公网k8s集群搭建史上超详细的教程！！！

已于 2022-11-17 18:40:13 修改
阅读量5.9k 收藏 61
点赞数 21
分类专栏： 编程 k8s 文章标签： kubernetes docker 容器
于 2022-11-17 18:32:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39644389/article/details/127908999
版权

一、背景：

1、实验背景🧪

在学习k8s搭建中，网上大部分教程都是用虚拟机做单机集群，只有极少数是使用服务器搭建教程；但是用云服务器搭建的教程中教程版本都比较老(随着时间的推移)，因为没有详细说明之后更新的版本需要怎么搭建？搭建完后可能会有小白问，为什么k8s搭建需要指定版本的kubelet kebeadm docker 等等环境？如果以后有更新的k8s那又需要怎么找到合适的版本进行搭建，这个是很多网上都没有介绍的。

2、准备工作

这里准备了三台服务器进行测试
110.42.149.60 master 腾讯云 4H8G CentOS7.6
42.193.254.253 node1 腾讯云 2H4G CentOS7.6
69.165.74.251 node2 俄罗斯 1H2G CentOS7.6

1、搭建时建议是最干净的系统(可以是刚开通的机器或者重装系统后的机器)
2、不同版本的k8s对服务器的系统环境也是不一样的，如果搭建有问题建议更换系统版本～～

3、视频教程🎬 & 便宜服务器地址

二、部署流程🚗

1、更新yum源


yum -y update

yum install -y conntrack ipvsadm ipset jq sysstat curl iptables libseccomp

2、安装Docker

在每一台机器上都安装好Docker，版本为19.03.14

2.1 安装必要的依赖
sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
2.2 设置docker仓库
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

然后设置一下阿里云镜像加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://nmxk8hna.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
2.3 安装docker
yum install -y docker-ce-19.03.14 docker-ce-cli-19.03.14
2.4 启动docker
sudo systemctl start docker && sudo systemctl enable docker
2.5 检查docker是否安装成功
ps -ef|grep docker

3、修改hosts文件

3.1 设置主机名称
## master节点用master node节点用node1或者自定义
sudo hostnamectl set-hostname master 
bash ## 刷新一下看看名称有没有改成功
3.2 增加hosts配置
cat >> /etc/hosts << EOF
110.42.149.60 master
42.193.254.253 node1
69.165.74.251 node2
EOF

4、系统基础配置（每个机器都要配置）

4.1 系统配置
# (1)关闭防火墙
systemctl stop firewalld && systemctl disable firewalld

# (2)关闭selinux
setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

# (3)关闭swap
swapoff -a
sed -i '/swap/s/^\(.*\)$/#\1/g' /etc/fstab

# (4)配置iptables的ACCEPT规则
iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat && iptables -P FORWARD ACCEPT

# (5)设置系统参数
cat <<EOF >  /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system
4.2 安装 kubectl，kubelet ，kubeadm

每个机器都要安装！！！

4.2.1 配置源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
4.2.2 kubectl，kubelet ，kubeadm安装

这三个东西一定要保证版本统一，一定要安装这个安装顺序来完成

yum install -y kubectl-1.23.1-0
yum install -y kubelet-1.23.1-0
yum install -y kubeadm-1.23.1-0
# 查看安装后的版本。
kubectl version
kubelet --version
kubeadm version
4.2.3 设置服务开机启动
systemctl enable kubelet
4.3 docker和k8s设置同一个cgroup
# 编辑docker的daemon.json文件,每个节点都要执行
vi /etc/docker/daemon.json
# 增加这行
"exec-opts": ["native.cgroupdriver=systemd"]
    
systemctl restart docker
4.4 在master节点初始化kubeadm
4.4.1 初始化

给master节点创建一个与外网IP一样的虚拟IP

# 看一下你的公网IP是否在机器中存在
ip a | grep 110.42.149.60

# 如果没有就执行下面这段代码新增一个和公网IP一样的虚拟网卡IP
cat > /etc/sysconfig/network-scripts/ifcfg-eth0:1 <<EOF
BOOTPROTO=static
DEVICE=eth0:1
IPADDR=110.42.149.60
PREFIX=32
TYPE=Ethernet
USERCTL=no
ONBOOT=yes
EOF

