的nginxpod
pod/nginx0 created
[root@k8s-master ~]# kubectl get po -Aowide | grep nginx                       //挺慢的，多等会
default       nginx0                                     1/1     Running   0             14s   172.16.169.131   k8s-node2    <none>           <none>
[root@k8s-master ~]# curl 172.16.169.131                          //访问一下
[root@k8s-master ~]# kubectl delete pod nginx0               //删除该pod

6.Metrics 部署

在新版的 Kubernetes 中系统资源的采集均使⽤ Metrics-server，可以通过 Metrics 采集节点和 Pod 的内存、磁盘、CPU和⽹络的使⽤率。

（1）复制证书到所有 node 节点

[root@k8s-master ~]# scp /etc/kubernetes/pki/front-proxy-ca.crt k8s-node2:/etc/kubernetes/pki/
[root@k8s-master ~]# scp /etc/kubernetes/pki/front-proxy-ca.crt k8s-node1:/etc/kubernetes/pki/

（2）安装 metrics server

[root@k8s-master ~]# mkdir pods                            //创建pod目录，方便管理
[root@k8s-master ~]# cd k8s-ha-install/kubeadm-metrics-server/
[root@k8s-master kubeadm-metrics-server]# ls
comp.yaml
[root@k8s-master kubeadm-metrics-server]# cp comp.yaml /root/pods/components.yaml
[root@k8s-master kubeadm-metrics-server]# cd
[root@k8s-master ~]# cd pods/
[root@k8s-master pods]# ls
components.yaml
[root@k8s-master pods]# cat components.yaml | wc -l                //有202行
202
[root@k8s-master pods]# kubectl create -f components.yaml                  //使用这个yaml文件添加metric server的pod资源
[root@k8s-master pods]# kubectl get po -Aowide | grep metrics            //查看
kube-system   metrics-server-79776b6d54-vxjlp            1/1     Running   0             98s   172.16.169.132   k8s-node2    <none>           <none>

（3）查看 metrics server 状态

[root@k8s-master pods]# kubectl get po -n kube-system -l k8s-app=metrics-server                 //在kube-system命名空间下查看metrics server的pod运⾏状态
NAME                              READY   STATUS    RESTARTS   AGE
metrics-server-79776b6d54-vxjlp   1/1     Running   0          25m

[root@k8s-master pods]# kubectl top nodes                     //查看node节点的系统资源使⽤情况
NAME         CPU(cores)   CPU%   MEMORY(bytes)   MEMORY%   
k8s-master   152m         7%     1126Mi          30%       
k8s-node1    62m          3%     453Mi           56%       
k8s-node2    53m          2%     447Mi           55%   
[root@k8s-master pods]# kubectl top pods -A                //查看各个pod的资源占用率
NAMESPACE     NAME                                       CPU(cores)   MEMORY(bytes)   
default       nginx0                                     0m           2Mi             
kube-system   calico-kube-controllers-6d48795585-ctctq   1m           21Mi            
kube-system   calico-node-4pxdg                          33m          91Mi            
kube-system   calico-node-8jdkf                          22m          120Mi           
kube-system   calico-node-b5jjz                          26m          101Mi           
kube-system   coredns-6554b8b87f-6q7kh                   2m           14Mi            
kube-system   coredns-6554b8b87f-b5c6f                   3m           15Mi            
kube-system   etcd-k8s-master                            23m          76Mi            
kube-system   kube-apiserver-k8s-master                  68m          266Mi           
kube-system   kube-controller-manager-k8s-master         20m          53Mi            
kube-system   kube-proxy-89nmv                           1m           20Mi            
kube-system   kube-proxy-fb7bb                           1m           30Mi            
kube-system   kube-proxy-mgz7v                           1m           39Mi            
kube-system   kube-scheduler-k8s-master                  3m           21Mi            
kube-system   metrics-server-79776b6d54-vxjlp            4m           16Mi 


7. Dashboard部署

Dashboard ⽤于展示集群中的各类资源，同时也可以通过Dashboard 实时查看 Pod 的⽇志和在容器中执⾏⼀些命令等。

（1）安装组件

[root@k8s-master ~]# cd k8s-ha-install/dashboard/
[root@k8s-master dashboard]# ls
dashboard-user.yaml  dashboard.yaml
[root@k8s-master dashboard]# kubectl create -f .                      //建⽴dashboard的pod资源

