基于Kubeadm双节点部署Kubernetes集群+dashboard

最新推荐文章于 2024-08-19 15:26:23 发布
最新推荐文章于 2024-08-19 15:26:23 发布
阅读量1k 收藏 2
点赞数
分类专栏： k8s
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39562468/article/details/103059914
版权

服务器配置

centos7.2 wmware 2g2h

192.168.200.128 master（做高可用可以添加多个）

192.168.200.132 node（可以添加多个）

1.基础环境配置

1.1配置主机映射

首先修改所以节点的/etc/hosts

[root@master ~]# vi /etc/hosts
192.168.200.128 master
192.168.200.132 node

1.2 配置防火墙和selinux

[root@master ~]# systemctl stop firewalld&systemctl disable firewalld
[root@master ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

然后重启电脑

1.3关闭swap

[root@master ~]# swapoff -a && sed -i "s/\dev\/mapper\/centos-swap/\#\/dev\/mapper\/centos-swap/g" /etc/fstab

1.4 配置时间同步

[root@master ~]# yum install -y chrony

在master节点修改

[root@master ~]# sed -i 's/^server/#&/' /etc/chrony.conf

[root@master ~]# systemctl enable chronyd && systemctl restart chronyd

[root@master ~]# timedatectl set-ntp true

然后在node节点进行指定上游ntp服务器

[root@node ~]# echo server 192.168.200.128 iburst >> /etc/chrony.conf

[root@node ~]# systemctl enable chronyd && systemctl restart chronyd

所以节点执行显示*即为成功

1.5配置路由转发

在所以节点执行

[root@master ~]#cat << EOF | tee /etc/sysctl.d/k8s.conf

> net.ipv4.ip_forward=1

> net.bridge.bridge-nf-call-ipv6tables=1

> net.bridge.bridge-nf-call-ipvtables=1

> EOF
[root@node ~]# modprobe br_netfilter

1.6 配置IPVS

在所有节点操作

[root@master ~]#cat /etc/sysconfig/modules/ipvs.modiles

#!/bin/bash

modprobe -- ip_vs

modprobe -- ip_vs_rr

modprobe -- ip_vs_wrr

modprobe -- ip_vs_sh

modprobe -- nf_conntrack_ipv4

然后使用命令查看是否正确加载所需内核模块

[root@master ~]#chmod 755 /etc/sysconfig/modules/ipvs.modiles && bash /etc/sysconfig/modules/ipvs.modiles&& lsmod |grep -e ip_vs -e nf_conntrack_ipv4

[root@master ~]#yum install -y ipset ipvsadm -y

1.7 安装docker

在所有节点操作

[root@master ~]#yum install -y wget

[root@master ~]#wget -O /etc/yum.repos.d/CentOS-Base.repo

[root@master ~]#yum -y install yum-utils

[root@master ~]#yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

[root@master ~]#yum install -y yum-utils device-mapper-persistent-data lvm2

[root@master ~]# yum install docker-ce-18.09.6 docker-ce-cli-18.09.6 containerd.io -y

[root@master ~]# mkdir -p /etc/docker
[root@master ~]# tee /etc/docker/daemon.json <<- 'EOF'

{

"registry-mirrors" :["https://5twf62k1.mirror.aliyuncs.com"],

"exec-opts":["native.cgroupdriver=systemd"]

}

EOF
[root@node ~]# systemctl daemon-reload && systemctl restart docker && systemctl enable  docker && docker info |grep Cgroup

2安装k8s集群

2.1配置kubernetes源

在所以节点执行

cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

repo_gpgcheck=0

gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

2.2 安装kubeadm

在所有节点执行

[root@master ~]# yum install kubelet-1.14.1 kubeadm-1.14.1 kubectl-1.14.1 -y

[root@master ~]# systemctl enable kubelet && systemctl start kubelet

2.3 初始化k8s

在master节点

[root@master ~]# kubeadm init --kubernetes-version=1.14.1 --apiserver-advertise-address 192.168.200.128 --pod-network-cidr=10.244.0.0/21   --image-repository=registry.aliyuncs.com/google_containers

