Kubeadm安装

最新推荐文章于 2024-03-11 20:30:43 发布
最新推荐文章于 2024-03-11 20:30:43 发布
阅读量1.2k 收藏 3
点赞数 1
分类专栏： 开发环境搭建 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40228372/article/details/103288512
版权

VM虚拟机两台centos7
4核8g

安装步骤：
一、环境准备(所有节点)
  1. centos内核升级（非必须，但建议升级）
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

查看可升级的内核版本

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available

安装内核

yum --enablerepo=elrepo-kernel install -y kernel-lt

查看系统内可用内核

awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg

设置开机从新内核版本启动（其中 0 是上面查询出来的可用内核编号）

grub2-set-default 0

reboot
  1. 配置静态ip
vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=6bcaf60a-b6f8-43de-a915-460a9a674532
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.32.135
GATEWAY=192.168.32.2
DNS1=192.168.32.2

systemctl restart network
  1. 设置主机名及hosts文件相互解析
hostnamectl set-hostname master
vi /etc/hosts
192.168.32.136     master
192.168.32.136     node1
  1. 安装依赖包
yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git
  1. 关闭防火墙、设置iptables并设置空规则
systemctl stop firewalld && systemctl disable firewalld
yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save
  1. 禁用swap交换分区、关闭SELINUX
swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

通过运行setenforce 0并sed …有效禁用SELinux，将其设置为许可模式。这是允许容器访问主机文件系统所必需的，例如Pod网络所需要的。您必须执行此操作，直到kubelet中的SELinux支持得到改善。
7. 调整内核参数，对于k8s

cat > kubernetes.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1     #开启网桥模式(必须)
net.bridge.bridge-nf-call-iptables = 1		#开启网桥模式(必须)
net.ipv4.fp_forward = 1
net.ipv4.tcp_tw_recycle = 0 
vm.swappiness = 0
vm.overcommit_memory = 1					#不检测物理内存是否够用
net.ipv6.conf.all.disable_ipv6 = 1			#关闭ipv6协议(必须)
net.netfilter.nf_conntrack_max = 2310720
EOF

cp kubernetes.conf  /etc/sysctl.d/kubernetes.conf
sysctl -p /etc/sysctl.d/kubernetes.conf
  1. 关闭系统不需要的服务
systemctl stop postfix && systemctl disable postfix
  1. 设置日志的保存方式(默认使用rsyslogd和systemd journald ，设置默认使用journald)
mkdir /var/log/journal                 #持久化保存日志的目录
mkdir /etc/systemd/journal.conf.d      #日志配置文件目录
cat > /ect/systemd/journal.conf.d/99-prophet.conf  << EOF
[Journal]
Storage = persistent     #持久化保存到磁盘
Compress = yes	         #压缩历史日志
SyncIntervalSec = 5m     
RateLimitInterval = 30s
RateLimitBurst = 1000
SystemMaxUse = 10G 		 #最大占用空间
SystemMaxFileSize = 200M #单文件最大保存200m
MaxRetentionSec = 2week  #日志保存时间两周
ForwardToSyslog = no     #不将日志转发到syslog
EOF

systemctl restart systemd-journald
  1. 开启kube-proxy的ipvs前置条件
modprobe br_netfilter         #加载netfilter模块

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4
二、安装docker-ce
  1. 安装必要的工具包
yum install yum-utils device-mapper-persistent-data lvm2
  1. 导入阿里云的docker镜像仓库
yum-config-manager \
  --add-repo \
  https://download.docker.com/linux/centos/docker-ce.repo
  1. 安装最新docker-ce
yum update -y && yum install docker-ce
  1. 创建daemon.json配置文件
mkdir /etc/docker

cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
EOF

创建目录存放docker生成的子配置文件

mkdir -p /etc/systemd/system/docker.service.d
  1. 重启docker
systemctl daemon-reload &&
systemctl restart docker &&
systemctl enable docker
三、安装 kubeadm, kubelet 和 kubectl
  1. 配置kubernetes阿里源（所有节点）
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
  1. 安装 kubeadm, kubelet 和 kubectl（所有节点）
yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes

systemctl enable kubelet

kubectl开机自启动是kubeadm的强制要求

四、kubeadm初始化集群
  1. pull Kubeadm必须的镜像
    使用kubeadm的子命令列出需要的镜像列表
kubeadm config images list