# 初始化kubeadm
systemctl restart network

# 初始化
kubeadm init --image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version=1.23.1 \
--pod-network-cidr=192.168.0.0/16 \
--control-plane-endpoint=110.42.149.60 \
--apiserver-advertise-address=110.42.149.60

# 如果出现报错就执行这个
echo 1 > /proc/sys/net/ipv4/ip_forward

安装成功后会得到node节点接入时需要的token，把它复制下来图片:

在这里插入图片描述

继续按照提示操作

mkdir -p $HOME/.kube
cd .kube/
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
vim /etc/profile
# 添加以下内容永久生效
export KUBECONFIG="/etc/kubernetes/admin.conf"
# 执行一下
source /etc/profile
4.4.2 部署calico网络插件
# 在k8s中安装calico（这条命令很快的）
kubectl create -f https://docs.projectcalico.org/manifests/calico.yaml

# 确认一下calico是否安装成功  -w可以实时变化（看到calico都好了表示网络插件好了）
kubectl get pods --all-namespaces -w

安装和验证。

在这里插入图片描述

验证pod和健康检查（这两句也是只在master节点上执行）

# 验证pod
kubectl get pods -n kube-system
# 健康检查（不要怀疑，就是healthz）
curl -k https://localhost:6443/healthz

在这里插入图片描述

4.5 node节点加入集群
4.5.1 到node节点的服务器上执行以下命令
kubeadm join 110.42.149.60:6443 --token emtzcn.qgjtmzwrt5dhg7l1 \
    --discovery-token-ca-cert-hash sha256:fe1e876dff5884e52c491874ce6b4073a40f6edeb1860120b379401010105e8e 
4.5.2

切换到master服务器执行一下命令查看节点加入情况

kubectl get nodes 

## 当每个节点都是Ready，表示完成。

在这里插入图片描述

5、定义一个nginx pod进行集群测试

cat > pod_nginx_rs.yaml <<EOF
apiVersion: apps/v1
kind: ReplicaSet
metadata:
  name: nginx
  labels:
    tier: frontend
spec:
  replicas: 3
  selector:
    matchLabels:
      tier: frontend
  template:
    metadata:
      name: nginx
      labels:
        tier: frontend
    spec:
      containers:
      - name: nginx
        image: nginx
        ports:
        - containerPort: 80
EOF

执行命令创建pod

kubectl apply -f pod_nginx_rs.yaml

查看pod状态

kubectl get pods
kubectl get pods -o wide
kubectl describe pod nginx

感受通过rs将pod扩容

kubectl scale rs nginx --replicas=5
kubectl get pods -o wide

删除pod

kubectl delete -f pod_nginx_rs.yaml

6、安装 Dashboard 插件

## 下载文件
wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml

# 搜索Service 将 type改成 NodePort
vi recommended.yaml

# 执行
kubectl create -f recommended.yaml

在这里插入图片描述

添加用户获取登陆token

vi dashboard-admin.yml

复制以下内容到bashboard-admin.yml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard

---

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard
  

# 执行生成
kubectl apply -f dashboard-admin.yml

# 查看token
kubectl -n kubernetes-dashboard describe secret $(kubectl -n kubernetes-dashboard get secret | grep admin-user | awk '{print $1}')

在这里插入图片描述

## 查看对外访问端口
kubectl -n kubernetes-dashboard get service kubernetes-dashboard

## 内部端口:外网端口
## 如果内部是443 则对外访问是 https://你的ip:31318

在这里插入图片描述

7、疑惑解答

7.1 安装k8s时为什么需要限定docker版本、k8s版本版本❓

答：首先是为什么需要指定docker版本，因为k8s对应的版本对有些docker版本不支持（k8s各版本对环境的参考地址：https://github.com/kubernetes/kubernetes/releases）以下是教程如何找到合适的docker版本。