需要注意的是红笔内容是用于node加入集群的必须保存！！！！

kubeadm join 192.168.200.128:6443 --token e2oezq.rhkjmpsi9zcbshig \

--discovery-token-ca-cert-hash sha256:ba2e491eadb95a1239eb98025149754fe7e37a5b0dc7170f81f7eeab90075da5

kubectl会默认在执行的用户home目录下面的.kube目录下寻找config文件配置kubectl工具

[root@master ~]# mkdir -p $HOME/.kube

[root@master ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

[root@master ~]# sudo chown $(id -u):$(id -g) $HOME/.kube/config

检查集群状态

[root@master ~]# kubectl get  cs

2.4 配置k8s网络

在master节点 部署flannel网络

[root@master ~]# kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

然后查看pod启动状态

[root@master ~]# kubectl get pods -n kube-system

2.5使node节点加入集群

在node节点操作

[root@node ~]# kubeadm join 192.168.200.128:6443 --token e2oezq.rhkjmpsi9zcbshig --discovery-token-ca-cert-hash sha256:ba2e491eadb95a1239eb98025149754fe7e37a5b0dc7170f81f7eeab90075da5

 

注意！！！笔者在加入节点的时候遇到报错

 [ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1

解决方法：输入echo "1" >/proc/sys/net/bridge/bridge-nf-call-iptables

在master节点查看节点情况

[root@master ~]# kubectl get nodes

2.6安装dashboard

在master节点执行

[root@master ~]# kubectl apply -f kubernetes-dashboard.yaml

 ps：群内有大佬给我说他自己做了个yaml可以看看。

wget http://down.i4t.com/k8s-passwd-dashboard.yaml| kubectl apply -f k8s-passwd-dashboard.yaml

这里感谢一下大佬https://i4t.com/3819.html

本次实验未用大佬的，我把我使用的单独复制出来：

[root@master ~]# cat kubernetes-dashboard.yaml

# Copyright 2017 The Kubernetes Authors.

#

# Licensed under the Apache License, Version 2.0 (the "License");

# you may not use this file except in compliance with the License.

# You may obtain a copy of the License at

#

#     http://www.apache.org/licenses/LICENSE-2.0

#

# Unless required by applicable law or agreed to in writing, software

# distributed under the License is distributed on an "AS IS" BASIS,

# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

# See the License for the specific language governing permissions and

# limitations under the License.



# Configuration to deploy release version of the Dashboard UI compatible with

# Kubernetes 1.8.

#

# Example usage: kubectl create -f <this_file>



# ------------------- Dashboard Secret ------------------- #



apiVersion: v1

kind: Secret

metadata:

  labels:

    k8s-app: kubernetes-dashboard

  name: kubernetes-dashboard-certs

  namespace: kube-system

type: Opaque



---

# ------------------- Dashboard Service Account ------------------- #



apiVersion: v1

kind: ServiceAccount

metadata:

  labels:

    k8s-app: kubernetes-dashboard

  name: kubernetes-dashboard

  namespace: kube-system



---

# ------------------- Dashboard Role & Role Binding ------------------- #



kind: Role

apiVersion: rbac.authorization.k8s.io/v1

metadata:

  name: kubernetes-dashboard-minimal

  namespace: kube-system

rules:

  # Allow Dashboard to create 'kubernetes-dashboard2-key-holder' secret.

- apiGroups: [""]

  resources: ["secrets"]

  verbs: ["create"]

  # Allow Dashboard to create 'kubernetes-dashboard2-settings' config map.

- apiGroups: [""]

  resources: ["configmaps"]

  verbs: ["create"]

  # Allow Dashboard to get, update and delete Dashboard exclusive secrets.

- apiGroups: [""]

  resources: ["secrets"]

  resourceNames: ["kubernetes-dashboard-key-holder", "kubernetes-dashboard-certs"]

  verbs: ["get", "update", "delete"]

  # Allow Dashboard to get and update 'kubernetes-dashboard2-settings' config map.

- apiGroups: [""]

  resources: ["configmaps"]

  resourceNames: ["kubernetes-dashboard-settings"]

  verbs: ["get", "update"]

  # Allow Dashboard to get metrics from heapster.

- apiGroups: [""]

  resources: ["services"]

  resourceNames: ["heapster"]

  verbs: ["proxy"]

- apiGroups: [""]

  resources: ["services/proxy"]

  resourceNames: ["heapster", "http:heapster:", "https:heapster:"]

  verbs: ["get"]



---

apiVersion: rbac.authorization.k8s.io/v1

kind: RoleBinding

metadata:

  name: kubernetes-dashboard-minimal

  namespace: kube-system

roleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: Role

  name: kubernetes-dashboard-minimal

subjects:

- kind: ServiceAccount

  name: kubernetes-dashboard

  namespace: kube-system



---

# ------------------- Dashboard Deployment ------------------- #



kind: Deployment

apiVersion: apps/v1beta2

metadata:

  labels:

    k8s-app: kubernetes-dashboard

  name: kubernetes-dashboard

  namespace: kube-system

spec:

  replicas: 1

  revisionHistoryLimit: 10

  selector:

    matchLabels:

      k8s-app: kubernetes-dashboard

  template:

    metadata:

      labels:

        k8s-app: kubernetes-dashboard

    spec:

      containers:

      - name: kubernetes-dashboard

        image: mirrorgooglecontainers/kubernetes-dashboard-amd64:v1.10.0

        ports:

        - containerPort: 8443

          protocol: TCP

        args:

          - --auto-generate-certificates

          - --authentication-mode=basic

          # Uncomment the following line to manually specify Kubernetes API server Host

          # If not specified, Dashboard will attempt to auto discover the API server and connect

          # to it. Uncomment only if the default does not work.

          # - --apiserver-host=http://my-address:port

        volumeMounts:

        - name: kubernetes-dashboard-certs

          mountPath: /certs

          # Create on-disk volume to store exec logs

        - mountPath: /tmp

          name: tmp-volume

        livenessProbe:

          httpGet:

            scheme: HTTPS

            path: /

            port: 8443

          initialDelaySeconds: 30

          timeoutSeconds: 30

      volumes:

      - name: kubernetes-dashboard-certs

        secret:

          secretName: kubernetes-dashboard-certs

      - name: tmp-volume

        emptyDir: {}

      serviceAccountName: kubernetes-dashboard

      # Comment the following tolerations if Dashboard must not be deployed on master

      tolerations:

      - key: node-role.kubernetes.io/master

        effect: NoSchedule



---

# ------------------- Dashboard Service ------------------- #



kind: Service

apiVersion: v1

metadata:

  labels:

    k8s-app: kubernetes-dashboard

  name: kubernetes-dashboard

  namespace: kube-system

spec:

  type: NodePort

  ports:

    - port: 80

      targetPort: 8443

      nodePort: 30000

  selector:

    k8s-app: kubernetes-dashboard

[root@master ~]vi dashboard-admin.yaml

[root@master ~]# kubectl create -f dashboard-adminuser.yaml

apiVersion: v1

kind: ServiceAccount

metadata:

  name: admin-user

  namespace: kube-system

---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRoleBinding

metadata:

  name: admin-user

roleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: ClusterRole

  name: cluster-admin

subjects:

- kind: ServiceAccount

  name: admin-user

  namespace: kube-system

然后安装下kuboard.yaml

[root@master ~]# kubectl apply -f kubectl apply -f

[root@master ~]# cat kuboard.yaml

apiVersion: apps/v1

kind: Deployment

metadata:

  name: kuboard

  namespace: kube-system

  annotations:

    k8s.eip.work/displayName: kuboard

    k8s.eip.work/ingress: "true"

    k8s.eip.work/service: NodePort

    k8s.eip.work/workload: kuboard

  labels:

    k8s.eip.work/layer: monitor

    k8s.eip.work/name: kuboard

spec:

  replicas: 1

  selector:

    matchLabels:

      k8s.eip.work/layer: monitor

      k8s.eip.work/name: kuboard

  template:

    metadata:

      labels:

        k8s.eip.work/layer: monitor

        k8s.eip.work/name: kuboard

    spec:

      containers:

      - name: kuboard

        image: eipwork/kuboard:latest

        imagePullPolicy: IfNotPresent



---

apiVersion: v1

kind: Service

metadata:

  name: kuboard

  namespace: kube-system

spec:

  type: NodePort

  ports:

  - name: http

    port: 80

    targetPort: 80

    nodePort: 31000

  selector:

    k8s.eip.work/layer: monitor

    k8s.eip.work/name: kuboard



---

apiVersion: v1

kind: ServiceAccount

metadata:

  name: kuboard-user

  namespace: kube-system



---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRoleBinding

metadata:

  name: kuboard-user

roleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: ClusterRole

  name: cluster-admin

subjects:

- kind: ServiceAccount

  name: kuboard-user

  namespace: kube-system



---

apiVersion: v1

kind: ServiceAccount

metadata:

  name: kuboard-viewer

  namespace: kube-system



---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRoleBinding

metadata:

  name: kuboard-viewer

roleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: ClusterRole

  name: view

subjects:

