kubenetes(k8s)集群部署使用

最新推荐文章于 2024-07-02 15:53:45 发布
最新推荐文章于 2024-07-02 15:53:45 发布
阅读量735 收藏 4
点赞数 1
分类专栏： 容器之k8s&marathon 文章标签： kubernetes docker yum
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36546699/article/details/117415724
版权
本文档详述了在 CentOS 系统上搭建 Kubernetes 集群的步骤，包括环境准备、安装 Docker 和 Kubernetes 组件、初始化 Master 节点、部署 Pod 网络插件 Flannel、加入 Node 节点以及测试集群功能，如创建 Deployment 和 Dashboard。同时，提供了针对国内网络优化的镜像地址和访问 Dashboard 的方法。
摘要由CSDN通过智能技术生成

k8s中文社区:

www.kubernetes.org.cn

k8s中文文档:

https://www.kubernetes.org.cn/k8s

k8s下载地址：

https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.8.md#downloads-for-v188

 

1.前提环境准备

  至少3个节点；并且能够连接外网的环境；

##关闭防火墙：

systemctl stop firewalld
systemctl disable firewalld

##关闭selinux:

setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config

##关闭swap分区:

swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab

##添加主机host映射

vim /etc/hosts

192.168.30.23 k8s-master 
192.168.30.24 k8s-node1 
192.168.70.52 k8s-node2

##将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF 
net.bridge.bridge-nf-call-ip6tables = 1 
net.bridge.bridge-nf-call-iptables = 1 
EOF    

sysctl --system

 

2.所有节点安装Docker/kubeadm/kubelet

##安装docker

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo 
yum -y install docker-ce-18.06.1.ce-3.el7 
systemctl enable docker 
systemctl start docker 
docker info
docker --version                      ##安装成功;查看docker版本

##添加阿里云的yum软件源

cat > /etc/yum.repos.d/kubernetes.repo << EOF 
[kubernetes] 
name=Kubernetes 
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 
enabled=1 
gpgcheck=1 
repo_gpgcheck=1 
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg 
EOF

##安装kubeadm，kubelet和kubectl

yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3

##可能出现报错：

##解决：修改kubrenetes.repo

cat>>/etc/yum.repos.d/kubrenetes.repo<<EOF
[kubernetes]
name=Kubernetes Repo
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
EOF

##再次安装即可

yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3 kubernetes-cni-0.6.0 ipvsadm

##启动kubelet

systemctl enable kubelet

 

3.部署Kubernetes Master

kubeadm init \
	--apiserver-advertise-address=192.168.30.23 \
	--image-repository registry.aliyuncs.com/google_containers \
	--kubernetes-version v1.13.3 \
	--service-cidr=10.1.0.0/16 \
	--pod-network-cidr=10.244.0.0/16

##可能遇到的报错1:

serviceSubnet: Invalid value: "10.2.0.0/16--pod-network-cidr=10.245.0.0/16": couldn't parse subnet

##解决:

--service-cidr=10.1.0.0/16\反斜杠必须空一格，否则直接连接到下一行；

##可能遇到的报错2:

[init] Using Kubernetes version: v1.13.3
[preflight] Running pre-flight checks
error execution phase preflight: [preflight] Some fatal errors occurred:
        [ERROR Swap]: running with swap on is not supported. Please disable swap
[preflight] If you know what you are doing, you can make a check non-fatal with `--ignore-preflight-errors=...`

##解决:

需要关闭swap分区  swapoff -a;

 

##查看证书存放路径

ls /etc/kubernetes/pki/           

##使用kubectl工具：(master节点执行即可)

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
ls .kube/
kubectl get nodes                   ##查看节点状态

 

4.安装Pod网络插件（CNI)

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml

或者：

wget https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
kubectl apply -f kube-flannel.yml

##查看pod启动情况

kubectl get pods -n kube-system

##手动拉取flannel镜像 (kube-flannel-ds-amd64-njk6r 拉取网络不畅时)

docker pull quay.io/coreos/flannel:v0.11.0-amd64

##删除pod(删除之后k8s会自动再次启动该pod):

kubectl delete pods pod名称 -n kube-system

kubectl delete pods kube-controller-manager-zhuboli23 -n kube-system

kubectl get nodes

kubectl get pods,svc -o wide

kubectl get pods --all-namespaces -o wide        ##查看所有 Pod状态

 