因为网络安全的原因直接pull会失败

# 导出配置文件
kubeadm config print init-defaults --kubeconfig ClusterConfiguration > kubeadm.yml

修改kubeadm.yml文件下述注释部分

apiVersion: kubeadm.k8s.io/v1beta1
bootstrapTokens:
- groups:
  - system:bootstrappers:kubeadm:default-node-token
  token: abcdef.0123456789abcdef
  ttl: 24h0m0s
  usages:
  - signing
  - authentication
kind: InitConfiguration
localAPIEndpoint:
  # 修改为主节点 IP
  advertiseAddress: 192.168.141.130
  bindPort: 6443
nodeRegistration:
  criSocket: /var/run/dockershim.sock
  name: kubernetes-master
  taints:
  - effect: NoSchedule
    key: node-role.kubernetes.io/master
---
apiServer:
  timeoutForControlPlane: 4m0s
apiVersion: kubeadm.k8s.io/v1beta1
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controlPlaneEndpoint: ""
controllerManager: {}
dns:
  type: CoreDNS
etcd:
  local:
    dataDir: /var/lib/etcd
# 国内不能访问 Google，修改为阿里云
imageRepository: registry.aliyuncs.com/google_containers
kind: ClusterConfiguration
# 修改版本号
kubernetesVersion: v1.16.3
networking:
  dnsDomain: cluster.local
  # 配置成 flannel 的默认网段
  podSubnet: 10.244.0.0/16
  serviceSubnet: 10.96.0.0/12
scheduler: {}
# 将默认调度方式改为ipvs
---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
featureGates:
  SupportIPVSProxyMode: true
mode: ipvs

# 查看所需镜像列表
kubeadm config images list --config kubeadm.yml
# 拉取镜像
kubeadm config images pull --config kubeadm.yml
  1. 初始化kubeadm
kubeadm init --config kubeadm.yml

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.32.136:6443 --token abcdef.0123456789abcdef \
    --discovery-token-ca-cert-hash sha256:ccaabd30fa3f25b5d696adf09d826709f7029f8902d2c08ac98a9af76c8acddb

说明初始化成功；备份kubeadm join ······用于node节点加入集群管理
3. 初始化成功以后
如果你使用root用户：

export KUBECONFIG=/etc/kubernetes/admin.conf

非root用户：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
五、master节点安装pod网络插件（flannel）

两种安装方式：

  1. 在线安装fannel网络插件
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
  1. 使用kubectl
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

kubectl create -f kube-flannel.yml

kubectl get pod -n kube-system
六、node节点加入

node节点使用kubeadm init成功后输出的kubeadm join指令
如果token忘记：

kubeadm token list

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'

将上述命令生成的值合为如下命令：

kubeadm join 192.168.18.64:6443 --token TOKEN --discover-token-ca-cert-hash sha256:HASH

验证

kubectl get cs

输出：

NAME                 STATUS    MESSAGE              ERROR
scheduler            Healthy   ok
controller-manager   Healthy   ok
etcd-0               Healthy   {"health": "true"}

kubectl get node

输出：

NAME      STATUS    ROLES     AGE       VERSION
worker3   Ready     master    1d        v1.10.0

创建一个两个副本的Nginx服务

kubectl run nginx --image=nginx --replicas=2
kubectl expose deployment nginx --port=88 --target-port=80 --type=NodePort

查看服务

kubectl get service

通过IP+port访问k8s创建的nginx服务了

安装中遇到的一些问题

1.kubeadm初始化是kube-proxy一直处于CrashLoopBackOff状态
排查过程：
查看kube-proxy模块日志

kubectl logs  kube-proxy-6lp79 --namespace=kube-system

日志如下：

failed validate: KubeProxyConfiguration.Mode.ProxyMode: Invalid value: "ipv": must be iptables,ipvs,userspace or blank (blank means the best-available proxy [currently iptables])

