kubeadm集群部署

最新推荐文章于 2024-09-13 10:35:04 发布
最新推荐文章于 2024-09-13 10:35:04 发布
阅读量539 收藏 1
点赞数
分类专栏： 1092151971：群云计算交流
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qfyangsheng/article/details/108077082
版权
本文档详细介绍了如何使用kubeadm工具部署Kubernetes集群，包括从官方文档获取信息、从阿里仓库下载镜像、确保所有机器都有镜像、安装Docker、关闭系统Swap以及后续的节点配置和网络插件设置等步骤。
摘要由CSDN通过智能技术生成

kubeadm方式部署k8s集群

官方文档：

https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/

kubeadm部署k8s高可用集群的官方文档：

https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/high-availability/

获取镜像

阿里仓库下载

[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.17.4
[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.17.4
[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.17.4
[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.17.4
[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.5
[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0
[root@k8s-master ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.1
​
docker pull quay-mirror.qiniu.com/coreos/flannel:v0.12.0-amd64 --下载网络插件的配置文件
​
下载完了之后需要将aliyun下载下来的所有镜像打成k8s.gcr.io/kube-controller-manager:v1.17.0这样的tag
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.17.4 k8s.gcr.io/kube-controller-manager:v1.17.4
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-proxy:v1.17.4 k8s.gcr.io/kube-proxy:v1.17.4
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.17.4 k8s.gcr.io/kube-apiserver:v1.17.4
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/kube-scheduler:v1.17.4 k8s.gcr.io/kube-scheduler:v1.17.4
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/coredns:1.6.5 k8s.gcr.io/coredns:1.6.5
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.1 k8s.gcr.io/pause:3.1
版本号不用变
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/etcd:3.4.3-0 k8s.gcr.io/etcd:3.4.3-0
[root@k8s-master ~]# docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.1 k8s.gcr.io/pause:3.1

所有机器都必须有镜像

安装docker--三台机器都操作

# yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine
# yum install -y yum-utils device-mapper-persistent-data lvm2 git
# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
​
# yum install docker-ce -y
​
启动并设置开机启动

完整安装过程

准备三台机器，

192.168.246.166   kub-k8s-master
192.168.246.167   kub-k8s-node1
192.168.246.169   kub-k8s-node2
​
制作本地解析，修改主机名。相互解析
# vim /etc/hosts

所有机器系统配置

1.关闭防火墙：
# systemctl stop firewalld
# systemctl disable firewalld
2.禁用SELinux：
# setenforce 0
3.编辑文件/etc/selinux/config，将SELINUX修改为disabled，如下：
# sed -i 's/SELINUX=permissive/SELINUX=disabled/' /etc/sysconfig/selinux
SELINUX=disabled

关闭系统Swap：1.5之后的新规定

Kubernetes 1.8开始要求关闭系统的Swap，如果不关闭，默认配置下kubelet将无法启动。方法一,通过kubelet的启动参数–fail-swap-on=false更改这个限制。方法二,关闭系统的Swap。