- kind: ServiceAccount

  name: kuboard-viewer

  namespace: kube-system



---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRoleBinding

metadata:

  name: kuboard-viewer-node

roleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: ClusterRole

  name: system:node

subjects:

- kind: ServiceAccount

  name: kuboard-viewer

  namespace: kube-system

---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRoleBinding

metadata:

  name: kuboard-viewer-pvp

roleRef:

  apiGroup: rbac.authorization.k8s.io

  kind: ClusterRole

  name: system:persistent-volume-provisioner

subjects:

- kind: ServiceAccount

  name: kuboard-viewer

  namespace: kube-system

---

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  name: kuboard

  namespace: kube-system

  annotations:

    nginx.org/websocket-services: "kuboard"

    nginx.com/sticky-cookie-services: "serviceName=kuboard srv_id expires=1h path=/"

spec:

  rules:

  - host: kuboard.cn

    http:

      paths:

      - path: /

        backend:

          serviceName: kuboard

          servicePort: http

然后输入获取登陆token：kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep kuboard-user | awk '{print $1}')

登陆master:31000访问界面

 

一枚二白大学生
关注
专栏目录
kubeadm部署kubernetes+dashboard+Harbor
qq_44870887的博客
11-03 451
文章目录一、环境准备二、所有节点安装docker三、所有节点安装kubeadm，kubelet和kubectl二、部署K8S集群四、安装dashboard五、安装Harbor私有仓库 一、环境准备 master（2C/4G，cpu核心数要求大于2） 192.168.50.30 docker、kubeadm、kubelet、kubectl、flannel node01（2C/2G） 192.168.50.34 docker、kubeadm、kubelet、kubectl、flannel no
kubernetes1.30集群部署+dashboard+heapster
内德
01-23 1917
v2.1 1、系统配置 1.1、禁用防火墙、禁用selinux #防火墙禁用 systemctl stop firewalld systemctl disable firewalld #SELinux禁用 setenforce 0 sed -i '/^SE/s/enforcing/disabled/' /etc/selinux/config  1.2、创建修改内核文件/etc/sysc...
kubeadm部署 Dashboard2.0.3
weixin_38849917的博客
07-23 769
Dashboard 是基于网页的 Kubernetes 用户界面。您可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。您可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者修改 Kubernetes 资源（如 Deployment，Job，DaemonSet 等等）。例如，您可以对 Deployment 实现弹性伸缩、发起滚动升级、重启 Pod 或者使用向导创建新的应用。 Dashboard 还提供有关集群中Kub
kubeadm搭建生产环境高可用集群
最新发布
灼烧的疯狂
08-19 655
K8S高可用、kubeadm搭建生产环境高可用集群
kubeadm部署dashboard-2.0.0版本
fengge55的博客
12-24 909
kubeadm部署dashboard-2.0.0版本 #创建dashboard的secret的私钥 [root@yunwei CA]# openssl genrsa -out od.com.key 2048 #创建dashboard的secret的证书，这个secret配置CN=泛域名， [root@yunwei CA]# openssl req -new -x509 -days 3650 -key od.com.key -out od.com.crt -subj /C=CN/ST=Beijing/O=D
kubeadmd的部署+Dashboard+私有仓库
cyj1261009240的博客
02-20 959
目录 一、kubeadm部署 1.1、环境准备 ​编辑 1.2、修改主机名 1.3、所有节点修改hosts文件 ​编辑 1.4、调整内核参数 1.5、参数生效 二、所有节点安装docker 三、所有节点安装kubeadm、kubelet和kubectl 四、部署K8S集群 4.1、查看初始化需要的镜像 4.2、在 master 节点上传 v1.20.11.zip 压缩包至 /opt 目录 4.3、复制镜像和脚本到 node 节点，并在 node 节点上执行脚本加载镜像文件 4
用kubeadm+dashboard部署一个k8s集群
weixin_30458043的博客
06-28 152