在这里插入图片描述

答：从以上可以看出docker v20.10.12+到v20.10.17+的都不支持，此时可以搜索一下docker的各个版本列表，只要不是在上述限定的版本范围内的都可以，建议向下版本如本次搭建的docker版本。

7.2 kubelet节点加入的token忘记了或者失效了怎么办 ❓
## 默认有效期24小时,若想久一些可以结合--ttl参数,设为0则用不过期
kubeadm token create --print-join-command
7.3 为什么要给master节点创建一个和master节点公网IP一样的虚拟网卡❓

答：首先所有节点后需要ping通master节点上的IP，但是在目前的云服务器上公网IP不是实实在在绑定在机器上的（当然有的服务器内公网用的确实是一个IP），这个时候需要进行虚拟网卡的创建否则在kubeadm init的时候会卡死。

7.4 calico是个啥❓

答：calico是k8s中CNI网络组件

7.5 calico插件版本怎么知道和k8s的版本对应❓

首先需要查看你当前的k8s版本是哪个。

kubelet --version

在这里插入图片描述

前往calico官网

传送门👈
在这里插入图片描述

选择一个版本

在这里插入图片描述

查看k8s支持的版本

在这里插入图片描述

8、最终的master节点效果图

watch kubectl get pods -A -o wide

在这里插入图片描述

本文参考：

一季樱花落雨殇ing
关注
  • 21
    点赞
  • 踩
  • 61
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
专栏目录
K8S搭建
qq_38304320的博客
11-07 564
1.搭建前K8S必备 1.单master集群 单个master节点，然后管理多个node节点 2.多master集群 多个master节点，管理多个node节点，同时中间多了一个负载均衡的过程 3.服务器硬件配置要求 测试环境 master：2核 4G 20G node： 4核 8G 40G 生产环境 master：8核 16G 100G node： 16核 64G 200G 目前生产部署Kubernetes集群主要有两种方式 kubeadm kubeadm是一个K8S部署工具，提供kubea
内网服务器加入k8s集群部署文件
02-18
内网服务器加入Kubernetes（k8s）集群的部署是一个涉及多步骤的过程，涉及到网络配置、身份验证、证书管理等多个关键技术点。以下是对这个过程的详细解析： 首先，理解Kubernetes（简称k8s）是Google开源的一个容器...
云原生之史上最全K8S环境搭建(强烈建议收藏）
热门推荐
CSDN新星计划JAVA赛道TOP5、CSDN内容合伙人、JAVA领域优质创作者、资深JAVA开发深耕JAVA领域。
09-03 1万+
云原生之史上最全K8S环境搭建(强烈建议收藏）
K8S集群部署搭建-纯手动搭建
最新发布
m0_58709145的博客
07-02 2285
传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，不需要其它技术的参与缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容易产生影响虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境优点：程序环境不会相互产生影响，提供了一定程度的安全性缺点：增加了操作系统，浪费了部分资源容器化部署：与虚拟化类似，但是共享了操作系统优点：可以保证每个容器拥有自己的文件系统、CPU、内存、进程空间等。
K8s搭建教程
weixin_50565644的博客
04-19 2187
这是一篇K8s集群搭建学习总结的文章，让你轻松掌握搭建步骤。
公网K8S搭建
qq_39644389的博客
04-08 1063
公网K8S搭建
K8S篇-K8S的搭建
梦灸舞的博客
12-16 414
K8S核心组件和架构图 K8S也叫Kubernetes，是一种容器编排工具 K8S的最小操作单位是Pod，Pod中有一个或多个Container；Pod是ReplicaSet通过selector来进行管理；ReplicaSet之上是由Deployment进行管理。 Label将Pod进行分门别类，具有相同label的Pod成为一个Service 一个机器成为一个节点node，一个node上可以允许多个Pod，多个node组成一个集群。下面是一个K8S集群的 图中各个组件的含义 01