# swapoff -a
修改/etc/fstab文件，注释掉SWAP的自动挂载，使用free -m确认swap已经关闭。
2.注释掉swap分区：
[root@localhost /]# sed -i 's/.*swap.*/#&/' /etc/fstab
# free -m
              total        used        free      shared  buff/cache   available
Mem:           3935         144        3415
最低0.47元/天 解锁文章
qfyangsheng
关注
专栏目录
kubeadm方式部署集群
weixin_48126010的博客
03-13 1037
注： apiserver-advertise-address=10.12.153.72 ---master的ip地址。注意如果net.bridge.bridge-nf-call-iptables报错，加载br_netfilter模块。--kubernetes-version=v1.22.0 --更具具体版本进行修改。1、配置kubelet使用pause镜像。1、配置kubeadm源，安装对应版本。2、配置kubelet的资源限制。2、配置使用kubectl。2、将node加入到集群。
Kubernetes(一)基于Kubeadm集群部署
weixin_42776624的博客xDPNs5IBckV6
03-29 591
部署方式： Kubernetes 集群的部署方式有多种，使用批量部署工具如(ansible/saltstack)等自动化大部分部署任务或者直接手动部署二进制预编译的软件包。还有一种方式是使用kubeadm 结合 apt-get/yum 安装必要软件安装，以守护进程的方式启动在宿主机上，本次就使用 kubeadm 来部署 Kubernetes 集群。 基本环境 OS采用Ubuntu18.04 Do...
kube-spawn：使用kubeadm和systemd-nspawn在Linux机器上创建多节点Kubernetes集群的工具。 Kinvolk团队带给您
02-03
无花果产卵 kube-spawn是用于在单台Linux机器上创建多节点Kubernetes（> = 1.8）集群的工具，主要是为Kubernetes的开发人员创建的，但它也是的，因此非常适合在本地运行和测试部署。 它试图通过使用OS容器来设置节点来模仿生产设置。 演示版 要求 至少版本233中的systemd-nspawn /var/lib/machines分区足够大。 如果/ var / lib / machines不是它自己的文件系统，则systemd-nspawn将创建/var/lib/machines.raw并将其环回安装为btrfs文件系统。 您可能希望增加默认大小： machinectl set-limit 20G 我们建议您创建一个足够大的分区，将其格式化为btrfs，然后将其安装在/ var / lib / machines上，而不要让环回机制起作用。 如果在/ var / lib / machines上挂载了一个环回文件，则kube-spawn将尝试在群集启动时放大基础映像/var/lib/machines.raw ，但这仅在映像不在以下位置时才能成功由
【kubeadm初始化报错】kubelet cgroup driver: “systemd“ is different from docker cgroup driver: “cgroupfs“
拾级而上
06-29 3167
复现场景 环境 系统：Centos7 kubernetes：1.18.5 docker：19.03.9 复现步骤 1、通过 yum 或 rpm 安装 kubelet kubectl kubeadm，并 systemctl enable --now kubelet 2、安装 docker 并配置 (kubernetes官方推荐docker等使用systemd作为cgroupdriver...
最新kubernetes的安装填坑之旅(新手篇)
最新发布
qq_34761385的博客
09-13 898
Kubernetes（常简称为 K8s）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序，lz也不知道哪根脑经秀逗了，竟然妄挑战学习一下，结果折戟沉沙，被折腾的欲仙欲死，不过索性还是搭建成功了~拉取不到镜像。 问题1：kubelet、kubeadm、kubectlNo apt package 问题2：kubeadm config images pull拉取不到镜像
Kubernetes--环境搭建kubeadm
qinqinde123的博客
07-06 638
一. 前言 官方提供了三种Kubernetes部署方式 1. minikube Minikube是一个工具，可以在本地快速运行一个单点的Kubernetes，尝试Kubernetes或日常开发的用户使用。不能用于生产环境。 2. kubeadm Kubeadm是一个工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群 3. 二进制包 从官方下载发行版的二进制包，手动部署每个组件，组成Kubernetes集群。 二. 环境要求 1.一台或多台机器，操作系统 Cen
kubeadm安装kubernetes
大数据研习社
11-09 703
-ignore-preflight-errors= ：忽略运⾏时 的错误，例如上⾯⽬前存在[ERROR NumCPU]和[ERROR Swap]，忽略这两个报错就是增加 --ignore-preflight-errors=NumCPU 和--ignore-preflight-errors=Swap的配置即可。默认情况下， Kubelet不允许所在的主机存在交换分区，后期规划的时候，可以考虑在系统安装的时候不创建交换分区，针对已经存在交换分区的可以设置忽略禁⽌使⽤Swap的限 制，不然⽆法启动Kubelet。
云原生工程师-3.kubernetes的搭建-kubeadm
qq_16688317的博客
03-12 517
云原生工程师-3.kubernetes的搭建-kubeadm [个人博客](http://47.109.97.22/)
使用kubeadm快速部署一个K8s集群.md
12-30
使用kubeadm快速部署一个K8s集群,快速搭建k8s集群手顺
kubeadm-with-Ansible：使用Ansible与kubeadm一起部署k8s集群
02-06
结合两者，我们可以实现对k8s集群部署的自动化，提高效率并减少人为错误。 部署流程通常包括以下步骤： 1. **环境准备**：确保所有节点（服务器）都安装了Docker和kubeadm。Docker作为容器运行的基础，而kubeadm则...
k8s 高可用，kubeadm安装
yincheng_fans的博客
04-21 618
1、kubernetes安装部署方法： 二进制安装的k8s: 步骤繁琐 ansible 一键自动化安装 https://github.com/easzlab/kubeasz saltstack 一键自动化安装 https://github.com/unixhot/salt-k8s kubeadm安装k8s: google官方pull镜像 docker proxy代理 ...