（2）查看节点（等他全部running）

[root@k8s-master dashboard]# kubectl get po -Aowide|grep dashboard
kubernetes-dashboard   dashboard-metrics-scraper-7b554c884f-xhwjc   1/1     Running   0              117s   172.16.36.68     k8s-node1    <none>           <none>
kubernetes-dashboard   kubernetes-dashboard-54b699784c-tcv7x        1/1     Running   0              117s   172.16.169.133   k8s-node2    <none>           <none>

（3）更改 svc 模式

[root@k8s-master dashboard]# kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard    //kubectl edit svc 服务名称 -n 命名空间


（4）查看访问端⼝号

[root@k8s-master dashboard]# kubectl get svc kubernetes-dashboard -n kubernetes-dashboard    //获取kubernetes-dashboard状态信息，包含端⼝，服务IP等
NAME                   TYPE       CLUSTER-IP    EXTERNAL-IP   PORT(S)         AGE
kubernetes-dashboard   NodePort   10.96.55.69   <none>        443:30422/TCP   8m54s
找到端⼝号后，通过 master 的 IP+端⼝即可访问 dashboard（端⼝）为终端查询到的端⼝，要⽤ https 协议访问）

（5）浏览器登录 dashboard


（6）创建登录 token

[root@k8s-master dashboard]# kubectl create token admin-user -n kube-system
eyJhbGciOiJSUzI1NiIsImtpZCI6IkhDS3ZqbHIyRHRyQUdZVm05R1lTT2NRR0pRMml4ZDNucHJlU1JscHFLc0EifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNzI2MTE1NDQzLCJpYXQiOjE3MjYxMTE4NDMsImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJhZG1pbi11c2VyIiwidWlkIjoiMDQ2ZjgxMTctNDZjMy00OWNmLTkwNWMtMTQ2MTZiNGE1YzFiIn19LCJuYmYiOjE3MjYxMTE4NDMsInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlLXN5c3RlbTphZG1pbi11c2VyIn0.2CznRFPgfiHsQd6CgfqR3qJcsE_3lgeZ1HvNC64JcEw5WMoRwTjO3OlF4an8__dE9kGbtq8bUxUuvvVV9mw0VQz2PTXw3shdjByRo-q2g00_9Qk_tZiRuMQJ_xSujICbHpLKK6ODxmis7PByvNRLtgFm1uqIY6WIhxBOkK5kzBezDRSDeOGYEU2bpoGJfk4nLHvlbYjqmoCi27_jcBLT3PQiLjLaThkvfxvxiT32jb7kWmx4FdWG_V3k28iKxgLwqBu2ZMZW6qRN-KaY2_u91guJY3YvsYNLr_Mp-rOnoS3_26eQJyJkwRcWCmBiMFuQeCDIUWqCVsQCzGEcIc2L2Q

在“输⼊ token *”内输⼊终端⽣成的 token


8. Kube-proxy

（1）改为 ipvs模式

[root@k8s-master ~]# kubectl edit cm kube-proxy -n kube-system

（2）更新 Kube-Proxy 的 Pod

[root@k8s-master ~]# kubectl patch daemonset kube-proxy -p "{\"spec\":{\"template\":{\"metadata\": {\"annotations\":{\"date\":\"`date +'%s'`\"}}}}}" -n kube-system
daemonset.apps/kube-proxy patched

（3）访问测试：

[root@master ~]# curl 127.0.0.1:10249/proxyMode
ipvs

五、集群可⽤性验证

1. 验证节点

[root@k8s-master ~]# kubectl get node                         //全部ready表示正常

2. 验证 Pod

[root@k8s-master ~]# kubectl get po -A                       //全部running表示正常

3. 验证集群⽹段是否冲突

三⽅⽹段均不冲突（service、Pod、宿主机）

[root@k8s-master ~]# kubectl get svc                                    //查看服务的⽹段
[root@k8s-master ~]# kubectl get po -A -owide  //查看所有命名空间下的所有⽹段，再与服务的⽹段进⾏⽐较

4. 验证是否可正常创建参数

[root@k8s-master ~]# kubectl create deploy cluster-test --image=registry.cn-beijing.aliyuncs.com/dotbalo/debug-tools -- sleep 3600            //这个pod可以用来测试，里面装了许多工具
deployment.apps/cluster-test created
[root@k8s-master ~]# kubectl get po -A|grep cluster-test
default                cluster-test-66bb44bd88-khb8j                1/1     Running   0               2m51s

