K8S集群的搭建

已于 2022-07-05 17:36:55 修改
阅读量714 收藏
点赞数
文章标签： kubernetes docker 运维
于 2022-07-05 17:31:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39645262/article/details/113616690
版权

本文最初发表在K8S集群的搭建

环境准备

节点名称IP
k8smaster192.168.1.2
k8snode1192.168.1.3

在每台机器上执行下面的命令

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭selinux
# 永久关闭
sed -i 's/enforcing/disabled/' /etc/selinux/config  
# 临时关闭
setenforce 0  

# 关闭swap
# 临时
swapoff -a 
# 永久关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab

# 根据规划设置主机名【master节点上操作】
hostnamectl set-hostname k8smaster
# 根据规划设置主机名【node1节点操作】
hostnamectl set-hostname k8snode1

# 在master添加hosts
cat >> /etc/hosts << EOF
192.168.1.2 k8smaster
192.168.1.3 k8snode1
EOF


# 将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
# 生效
sysctl --system

安装Docker/kubeadm/kubelet

所有节点安装Docker/kubeadm/kubelet

安装Docker

卸载Podman

注意：实验室服务器的系统为rocky linux 8.4，默认安装了Podman，与Docker冲突，因此首先需要卸载Podman，卸载命令如下：

yum -y erase podman buildah

卸载完成后无需重启，可直接安装Docker。

卸载Docker旧版本

较旧的 Docker 版本称为 docker 或 docker-engine 。如果已安装这些程序，需要卸载它们以及相关的依赖项。

yum remove docker \
           docker-client \
           docker-client-latest \
           docker-common \
           docker-latest \
           docker-latest-logrotate \
           docker-logrotate \
           docker-engine
设置Docker仓库

在新主机上首次安装 Docker Engine-Community 之前，需要设置 Docker 仓库。之后便可以从仓库安装和更新 Docker。

安装所需的软件包。yum-utils 提供了 yum-config-manager ，并且 device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2。

install -y yum-utils \
device-mapper-persistent-data \
lvm2

使用以下命令来设置稳定的仓库。

  • 使用官方源地址（比较慢）
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
  • 阿里云（本次使用的为阿里云）
yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  • 清华大学源
yum-config-manager \
    --add-repo \
    https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
安装Docker Engine-Community
yum install docker-ce docker-ce-cli containerd.io
启动Docker
systemctl enable docker
systemctl start docker
配置Docker镜像源

国内从 DockerHub 拉取镜像有时会遇到困难，此时可以配置镜像加速器。Docker 官方和国内很多云服务商都提供了国内加速器服务，例如：

  • 科大镜像：https://docker.mirrors.ustc.edu.cn/
  • 网易：https://hub-mirror.c.163.com/
  • 阿里云：https://<你的ID>.mirror.aliyuncs.com
  • 七牛云加速器：https://reg-mirror.qiniu.com

当配置某一个加速器地址之后，若发现拉取不到镜像，请切换到另一个加速器地址。国内各大云服务商均提供了 Docker 镜像加速服务，建议根据运行 Docker 的云平台选择对应的镜像加速服务。

阿里云镜像获取地址：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors，登陆后，左侧菜单选中镜像加速器就可以看到你的专属地址了：

然后重启Docker

systemctl restart docker

添加kubernetes软件源

我们需要配置一下yum的k8s软件源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm，kubelet和kubectl

由于版本更新频繁，这里指定版本号部署：

# 安装kubelet、kubeadm、kubectl，同时指定版本
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
# 设置开机启动
systemctl enable kubelet

部署master节点

在 192.168.1.2 执行，也就是master节点

kubeadm init --apiserver-advertise-address=192.168.1.2 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.18.0 --service-cidr=10.96.0.0/12  --pod-network-cidr=10.244.0.0/16

当我们出现下面的情况时，表示kubernetes的镜像已经安装成功

注意：图片来源于网络，kubeadm join 后边的地址应该是 192.168.1.2

使用kubectl工具 【master节点操作】

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

执行完成后，我们使用下面命令，查看我们正在运行的节点

kubectl get nodes

能够看到，目前有一个master节点已经运行了，但是还处于未准备状态

下面我们还需要在Node节点执行其它的命令，将node1加入到我们的master节点上

加入Node节点

下面我们需要到 node1 服务器，执行下面的代码向集群添加新节点

执行在kubeadm init输出的kubeadm join命令：

注意，以下的命令是在master初始化完成后，每个人的都不一样！！！需要复制自己生成的

kubeadm join 192.168.1.2:6443 --token 8j6ui9.gyr4i156u30y80xf \
    --discovery-token-ca-cert-hash sha256:eda1380256a62d8733f4bddf926f148e57cf9d1a3a58fb45dd6e80768af5a500