quay.io/coreos/flannel:v0.11.0-amd64镜像包
12-01
quay.io/coreos/flannel:v0.11.0-amd64镜像包，版本为v0.11.0-amd64 使用步骤 1、解压flanneld-v0.11.0-amd64.docker.zip 2、docker load -i flanneld-v0.11.0-amd64.docker 3、docker tag quay.io/coreos/flannel:v0.11.0-amd64 quay-mirror.qiniu.com/coreos/flannel:v0.11.0-amd64
kube-flannel.yml
08-11
--- apiVersion: extensions/v1beta1 kind: PodSecurityPolicy metadata: name: psp.flannel.unprivileged annotations: seccomp.security.alpha.kubernetes.io/allowedProfileNames: docker/default seccomp.security.alpha.kubernetes.io/defaultProfileName: docker/default apparmor.security.beta.kubernetes.io/allowedProfileNames: runtime/default apparmor.security.beta.kubernetes.io/defaultProfileName: runtime/default spec: privileged: false volumes: - configMap - secret - emptyDir - hostPath allowedHostPaths: - pathPrefix: "/etc/cni/net.d" - pathPrefix: "/etc/kube-flannel" - pathPrefix: "/run/flannel" readOnlyRootFilesystem: false # Users and groups runAsUser: rule: RunAsAny supplementalGroups: rule: RunAsAny fsGroup: rule: RunAsAny # Privilege Escalation allowPrivilegeEscalation: false defaultAllowPrivilegeEscalation: false # Capabilities allowedCapabilities: ['NET_ADMIN'] defaultAddCapabilities: [] requiredDropCapabilities: [] # Host namespaces hostPID: false hostIPC: false hostNetwork: true hostPorts: - min: 0 max: 65535 # SELinux seLinux: # SELinux is unsed in CaaSP rule: 'RunAsAny' --- kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: flannel rules: - apiGroups: ['extensions'] resources: ['podsecuritypolicies'] verbs: ['use'] resourceNames: ['psp.flannel.unprivileged'] - apiGroups: - "" resources: - pods verbs: - get - apiGroups: - "" resources: - nodes verbs: - list - watch - apiGroups: - "" resources: - nodes/status verbs: - patch --- kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: flannel roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: flannel subjects: - kind: ServiceAccount name: flannel namespace: kube-system --- apiVersion: v1 kind: ServiceAccount metadata: name: flannel namespace: kube-system --- kind: ConfigMap apiVersion: v1 metadata: name: kube-flannel-cfg namespace: kube-system labels: tier: node app: flannel data: cni-conf.json: | { "name": "cbr0", "plugins": [ { "type": "flannel", "delegate": { "hairpinMode": true, "isDefaultGateway": true } }, { "type": "portmap", "capabilities": { "portMappings": true } } ] } net-conf.json: | { "Network": "10.244.0.0/16", "Backend": { "Type": "vxlan" } } --- apiVersion: extensions/v1beta1 kind: DaemonSet metadata: name: kube-flannel-ds-amd64 namespace: kube-system labels: tier: node app: flannel spec: template: metadata: labels: tier: node app: flannel spec: hostNetwork: true nodeSelector: beta.kubernetes.io/arch: amd64 tolerations: - operator: Exists effect: NoSchedule serviceAccountName: flannel initContainers: - name: install-cni image: jmgao1983/flannel:v0.11.0-amd64 command: - cp args: - -f - /etc/kube-flannel/cni-conf.json - /etc/cni/net.d/10-flannel.conflist volumeMounts: - name: cni mountPath: /etc/cni/net.d - name: flannel-cfg mountPath: /etc/kube-flannel/ containers: - name: kube-flannel image: jmgao1983/flannel:v0.11.0-amd64 command: - /opt/bin/flanneld args: - --ip-masq - --kube-subnet-mgr resources: requests: cpu: "100m" memory: "50Mi" limits: cpu: "100m" memory: "50Mi" securityContext: privileged: false capabilities: add: ["NET_ADMIN"] env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run/flannel - name: flannel-cfg mountPath: /etc/kube-flannel/ volumes: - name: run hostPath: path: /run/flannel - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg --- apiVersion: extensions/v1beta1 kind: DaemonSet metadata: name: kube-flannel-ds-arm64 namespace: kube-system labels: tier: node app: flannel spec: template: metadata: labels: tier: node app: flannel spec: hostNetwork: true nodeSelector: beta.kubernetes.io/arch: arm64 tolerations: - operator: Exists effect: NoSchedule serviceAccountName: flannel initContainers: - name: install-cni image: quay.io/coreos/flannel:v0.11.0-arm64 command: - cp args: - -f - /etc/kube-flannel/cni-conf.json - /etc/cni/net.d/10-flannel.conflist volumeMounts: - name: cni mountPath: /etc/cni/net.d - name: flannel-cfg mountPath: /etc/kube-flannel/ containers: - name: kube-flannel image: quay.io/coreos/flannel:v0.11.0-arm64 command: - /opt/bin/flanneld args: - --ip-masq - --kube-subnet-mgr resources: requests: cpu: "100m" memory: "50Mi" limits: cpu: "100m" memory: "50Mi" securityContext: privileged: false capabilities: add: ["NET_ADMIN"] env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run/flannel - name: flannel-cfg mountPath: /etc/kube-flannel/ volumes: - name: run hostPath: path: /run/flannel - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg --- apiVersion: extensions/v1beta1 kind: DaemonSet metadata: name: kube-flannel-ds-arm namespace: kube-system labels: tier: node app: flannel spec: template: metadata: labels: tier: node app: flannel spec: hostNetwork: true nodeSelector: beta.kubernetes.io/arch: arm tolerations: - operator: Exists effect: NoSchedule serviceAccountName: flannel initContainers: - name: install-cni image: quay.io/coreos/flannel:v0.11.0-arm command: - cp args: - -f - /etc/kube-flannel/cni-conf.json - /etc/cni/net.d/10-flannel.conflist volumeMounts: - name: cni mountPath: /etc/cni/net.d - name: flannel-cfg mountPath: /etc/kube-flannel/ containers: - name: kube-flannel image: quay.io/coreos/flannel:v0.11.0-arm command: - /opt/bin/flanneld args: - --ip-masq - --kube-subnet-mgr resources: requests: cpu: "100m" memory: "50Mi" limits: cpu: "100m" memory: "50Mi" securityContext: privileged: false capabilities: add: ["NET_ADMIN"] env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run/flannel - name: flannel-cfg mountPath: /etc/kube-flannel/ volumes: - name: run hostPath: path: /run/flannel - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg --- apiVersion: extensions/v1beta1 kind: DaemonSet metadata: name: kube-flannel-ds-ppc64le namespace: kube-system labels: tier: node app: flannel spec: template: metadata: labels: tier: node app: flannel spec: hostNetwork: true nodeSelector: beta.kubernetes.io/arch: ppc64le tolerations: - operator: Exists effect: NoSchedule serviceAccountName: flannel initContainers: - name: install-cni image: quay.io/coreos/flannel:v0.11.0-ppc64le command: - cp args: - -f - /etc/kube-flannel/cni-conf.json - /etc/cni/net.d/10-flannel.conflist volumeMounts: - name: cni mountPath: /etc/cni/net.d - name: flannel-cfg mountPath: /etc/kube-flannel/ containers: - name: kube-flannel image: quay.io/coreos/flannel:v0.11.0-ppc64le command: - /opt/bin/flanneld args: - --ip-masq - --kube-subnet-mgr resources: requests: cpu: "100m" memory: "50Mi" limits: cpu: "100m" memory: "50Mi" securityContext: privileged: false capabilities: add: ["NET_ADMIN"] env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run/flannel - name: flannel-cfg mountPath: /etc/kube-flannel/ volumes: - name: run hostPath: path: /run/flannel - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg --- apiVersion: extensions/v1beta1 kind: DaemonSet metadata: name: kube-flannel-ds-s390x namespace: kube-system labels: tier: node app: flannel spec: template: metadata: labels: tier: node app: flannel spec: hostNetwork: true nodeSelector: beta.kubernetes.io/arch: s390x tolerations: - operator: Exists effect: NoSchedule serviceAccountName: flannel initContainers: - name: install-cni image: quay.io/coreos/flannel:v0.11.0-s390x command: - cp args: - -f - /etc/kube-flannel/cni-conf.json - /etc/cni/net.d/10-flannel.conflist volumeMounts: - name: cni mountPath: /etc/cni/net.d - name: flannel-cfg mountPath: /etc/kube-flannel/ containers: - name: kube-flannel image: quay.io/coreos/flannel:v0.11.0-s390x command: - /opt/bin/flanneld args: - --ip-masq - --kube-subnet-mgr resources: requests: cpu: "100m" memory: "50Mi" limits: cpu: "100m" memory: "50Mi" securityContext: privileged: false capabilities: add: ["NET_ADMIN"] env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run/flannel - name: flannel-cfg mountPath: /etc/kube-flannel/ volumes: - name: run hostPath: path: /run/flannel - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg
quay.io/coreos/flannel:v0.10.0-s390x
11-01
使用方法请关注blog: https://blog.csdn.net/wenwst 导入命令： #docker load < flannel.v0.10.0-s390x.tar # docker tag 463654e4ed2d quay.io/coreos/flannel:v0.10.0-s390x
quay.io/coreos/flannel:v0.10.0-arm
11-01
使用方法请关注blog: https://blog.csdn.net/wenwst 导入命令： docker load < flannel.v0.10.0-arm.tar docker tag c663d02f7966 quay.io/coreos/flannel:v0.10.0-arm
quay.io/coreos/flannel:v0.10.0-amd64
11-01
使用方法请关注blog: https://blog.csdn.net/wenwst 导入命令： docker load < flannel.v0.10.0-amd64.tar docker tag f0fad859c909 quay.io/coreos/flannel:v0.10.0-amd64
kubeadm部署k8s 排错 （初学）
妳为谁隐身
07-22 741
kubeadm部署k8s 排错 （初学） 环境 ：1 台master 2台node 在用kubeadm 安装k8s时，如果flannel镜像拉不下来，就类似于下面的情况，因为网络都不通 master和node都是 NotReady [root@k8s-master .kube]# kubectl get nodes NAME STATUS ROLES AGE VERSION k8s-master NotReady master 23h v1.15.0 k8
k8s集群环境搭建（一主二从--kubeadm安装）
m0_74091945的博客
08-28 882
版本：CentOS Linux release 7.5.1804 (Core)内存：2GCPU：2。
怎么把quay.io/coreos/flannel 镜像转到阿里云
廖圣平
08-27 1388
安装k8s 时候常常因为国内环境原因 ，不是下载得很慢就是压根下载不到 quay.io 是国外的一个镜像托管平台，像hub.docker.com 类似 把quay.id 镜像转到阿里云 在阿里云 https://cr.console.aliyun.com/cn-beijing/instance/dashboard 创建容器 绑定自己的github 在指定仓库创建Dockerfile文件： 比如： https://github.com/liaoshengping/dockerfiles/blob/mast
kubeadm快速部署Kubernetes集群指南
本文档主要介绍了在Linux平台上使用kubeadm部署Kubernetes集群的过程，这是一种官方推荐的快速部署方法，尤其适合新手入门和开发环境。Kubernetes提供了三种主要的部署方式，包括： 1. Minikube： Minikube是一个...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值