5. Pod 必须能够解析 Service

（1）nslookup kubernetes

[root@k8s-master ~]# kubectl exec -it cluster-test-66bb44bd88-khb8j -- bash       //进⼊pod下的这个容器
(06:54 cluster-test-66bb44bd88-khb8j:/) nslookup kubernetes
Server:        10.96.0.10
Address:    10.96.0.10#53

Name:    kubernetes.default.svc.cluster.local
Address: 10.96.0.1

（2）nslookup kube-dns.kube-system

(06:55 cluster-test-66bb44bd88-khb8j:/) nslookup kube-dns.kube-system
Server:        10.96.0.10
Address:    10.96.0.10#53

Name:    kube-dns.kube-system.svc.cluster.local
Address: 10.96.0.10

(06:58 cluster-test-66bb44bd88-khb8j:/) exit
exit

6. 确认是否可访问 Kubernetes 的 443端口 和 kube-dns 的53端口

每个节点都必须能访问 Kubernetes 的 kubernetes svc 443 和kube-dns 的 service 53

[root@k8s-master ~]# curl -k https://10.96.0.1:443
{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {},
  "status": "Failure",
  "message": "forbidden: User \"system:anonymous\" cannot get path \"/\"",
  "reason": "Forbidden",
  "details": {},
  "code": 403
}[root@k8s-master ~]# curl 10.96.0.10:53
curl: (52) Empty reply from server

7. 确认各 Pod 之间是否可正常通信

[root@k8s-master ~]# kubectl get po -Aowide                        //查看个pod IP地址
ping一下pod IP地址
 