默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，操作如下：

kubeadm token create --print-join-command

当我们把节点加入进来后，我们就可以去Master节点 执行下面命令查看情况

注意：图片来源于网络，实际上没有k8snode2

kubectl get node

部署CNI网络插件(Master中执行)

上面的状态还是NotReady，下面我们需要网络插件，来进行联网访问

#只在Master中执行
# 添加
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

# 查看状态 【kube-system是k8s中的最小单元】
kubectl get pods -n kube-system

运行后的结果

待完全加载完成，查看状态可以发现，已经变成了Ready状态了

注意：图片来源于网络，实际上没有k8snode2

参考文献

  1. bilibili上的k8s教程由浅入深-尚硅谷课程（1.18.0版本）
  2. b站账号为程序员陌溪的笔记
  3. Docker 教程 | 菜鸟教程 - runoob.com中的CentOS Docker 安装和Docker 镜像加速部分
tianmingemmm
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Docker+K8S容器架构师
08-23
本套课程涵盖Kubernetes生态圈涉及到的所有知识点，包括K8S、Docker、harbor、Gitlab、Sonarqube、Nexus、Gogs、Prometheus、EFK、Istio、SpringCloud等，含有大量企业实战项目，项目均来自老师多年工作经验总结出的真实项目，让你学完之后，实现薪资增加。 课程知识点如下1、docker容器虚拟化平台的安装和配置-dockerfile构建企业级镜像2、docker资源配额和数据持久化3、docker实战-创建私有镜像仓库和加密认证4、containerd和podman容器的安装和使用5、kubernetes深度解读-架构-组件-资源对象6、使用kubeadm搭建生产环境的多master节点k8s高可用集群7、使用kubeadm搭建生产环境的单master节点k8s集群8、Pod入门到高级-Pod资源清单编写技巧9、Pod高级实战-pod亲和性和反亲和性10、Pod高级实战-pod生命周期和健康检测11、使用kubectl管理Kubernetes容器平台12、k8s控制器-Replicaset-Deployment13、k8s控制器-Daemonset-Job14、kubernetes四层代理Service-使用技巧和使用场景15、k8s持久化存储-常见的存储卷介绍16、kubernetes控制器-Statefulset详解-管理有状态的应用17、Apiserver安全机制之RBAC授权18、基于Ingress实现k8s七层调度和负载均衡19、k8s结合Prometheus构建企业级监控告警系统 本课程可以帮助从事运维工作的同学，和需要相关知识的人，推荐从事相关工作人员，提升提升自己的同学。
k8s+crio+podman搭建集群
「 虚幻私塾」
07-14 3624
在传统的k8s集群中，我们都是使用docker engine做为底层的容器管理软件的，而docker engine因为不是k8s亲生的解决方案，所以实际使用中会有更多的分层。之前我们也讲过，k8s为了调用docker engine，专门写了一个dockershim做为CRI，而在1.20版本的时候，k8s就宣布停止更新dockershim了，也就是说再往后的版本就不推荐使用k8s+dockershim+docker engine的方案了。而k8s官方比较推荐的解决方案中，官方比较推荐的是cri-o或者con
Rocky Linux安装Docker
最新发布
a1546464545454的博客
06-16 583
简介：RHEL 是由 Red Hat 公司开发和维护的企业级操作系统。它是基于开源社区的 Fedora 项目，但提供了商业支持和服务，面向企业用户。RHEL 提供了稳定、可靠和高性能的操作环境，广泛用于企业服务器和工作站。Rocky Linux 是一个社区驱动的开源项目，旨在作为 RHEL 的免费替代品。它是由 CentOS 项目联合创始人之一 Gregory Kurtzer 发起的。
基于Centos7安装k8s集群(k8s+crio+podman)
justlpf的专栏
02-24 1523
一、前言dockershimCRIcri-ocontainerd二、CRI-O, Containerd, Docker daemon 对比cri三者区别如图：三、k8s+crio+podman实现3.1 podman安装三台机都需要安装podman3.2 k8s的安装参考:三台机都需要安装kubeletkubeadmkubectl，并启动kubelet3.2 cri-o的安装3.2.1 Ubuntu(18.04)安装。
Podman基础
m0_71618402的博客
08-15 1249
Podman是一种开源的Linux原生工具，旨在根据开放容器倡议(Open Container Initiative，OCI)标准。Podman是RedHat开发的一个用户友好的容器调度器，是RedHat 8和。docker 需要在我们的系统上运行一个守护进程(docker daemon)，而 podman 不需要。图中所体现的事情是，podman不需要守护进程，而dorker需要守护进程。它是一款集合了命令集的工具，设计初衷是为了处理容器化进程的不同任务，可以作为一个模块化框架。...
MicroK8s k3s k0s Podman k8s 各框架对比