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署： 1. 安装要求 在开始之前，部署Kubernetes集群机器需要满足以下几个条件： 一台或多台机器，操作系统 CentOS7.x-86_x64 硬件配置： 2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多 集群中所有机器之间...
一、kubeadm部署Kubernetes(k8s) 1.23.0多主高可用集群
技术分享博客，工作经验，技能学习分享（多做一些不会的，会有意向不到的收获，IT高手不可能永远只做会的）
03-14 1088
kubeadm部署Kubernetes(k8s) 1.23.0多主高可用集群
kubernetes(一)---kubeadm方式部署集群
nigar_的博客
04-23 417
kubernetes(一)—kubeadm方式部署集群 文章目录kubernetes(一)---kubeadm方式部署集群1.什么是kuberneteskubernetes的优点：2.Kubernetes组成3.kubeadm方式部署集群实验环境基础环境部署集群部署 1.什么是kubernetes 官方中文文档：https://www.kubernetes.org.cn/docs 它是一个全新的...
Kubernetes集群部署
Gf19991225的博客
12-18 787
文章目录一、Kubernetes快速部署二、 安装要求三、 学习目标四、开始部署4.1 三台主机都需要做的事情（准备工作）4.2 部署Kubernetes Master4.3 安装Pod网络插件（CNI）4.4 加入Kubernetes Node4.5 测试kubernetes集群 一、Kubernetes快速部署 kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署： # 创建一个 Master 节点 $ kubead
kubeadm YUM 方式部署及dashboard安装
BIGmustang的博客
10-29 1466
文章目录一 .搭建前环境准备部署安装docker 环境安装kubeadm，kubelet和kubectl查看版本部署Kubernetes Master 配置安装flannel节点执行 加入群集命令默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：在Kubernetes集群中创建一个pod，验证是否正常运行：访问地址：https://NodeIP:Port安装dashboad 图像界面创建service account并绑定默认cluster-a
kubeadm安装k8s v1.13.1 HA详细教程之五：安装dashboard
smiles13的博客
01-23 1329
本文首发自个人博客：https://blog.smile13.com/articles/2019/01/14/1547457021341.html 此操作在任意一个master上进行 1.下载配置文件 wget https://raw.githubusercontent.com/kubernetes/dashboard/master/aio/deploy/recommended/kube...
Kubernetes集群安装部署
虫虫的博客
09-29 128
Kubernetes集群安装部署 •Kubernetes集群组件: 　　- etcd 一个高可用的K/V键值对存储和服务发现系统 　　- flannel 实现夸主机的容器网络的通信 　　- kube-apiserver 提供kubernetes集群的API调用 　　- kube-controller-manager 确保集群服务 　　- kube-scheduler 调度容器，分配到Node 　　...
Kubeadm部署k8s集群
weixin_43458965的博客
01-05 1209
最简单Kubeadm部署k8s集群
基于kubeadm部署K8S集群
2302_77582029的博客
08-09 555
基于kubeadm部署K8S集群
第03讲：使用kubeadm搭建k8s单master集群方案
分享日常工作技术
01-18 1337
本实验使用1个master节点和2个node节点。硬件配置（必要）：2GB 或更多 RAM，2 个 CPU 或更多 CPU，硬盘 30GB 或更多开始本实验之前请先按照进行实验前的准备工作。
kubeadm安装K8S单master双节点集群
weixin_34257076的博客
01-04 535
宿主机：master：172.16.40.97node1：172.16.40.98node2：172.16.40.99 # 一、k8s初始化环境：（三台宿主机） 关闭防火墙和selinux systemctl stop firewalld && systemctl disable firewalld sed -ri '/^[^#]*SELINUX=/s#=.+$#=di...
Kubernetes集群搭建Dashboard，Website访问
baobaoxiannv的博客
11-09 1157
Dashboard Dashboard是基于Web的Kubernetes用户界面。我们可以使用Dashboard将容器化应用程序部署到Kubernetes集群，对容器化应用程序进行故障排除，并管理集群本身及其伴随资源。还可以使用Dashboard来概述群集上运行的应用程序，以及创建或修改单个Kubernetes资源（例如部署，作业，守护进程等）。例如，我们可以使用部署向导扩展部署，启动滚动更新，重...
kubeadm高可用master节点（三主两从）
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
10-10 1292
1、安装要求在开始之前，部署Kubernetes集群机器需要满足以下几个条件：五台机器，操作系统 CentOS7.5+（mini）硬件配置：2GBRAM，2vCPU+，硬盘30GB+集群...
使用kubeadm快速搭建5.2 Kubernetes生产级集群与dashboard
本文档详细介绍了使用kubeadm在Linux环境中搭建5.2版Kubernetes集群的过程，适合小型生产环境部署。主要步骤包括配置服务器间的SSH互信、关闭系统安全机制（如SELinux和firewalld）、以及安装必要的组件。 首先，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值