唐唐的好大爹
关注
  • 15
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
k8s内网安装部署（二）
weixin_44227567的博客
11-26 1173
续上篇 https://www.cnblogs.com/wangql/p/13397034.html 一、kubeadm安装 1.kube-proxy开启ipvs的前置条件 modprobe br_netfilter //加载net filter模块 cat > /etc/sysconfig/modules/ipvs.modules <<EOF #!/bin/bash modprobe -- ip_vs modprobe -- ip_vs_rr modprobe --
K8S 证书过期的解决方法
paul_ham的博客
10-12 1347
K8S 证书 过期
kubeadm安装k8s集群
qq_45139829的博客
01-12 1145
固定静态IP。
k8s-kubeadm证书过期续订解决方法
Harry_z666的博客
11-24 5341
k8s kubeadm 安装下的证书过期续订解决方法
kubeadm + containerd 部署 k8s-v1.23.3(含证书升级)
以梦为马|越骑越傻
02-17 4637
文章目录前言环境准备答应我，所有节点都要关闭防火墙答应我，所有节点都要关闭selinux答应我，所有节点都要关闭swap答应我，所有节点都要开启内核模块答应我，所有节点都要开启模块自动加载服务答应我，所有节点都要做内核优化答应我，所有节点都要清空 iptables 规则安装 containerd配置 kubernetes 源安装 kubeadm 以及 kubelet配置命令参数自动补全功能启动 kubelet 服务kubeadm 部署 master 节点安装 flannel 组件work 节点加入集群mas
k8s-kubeadm安装-02
叼着烟头在bug中流浪的博客
05-15 929
官方资料：https://feisky.gitbooks.io/kubernetes/components/kubeadm.html [Kubernetes] 国内获取 Kubernetes 镜像的方法 https://blog.csdn.net/shida_csdn/article/details/78480241 https://www.cnblogs.com/fengzhihai/p/984...
kubeadm初始化k8s证书过期解决方案
05-23
### kubeadm初始化k8s证书过期解决方案 #### 概述 Kubernetes（简称k8s）作为当前主流的容器编排工具之一，在实际部署过程中常常采用kubeadm进行快速部署与管理。然而，在长期运行的过程中，kubeadm初始化时生成的...
Kubernetes(3) 解决K8S集群证书1年到期问题
didi_758758的博客
03-31 1062
解决K8S集群证书1年到期问题 建议先修改证书时间，然后使用编译后的kubeadm进行集群初始化，这样的话证书就会变成100年。 1、下载对应版本源代码（不同的k8s版本下载相对应版本的包） [root@k8s-master ~]# wget https://github.com/kubernetes/kubernetes/archive/v1.19.3.tar.gz [root@k8s-master ~]# tar -zxvf kubernetes-1.19.3.tar.gz [root@k8s-mast
k8s集群安装过程中的相关问题和解决
热门推荐
u013374645的博客
10-06 1万+
前言 断点续传模式~ 记录 我用的是ubuntu16.04，首先要做的是配置apt源，这里推荐阿里云的源地址https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg，centos的在这儿https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64，用梯子的...
k8s API资源对象
巧克力人生的博客
09-06 690
如果想直接通过k8s节点的IP直接访问到service对应的资源，可以使用NodePort，Nodeport对应的端口范围:30000-32767。这种方式，需要配合公有云资源比如阿里云、亚马逊云来实现，这里需要一个公网IP作为入口，然后来负载均衡所有的Pod。该方式为默认类型，即，不定义type字段时（如上面service的示例），就是该类型。说明：Taint叫做污点，如果某一个节点上有污点，则不会被调度运行pod。使用yaml文件来配置、部署资源对象。作用：对外提供访问端口。
k8s控制器
qq_67442238的博客
09-05 1085
已经搭好的harbor仓库scp ca.crt root@172.25.250.120:/etc/docker/certs.d/bwmis.org/ ##发送证书##禁止swap磁盘的使用[k8s]name=k8sgpgcheck=0。
StreamPark集成k8s运行Flink
weixin_45249411的博客
09-08 453
1.然后在有docekr的机器上登录。2.设置下命名空间(左侧)
【Kubernetes】K8s 的鉴权管理（二）：基于属性 / 节点 / Webhook 的访问控制
最新发布
书山有路，学海无涯。记录成长，追逐梦想
09-10 1199
基于属性的访问控制（Attribute-Based Access Control，ABAC）通过将属性组合在一起来定义用户可以访问的范围。其策略文件是一个具有多行 JSON 格式的文件，该文件中的每一行都是一个策略（即一个 JSON 对象）。
培训第九周（部署k8s基础环境）
weixin_70693880的博客
09-07 1452
添加sandbox_image = "registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.9"（第128行）之前采⽤初始化安装⽅式，所有的系统组件均以容器的⽅式运⾏ 并且在 kube-system 命名空间内，此时可以查看 Pod（容器 组）状态。overlay # ⽤于⽀持Overlay⽹络⽂件系统的模块，它可以在现有的⽂件系统之上创建叠加层，以实现虚拟化、隔离和管理等功能。设置为0表示不产⽣panic，设置为1表示产⽣panic。
k8s HPA
巧克力人生的博客
09-07 599
HPA可以基于CPU利用率对replication controller、deployment和replicaset中的pod数量进行自动扩缩容（除了CPU利用率，也可以基于其他应用程序提供的度量指标custom metrics进行自动扩缩容）。将image: k8s.gcr.io/metrics-server/metrics-server:v0.6.2 修改为 image: aminglinux/metrics-server:v0.6.2。pod自动缩放不适用于无法缩放的对象，比如daemonsets。
14.2 k8s中我们都需要监控哪些组件
福大大架构师每日一题
09-08 842
指标类型采集源应用举例发现类型grafana截图容器基础资源指标kubelet 内置cadvisor metrics接口查看容器cpu、mem利用率等k8s_sd node级别直接访问node_ip容器基础资源k8s对象资源指标(简称ksm)具体可以看看pod状态如pod waiting状态的原因数个数如：查看node pod按namespace分布情况通过coredns访问域名k8s对象资源指标k8s服务组件指标服务组件 metrics接口。
kubeadm 初始化 k8s 证书过期解决方案
Richardlygo的博客
09-08 387
在使用 kubeadm 初始化的 Kubernetes 集群中，默认情况下证书的有效期为一年。当证书过期时，集群中的某些组件可能会停止工作，导致集群不可用。本文将详细介绍如何解决 kubeadm 初始化的 Kubernetes 集群证书过期的问题，并提供一种实用的方法来延长证书的有效期。
学习笔记八：基于Jenkins+k8s+Git+DockerHub等技术链构建企业级DevOps容器云平台
weixin_43258559的博客
09-05 1359
Jenkins+k8s+nexus+gitlab+harbor+sonarqube+springloud构建DevOps
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值