学长的猫的博客
04-18 5475
MicroK8s MicroK8s是一个轻量级的Kubernetes环境。与Minikube不同，它不需要VirtualBox，因此可以在虚拟服务器上运行。它是一个轻巧的单节点，并具有Istio，Knative和Kubeflow等全面功能，非常适合学习Kubernetes。 最小化K8s环境部署之MicroK8s_KaliArch的技术博客_51CTO博客https://blog.51cto.com/kaliarch/4910030 k3s k3s是一个轻量级的Kubernetes环境，是Kub
k8s集群搭建
01-07
环境准备 在VMWare 中安装Centos7做为master 节点 Master 节点操作 关闭图形界面 systemctl set-default multi-user.target 配置yum源 ...yum makecache 关闭防火墙 systemctl stop firewalld & systemctl disable ...
docker k8s集群搭建
04-01
"docker k8s集群搭建" docker k8s集群搭建是当前非常热门的技术，用于构建高可用、可扩展的分布式应用系统。本文将详细介绍docker k8s集群搭建的步骤和配置。 一、环境准备 在开始搭建集群之前，我们需要准备好...
K8s集群搭建ansible部署脚本
04-21
我个人给公司开发的使用ansible部署k8s的脚本，支持vagrant调用ansbile，和直接ansible执行两种方式。k8s二进制组件使用最新的1.23.5 部署以下模块内容包括： preinstall 安装前准备，主机环境初始化，二进制文件...
k8s集群搭建redis集群
09-22
k8s集群搭建redis集群 k8s集群搭建redis集群 k8s集群搭建redis集群 k8s集群搭建redis集群 k8s集群搭建redis集群
k8s 集群搭建
07-18
kube整理完整过程版
k8s中pod目录访问权限不足
kylezhou1992的博客
06-24 8003
分析pod面权限目录挂载权限的问题
podman部署及应用
Eternity_zzh的博客
08-15 547
podman部署及应用
k8s安装步骤
嘿！没错，我是李先生
05-12 766
k8s
选择 podman 的理由, 以及它和 Kubernetes , Docker 的区别
justlpf的专栏
02-27 1038
众所周知, golang 是容器生态的主要语言, podman 也是 go 写的,但是在 podman 4 的版本中, podman 增加了非 CNI 的网络栈支持, 这几个工具是 netavark 和 aardvark-dns, 这两个工具是 rust 写的, 而且还有 youki 这个 rust 写的 low-level OCI runtime, 不知道将来某一天 podman 会不会默认使用 youki , 还有好几个 rust 写的容器技术相关的应用和库, 这是要与 golang 分天下的节奏.
podman-2-podman取代被弃用的Docker
qq_20466211的博客
05-21 974
podman官方网站 k8s版本1.20功能发布 Docker的第二次死亡 1 背景 Kubernetes团队近日宣布将在最新版本中弃用Docker支持的功能，后续版本会陆续删除这些功能。 近日，Kubernetes团队发布了最新的1.20版本，新版本更新了许多内容： 存储卷快照功能趋于稳定； Kubectl Debug进入Beta； Beta：API优先级和公平性； IPV4/IPV6 Alpha功能更新； GA：限制进程PID； Dockershim弃用； Exec探针超时处理等等 其中，有一项更
Web服务器群集：podman与docker技术集群
cronaldo91的博客
07-06 1605
QEMU模拟IO设备（网卡，磁盘等），KVM负责cpu虚拟化+内存虚拟化。podman不需要守护进程，而dorker需要守护进程。podman采用模块化的方法，依靠专门的工具来完成特定的任务。docker是一个独立的、强大的工具，在整个循环中处理所有的容器化任务。
Podman简介
justlpf的专栏
02-27 2987
Podman是RedHat开发的一个用户友好的容器调度器，是一种开源的Linux原生工具，是RedHat 8和CentOS 8中默认的容器引擎, 旨在根据开放容器倡议(Open Container Initiative，OCI)标准开发、管理和运行容器和Pod。是一款集合了命令集的工具，设计初衷是为了处理容器化进程的不同任务，可以作为一个模块化框架工作。Podman旨在使用类似于Kubernetes的方法来构建、管理和运行容器。
Centos8 使用kubeadm部署k8s集群
vs2008ASPNET的专栏
01-30 3983
趁着春节体验了把Centos8，用着感觉和7没有太大变化，由于重新安装了Centos8，以前配置的k8s环境要重新配置了，在Centos8上配置docker和k8s遇到了不少坑，记录一下部署过程。 卸载podman，centos8默认安装了podman容器，它和docker有冲突需要卸载掉 yum delete podman 配置yum国内镜像 https://blog.csdn.net/...
k8s 集群搭建 代码
04-01
抱歉，作为 AI，我无法提供完整的 k8s 集群搭建代码。但我可以提供一些指导： 1. 首先，您需要确保您的服务器满足 k8s 的最低硬件要求（例如：至少 2GB RAM，2个 CPU 核心等）。 2. 安装 Docker 和 Kubernetes。 ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值