不难发现ProxyMode值为ipv，是无效的
解决方案：更改kube-proxy配置

kubectl edit configmap kube-proxy -n kube-system

minSyncPeriod: 0s
      scheduler: ""
      syncPeriod: 30s
    kind: KubeProxyConfiguration
    metricsBindAddress: 127.0.0.1:10249
    mode: "ipv"                          # 把ipv改成ipvs
    nodePortAddresses: null
kubernetes资源清单常用字段说明
参数名类型说明是否必填
versionstring这里指k8s api的版本，目前基本是v1，可以用kubectl api-versions命令查询yes
kindstring这里指yaml文件定义的资源类型和角色，如：pod
metadataobject对象数据
metadata.namestring对象的名字，比如定义pod的名字
metadata.namespacestring命名空间
specObject详细定义对象
spec.containers[]listspec对象的容器列表
spec.containers[].namestring容器的名字no
spec.containers[].imageString容器的镜像yes
spec.containers[].imagePullPolicyString定义镜像拉取策略，又Always、Never、IfNotPresent三个值，默认Alwaysno
spec.containers[].command[]List指定容器启动命令no
spec.containers[].arg[]List容器启动命令参数no
spec.containers[].workingDirString容器的工作目录no
spec.containers[].volumeMounts[]List容器内部存储卷配置
spec.containers[].volumeMounts[].nameString指定可以被容器挂载的存储卷名称
spec.containers[].volumeMounts[].mountPathString指定可以被容器挂载的存储卷路径
spec.containers[].volumeMounts[].readOnlyBoolean设置存储卷路径的读写模式，true或false
spec.containers[].ports[]List指定容器需要用到的端口列表
spec.containers[].ports[].nameString指定端口名称
spec.containers[].ports[].containerPortString指定容器徐娅监听的端口号
spec.containers[].ports[].hostPortString指定容器所在主机需要监听的端口号，默认跟containerPort一致
spec.containers[].ports[].protocolString指定端口协议，支持TCP和UDP，默认TCPno
我不是会员_
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
kubeadm 通过yaml文件初始化集群
epmgy315的博客
03-10 718
[root@k8s-master1 ~]# cat kubeadm-config.yamlapiVersion: kubeadm.k8s.io/v1beta3bootstrapTokens:- groups: - system:bootstrappers:kubeadm:default-node-token token: abcdef.0123456789abcdef ttl: 24h0m...
使用 kubeadm 搭建生产环境的单 master 节点 k8s 集群
weixin_45720992的博客
04-27 189
初始化集群环境。
Kubernetes安装
风小猪的博客
03-11 595
暂无。
配置 kubeadm 的部署参数
kjkdd的博客
03-02 1028
然后，kubeadm 就会使用上面这些信息替换 /etc/kubernetes/manifests/kubeapiserver.yaml 里的 command 字段里的参数了。比如，你还可以修改 kubelet 和 kubeproxy 的配置，修改 Kubernetes 使用的基础镜像的 URL（默认的k8s.gcr.io/xxx镜像。这时，你就可以给 kubeadm 提供一个 YAML 文件（比如，kubeadm.yaml），它的内容。比如，我要指定 kube-apiserver 的启动参数，该怎么办？
kubeadm搭建高可用+网络组件calico
Swang1的博客
06-10 578
Kubeadm 1.18.17部署方案
云原生之Kubernetes：3、Kubeadm部署Kubernetes
LQ的博客
08-12 707
Kubernets部署利器Kubeadm Kubeadm部署kubernets
kubeadm安装k8s
01-20
kubeadm安装k8s 之前的博客记录着断断续续的问题，有很多其实是理解上的问题，比如kubelet的配置管理，如果用kubeadm来管理，就应使用apt源的方式安装k8s tools，而不是手动下载二进制文件，否则kubelet的systemctl ...
kubernetes离线kubeadm安装版.docx
06-14
kubernetes离线kubeadm安装版，提前下载好镜像包和kubeadm的rpm文件，由于文件较大，可以留言跟作者获取。本文档纯手工制作，敬请参考。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
Kubernetes - kubeadm安装
01-11