5.加入Kubernetes Node(在两个node上执行)

向集群添加新节点，node上执行在kubeadm init输出的kubeadm join命令：

kubeadm join 192.168.30.23:6443 --token sebw7s.owkm9w4my818f29m --discovery-token-ca-cert-hash sha256:8f9812cff495262eadffa95aa369151d98a0807306aa8e6ce8b5abcb898401f7

kubectl get nodes                         ##查看nodes

##kubeadm生成的token重新获取

kubeadm token list | awk -F" " '{print $1}' |tail -n 1   ##列出token
kubeadm token create                                     ##如果过期重新生成token

##获取CA公钥的哈希值

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^ .* //'

##从节点加入集群

kubeadm join 192.168.30.23:6443 --token token值 --discovery-token-ca-cert-hash sha256:哈希值

 

6.测试kubernetes集群

##在Kubernetes集群中创建一个pod，验证是否正常运行：

##创建一个名为nginx的deployment;使用nginx镜像

docker pull nginx

kubectl create deployment nginx --image=nginx

kubectl get pods        ##查看pods(需要一点时间先拉取nginx,再生成容器)

kubectl expose deployment nginx --port=80 --type=NodePort

kubectl get pod,svc

kubectl get pods,svc -o wide           ##查看更详细的信息

##访问地址：    http://NodeIP:Port

##任意node都行；需多等待一会，会自动拉取nginx镜像;

##或者手动拉取 docker pull nginx

 

7.部署 Dashboard

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

或者：

wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
kubectl apply -f kubernetes-dashboard.yaml

##1.默认镜像国内无法访问，修改镜像地址为：

vi kubernetes-dashboard.yaml

k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1

改为:

lizhenliang/kubernetes-dashboard-amd64:v1.10.1

 

##在所有节点上手动拉取所需镜像

docker pull lizhenliang/kubernetes-dashboard-amd64:v1.10.1

 

##2.默认Dashboard只能集群内部访问，修改Service为NodePort类型，暴露到外部:

kind: Service

apiVersion: v1

metadata:

labels:

  k8s-app: kubernetes-dashboard

name: kubernetes-dashboard

namespace: kube-system

spec:

type: NodePort

ports:

  - port: 443

    targetPort: 8443

    nodePort: 30001               ##此处可以固定端口，也可以不指定随机生成

selector:

  k8s-app: kubernetes-dashboard

 

kubectl apply -f kubernetes-dashboard.yaml            ##重新加载配置

kubectl get pods -n kube-system

kubectl get pods,svc -n kube-system

 

##访问地址：

https://NodeIP:Port

https://192.168.30.24:31642

 

##创建serviceaccount账户dashboard-admin并绑定默认cluster-admin管理员集群角色：

kubectl create serviceaccount dashboard-admin -n kube-system 

kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

kubectl get secret -n kube-system

kubectl describe secrets dashboard-admin-token-595zh -n kube-system

##或者直接使用命令:

kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

##使用输出的token登录Dashboard:

##查看命名空间

##查看总体概况：

2021xyz666
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
K8s集群部署
Neko的博客
03-17 860
文章目录K8s集群部署一、初始化集群1.在master节点进行初始化操作2.在master节点配置使用kubectl3.查看当前node节点二、配置网路插件1.master节点下载yaml配置文件2.启动3.查看三、配置所有node节点加入集群四、集群检测四、清理集群五、使用 kubernetes 工作1.编写yaml文件2.运行 yaml 文件3.获取 pods 列表4.查看某个 POD 的事件信息六、kubernetes API 对象的滚动更新1 修改之前的 YAML 文件七、k8s 命令补全 K8s集
kubernetes K8S超详细安装部署手册
02-02
- **初始化**：在K8S集群的Master和Node节点上进行必要的初始化配置，包括但不限于网络设置、安全策略等。 - **安装Docker**：确保每个节点上都安装有Docker或其他兼容的容器运行时环境，以支持容器的运行。 - **...
k8s集群部署
weixin_60012466的博客
12-19 713
k8s集群部署 文章目录k8s集群部署准备开始测试kubernetes集群 kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署： # 创建一个 Master 节点 $ kubeadm init # 将一个 Node 节点加入到当前集群中 $ kubeadm join <Master节点的IP和端口> 官网：Kubernetes 官方文档：Kubernetes Documentation |Kuberne
K8S集群部署搭建-纯手动搭建
最新发布
m0_58709145的博客
07-02 2044
传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，不需要其它技术的参与缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容易产生影响虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境优点：程序环境不会相互产生影响，提供了一定程度的安全性缺点：增加了操作系统，浪费了部分资源容器化部署：与虚拟化类似，但是共享了操作系统优点：可以保证每个容器拥有自己的文件系统、CPU、内存、进程空间等。
k8s集群的部署
qq_36417677的博客
04-17 298
1. 实验环境 主机信息 主机功能 server1（172.25.1.1） k8s集群的master节点 server2（172.25.1.2） k8s集群的worker节点1 server3（172.25.1.3） k8s集群的worker节点2 在server1、server2、server3上面安装docker服务，并且开启 docker安装请参考 https:...
Kubernetes(K8S)集群部署
路漫漫其修远兮，吾将上下而求索
09-14 6305
具体操作步骤可以参考之前的教程，建议是先安装一台，然后克隆虚拟机，这样速度快。注意：在克隆时记得修改Mac地址、IP地址、UUID和主机名。（最后别忘了保存下快照~）
k8s集群部署简易应用资源
10-27
本文将深入探讨如何利用k8s集群部署简易应用资源，以及涉及的相关概念和技术。 首先，让我们理解k8s的核心概念。Kubernetes是一个开源平台，设计目的是为了使部署、扩展和管理容器化应用程序变得简单而高效。它的...
K8s集群部署配置文件包
10-27
本压缩包“K8s集群部署配置文件包”提供了全面的资源，帮助用户快速构建并配置Kubernetes集群。以下将详细阐述其中涉及的关键知识点。 首先，ETCD是Kubernetes集群的核心组件，它是轻量级、分布式的键值存储系统，...
最新XXLJOB K8S 集群部署验证版 YAML文件直接部署成功
06-05
最新XXLJOB K8S 集群部署验证版 YAML文件直接部署成功.
k8s集群部署hello应用实例
10-20
在本教程中，我们将深入探讨如何在Kubernetes（k8s）集群上部署一个名为"hello"的应用程序实例。Kubernetes是一种流行的容器编排系统，它允许开发者和运维人员高效地管理和扩展微服务应用程序。 首先，理解...
K8S集群的部署
qq_34789538的博客
04-25 756
1.准备机器 三台Centos 8.2，至少2核CPU+2G内存+20G硬盘 机器名 IP master 10.199.232.99 worker01 10.199.232.141 worker02 10.199.232.98 更改主机名： 10.199.232.99 hostnamectl --transient set-hostname master （临时更改） hostnamectl --static set-hostname master （永久更改） 10
部署 K8s 集群
victory0508的专栏
02-14 616
Kubeadm是一个K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址。--pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致。注：--apiserver-advertise-address 集群通告地址。--service-cidr 集群内部虚拟网络，Pod统一访问入口。
K8S—集群部署
m0_63674789的博客
05-29 8774
K8S概述： K8s是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩展容维护等功能，k8s的原名是kubernetes。
The connection to the server localhost:8080 was refused
志趣
10-20 8724
最近在学习安装Kubernetes集群的时候，安装完执行sudo kubectl get nodes命令出现这个报错。下面是解决方法。 Master节点出现这个报错 首先需要检查Master安装完Kubernetes后是否执行了下面命令，有时在普通用户下使用sudo执行了下面命令，但是到root根目录确发现没有相应的文件夹和文件，暂不知为何，所以最好在root用户下执行下面命令： mkdir -p $HOME/.kube #root用户下执行不需要加sudo sudo cp -i /etc/kubernet
K8S集群部署
Forest24的博客
04-25 474
1.环境准备,使用三台机器一主两从 1. 设置主机名与时区 timedatectl set-timezone Asia/Shanghai #三台虚拟机都要执行 hostnamectl set-hostname master #132执行 hostnamectl set-hostname node1 #133执行 hostnamectl set-hostname node2 #...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值