CKA-kubernetes 部署-hard-way-1.6-1.8_the kubernetes hard way-CSDN博客

本文链接：https://blog.csdn.net/qq_40025970/article/details/126456336

本文档详细介绍了如何手动部署Kubernetes集群，涵盖1.6到1.8版本。首先在master节点上搭建etcd集群，接着配置并启动Kubernetes控制平面的各个组件，包括API服务器、控制器管理器和调度器。最后，在负载均衡器上配置前端服务，确保控制平面的正常运行。这一过程对于深入理解Kubernetes的部署流程非常有帮助。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

前言

提示：这里可以添加本文要记录的大概内容：

在CKA-kubernetes 部署-hard-way-1.4-1.5中，添
加了encruption key的配置文件，本篇安装K8s需要的各个组件，包括Etcd，Controll plane。

提示：以下是本篇文章正文内容，下面案例可供参考

1.6 Bootstrapping an etcd Cluster Member

Etcd将在master-1，master-2node 里面安装，因此SSH分别进入上述的2个master node，并运行下述命令。

Download and Install the etcd Binaries

wget -q --show-progress --https-only --timestamping \
 "https://github.com/coreos/etcd/releases/download/v3.3.9/etcd-v3.3.9-linux-amd64.tar.gz"

{
   
	#解压并修改文件路径。
  tar -xvf etcd-v3.3.9-linux-amd64.tar.gz
  sudo mv etcd-v3.3.9-linux-amd64/etcd* /usr/local/bin/
}

Configure the etcd Server

{
   
  sudo mkdir -p /etc/etcd /var/lib/etcd
  sudo cp ca.crt etcd-server.key etcd-server.crt /etc/etcd/
}

Configure the etcd Server

{
   
  sudo mkdir -p /etc/etcd /var/lib/etcd
  sudo cp ca.crt etcd-server.key etcd-server.crt /etc/etcd/
}

#获取ip地址，并赋给INTERNAL_IP
INTERNAL_IP=$(ip addr show enp0s8 | grep "inet " | awk '{print $2}' | cut -d / -f 1)
#set a unique ect name
ETCD_NAME=$(hostname -s)

# create config file,ETCD server 需要开放2个端口，
#一个listen req from Apiserver（2379，另外一个给peer ETCD（默认端口2380）
# 添加了CA文件路径；访问PEER 的certificate file文件路径；
# 如果修完了IP地址，记得此处也类似修改成master-1和master-2的地址
cat <<EOF | sudo tee /etc/systemd/system/etcd.service
[Unit]
Description=etcd
Documentation=https://github.com/coreos

[Service]
ExecStart=/usr/local/bin/etcd \\
  --name ${
   ETCD_NAME} \\
  --cert-file=/etc/etcd/etcd-server.crt \\
  --key-file=/etc/etcd/etcd-server.key \\
  --peer-cert-file=/etc/etcd/etcd-server.crt \\
  --peer-key-file=/etc/etcd/etcd-server.key \\
  --trusted-ca-file=/etc/etcd/ca.crt \\
  --peer-trusted-ca-file=/etc/etcd/ca.crt \\
  --peer-client-cert-auth \\
  --client-cert-auth \\
  --initial-advertise-peer-urls https://${
   INTERNAL_IP}:2380 \\
  --listen-peer-urls https://${
   INTERNAL_IP}:2380 \\
  --listen-client-urls https://${