非常详细的redis集群搭建教程
09-26
### 知识点一：Redis集群的基本概念与优势 Redis 集群是一种高可用性的...以上步骤详细介绍了如何在CentOS 7环境下搭建一个包含6个节点的Redis集群。在整个过程中需要注意各个步骤的细节处理，以确保集群的正常运行。
centos7中kubeadm方式搭建k8s集群(crio+calico)(k8s v1.21.0)所需文件.zip
09-03
在本教程中，我们将深入探讨如何使用`kubeadm`在CentOS 7上构建一个基于Kubernetes（k8s）v1.21.0的集群，并结合cri-o容器运行时和Calico网络策略。`kubeadm`是官方推荐的Kubernetes集群初始化工具，它简化了集群的...
阿里云公网redis集群搭建以及java访问redis集群
04-20
本教程将详细讲解如何在阿里云上搭建公网Redis集群，并利用Java进行访问。 一、阿里云公网Redis集群搭建步骤 1. 登录阿里云控制台：首先，你需要拥有一个阿里云账号，登录到阿里云管理控制台。 2. 创建Redis实例...
内网环境k8s离线安装部署
10-31
在无法连接互联网的内网环境部署k8s详细教程。每步骤详细说明，纯傻瓜式。
k8s部署搭建
Summer的博客
08-08 1016
k8s
k8s搭建
JavaPub
09-12 219
https://www.newbe.pro/Newbe.Claptrap/Setup-K8s-With-Minikube/
K8s的搭建
荣山的博客
05-18 131
K8s的搭建的基本方式
K8S的搭建方式
最爱奶油花生
01-30 1701
K8s的几种搭建方式
k8s搭建（详细演示完整一篇）
分享式获得也是一种学习的态度
12-31 7308
安装k8s的三个组件kubelet、kubeadm、kubectlkubelet运行在Cluster所有节点上，负责启动Pod和容器kubeadm用于初始化Clusterkubectl是Kubernetes命令行工具。通过kubectl可以部署和管理应用，查看各种资源，创建、删除和更新各种组件。官网或者阿里云二选一操作即可更新安装包安装工具（若前面安装docker时安装过了，可不执行此命令）下载k8s软件包仓库的公共签名秘钥，同一个签名秘钥适用于所有仓库，可忽略URL中的版本信息。
搭建k8s
Joker__K的博客
04-22 180
搭建k8s 本次采用centos7，3台虚拟机，如图 #网络为桥接模式，修改网络。 vi /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet BOOTPROTO=static #修改成static DEFROUTE=yes IPV4_FAILURE_FAT...
公网ip搭建k8s集群
08-31
搭建公网IP访问Kubernetes集群需要以下步骤： 1. 获取公网IP：首先，您需要获得一个公网IP地址。您可以从您的云服务提供商获得一个静态的公网IP，或者使用动态DNS服务来管理动态IP地址。 2. 安装和配置Kubernetes集群：在您的服务器上安装Kubernetes集群，并确保集群正常运行。这包括配置Kubernetes Master节点和Worker节点，以及设置网络插件（例如Calico或Flannel）。 3. 配置负载均衡器：您需要在您的Kubernetes集群前面设置一个负载均衡器，以便将公网流量引导到集群中的适当节点。您可以使用云服务提供商的负载均衡器，或者使用开源负载均衡器（如Nginx或Haproxy）。 4. 配置网络策略：为了保护您的Kubernetes集群，建议配置网络策略以限制入站和出站流量。您可以使用Kubernetes的NetworkPolicy对象来定义细粒度的网络访问控制规则。 5. 配置防火墙规则：您还需要配置防火墙规则以允许公网流量通过至负载均衡器，并且只允许必要的端口访问集群。 请注意，搭建公网IP访问Kubernetes集群涉及到网络安全和网络配置方面的知识，建议在进行设置之前详细了解相关概念和最佳实践。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值