完整版Kubernetes（K8S）全套入门+微服务实战项目，带你一站式深入掌握K8S核心能力 视频链接：https://www.bilibili.com/video/BV1MT411x7GH/ 文档资源详细链接： ...百度网盘 ...–来自百度网盘超级会员v4的分享
CentOS7使用Kubeadm安装K8S集群
04-01
在Centos中利用kubeadm工具安装和部署一个原生的kubernetes集群。
Kubernetes教程(一)---使用 kubeadm 创建 k8s 集群(containerd)
探索云原生
09-04 3480
本文记录了使用 kubeadm 从头搭建一个使用 containerd 作为容器运行时的 Kubernetes 集群的过程。
Kubernets(三)部署非高可用Kubernetes集群-通过阿里云源安装 kubeadm、kubelet 和 kubectl
qq_22648091的博客
03-15 786
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、部署 kubeadm二、使用步骤1.引入库2.读入数据总结 前言 你需要在每台机器上安装以下的软件包： kubeadm：用来初始化集群的指令。 kubelet：在集群中的每个节点上用来启动 Pod 和容器等。 kubectl：用来与集群通信的命令行工具。
Kubeadm安装k8s集群v1.19.3
Weirdo_
06-08 425
使用Kubeadm安装k8s集群v1.19.3
【Kubernetes学习笔记】-kubeadm 手动搭建kubernetes 集群
03-19 1305
kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，通过将集群的各个组件进行容器化安装管理，通过kubeadm的方式安装集群比二进制的方式安装要方便不少。 安装参考- https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/ 每一个节点主机上包括master节点都要手动安装并运行docker，同时也都要手动安装并运行kubelet。如果...
k8s学习第21天--apiversion
qq_34893654的博客
05-06 590
Kubernetes API 版本的主要作用是允许 Kubernetes 集群中的不同组件和工具使用不同版本的 Kubernetes API 对象。这种解耦设计可以提高 Kubernetes 的灵活性、可扩展性和兼容性，使得用户可以根据自己的需要选择合适的 API 版本来管理 Kubernetes 资源。具体来说，API 版本有以下几个重要的作用：标识 Kubernetes API 对象的版本号，方便用户和开发者识别和区分不同版本的 Kubernetes API 对象。
Kubernetes kubeadm 方式安装配置文件目录大全
专注基础架构领域
10-23 603
kubernetes kubeadm方式安装配置文件目录和镜像目录地址
Kubernetes 系列之 kubeadm 搭建k8s集群
csdn_welearn的博客
09-21 1413
Kubeadm 搭建k8s集群 注意：Kubernetes 系列 所采用的kuberntetes版本都是 1.15+ 1 Master 节点安装 1.1 系统环境配置 1.1.1 设置主机名称 hostnamectl set-hostname kmaster-01 hostnamectl set-hostname knode-01 hostnamectl set-hostname knode-...
k8s centos7 初始化环境 shell
lswzw的博客
10-14 2010
k8s centos7 初始化环境 shell 用 centos7.6 mini 镜像安装后直接运行shell。 #!/bin/bash # 在 master 节点和 worker 节点都要执行 # 安装 docker # 参考文档如下 # https://docs.docker.com/install/linux/docker-ce/centos/ # https://docs.docke...
kubeadm安装1.26
最新发布
03-21
kubeadm是Kubernetes官方提供的一个用于快速部署Kubernetes集群的工具。下面是使用kubeadm安装Kubernetes 1.26的步骤： 1. 首先，确保你的机器满足Kubernetes的最低要求，包括操作系统版本、内存和CPU等。你可以在Kubernetes官方文档中找到详细的要求。 2. 安装Docker或者其他容器运行时。Kubernetes使用容器来运行应用程序和服务，所以需要先安装一个容器运行时。你可以选择Docker、containerd等。 3. 安装kubeadm、kubelet和kubectl。这三个组件是Kubernetes的核心组件，kubeadm用于初始化集群，kubelet用于管理节点，kubectl用于与集群进行交互。你可以从Kubernetes官方网站下载对应版本的二进制文件，然后将它们添加到系统的PATH中。 4. 初始化Master节点。在Master节点上运行以下命令来初始化集群： ``` sudo kubeadm init ``` 这个命令会自动下载所需的镜像，并生成一个加入集群的命令。你需要将这个命令保存下来，后面会用到。 5. 配置kubectl。在Master节点上运行以下命令来配置kubectl： ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config ``` 6. 安装网络插件。Kubernetes需要一个网络插件来实现Pod之间的通信。你可以选择Calico、Flannel等网络插件，并按照其官方文档进行安装和配置。 7. 加入Worker节点。在Worker节点上运行第4步中生成的加入集群的命令，将Worker节点加入到集群中。 至此，你已经成功安装了Kubernetes 1.26集群。你可以使用kubectl命令来管理和操作集群。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值