十二，Kubernetes_v1.14.2部署kube-apiserver集群

最新推荐文章于 2024-08-15 15:33:02 发布
最新推荐文章于 2024-08-15 15:33:02 发布
阅读量969 收藏 1
点赞数
分类专栏： kubernetes 文章标签： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40460909/article/details/90644757
版权

一，下载并解压

#下载
wget https://dl.k8s.io/v1.14.2/kubernetes-server-linux-amd64.tar.gz
#解压
tar -zxvf kubernetes-server-linux-amd64.tar.gz -C /opt/kubernetes/package/
#验证是否解压成功
ls /opt/kubernetes/package/kubernetes/server/bin/

 

 

二，分发kube-apiserver文件

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
scp /opt/kubernetes/package/kubernetes/server/bin/kube-apiserver root@${master_ip}:/opt/kubernetes/bin/
done
#验证是否分发成功
source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "ls -ld /opt/kubernetes/bin/kube-apiserver"
done

 

 

三，创建API Server的认证文件

cd /opt/kubernetes/ssl
cat > kubernetes-csr.json << EOF
{
  "CN": "kubernetes",
  "hosts": [
    "127.0.0.1",
    "172.27.128.200",
    "10.1.0.1",
    "kubernetes",
    "kubernetes.default",
    "kubernetes.default.svc",
    "kubernetes.default.svc.cluster",
    "kubernetes.default.svc.cluster.local"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

 

 

四，生成Kubernetes的证书和私钥

cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem \
   -ca-key=/opt/kubernetes/ssl/ca-key.pem \
   -config=/opt/kubernetes/ssl/ca-config.json \
   -profile=kubernetes kubernetes-csr.json | cfssljson -bare kubernetes

 

#验证是否生成成功
ls -ld kubernetes-key.pem kubernetes.pem

 

 

五，分发生成的证书和私钥

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
scp kubernetes-key.pem kubernetes.pem root@${master_ip}:/opt/kubernetes/ssl
done
#验证是否分发成功
source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "ls -ld /opt/kubernetes/ssl/{kubernetes-key.pem,kubernetes.pem}"
done

 

 

六，创建 API Server使用的token文件

head -c 16 /dev/urandom | od -An -t x | tr -d ' '

#命令生成：416569d477d651706738c3b6b8e2023e
cat > /opt/kubernetes/ssl/bootstrap-token.csv << EOF
416569d477d651706738c3b6b8e2023e,kubelet-bootstrap,10001,"system:kubelet-bootstrap"
EOF

 

 

七，分发API Server使用的token文件

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
scp /opt/kubernetes/ssl/bootstrap-token.csv root@${master_ip}:/opt/kubernetes/ssl/
done
#验证是否分发成功
source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "cat /opt/kubernetes/ssl/bootstrap-token.csv"
done

 

 

八，创建基础用户名，密码认证配置

cat > /opt/kubernetes/ssl/basic-auth.csv << EOF
admin,admin,1
readonly,readonly,2
EOF

 

 

九，分发创建基础用户名，密码认证配置文件

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
scp /opt/kubernetes/ssl/basic-auth.csv root@${master_ip}:/opt/kubernetes/ssl/
done
#验证是否分发成功
source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "cat /opt/kubernetes/ssl/basic-auth.csv"
done

 

 

十，创建metrics-server证书（metrics-server插件使用）

cd /opt/kubernetes/ssl

#创建metrics-server-csr.json
cat > metrics-server-csr.json << EOF
{
  "CN": "aggregator",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

 

 

十一，生成metrics-server证书

cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem \
-ca-key=/opt/kubernetes/ssl/ca-key.pem \
-config=/opt/kubernetes/ssl/ca-config.json \
-profile=kubernetes metrics-server-csr.json | cfssljson -bare metrics-server
#验证是否生成成功
ls -ld metrics-server*.pem

 

 

十二，分发metrics-server证书

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
scp metrics-server*.pem root@${master_ip}:/opt/kubernetes/ssl
done
#验证是否分发成功
source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "ls -ld /opt/kubernetes/ssl/metrics-server*.pem"
done

 

 

十三，部署kube-apiserver

#创建kube-apiserver的systemd文件

source /root/env.sh
cat > kube-apiserver.service << EOF
[Unit]
Description=Kubernetes API Server
Documentation=https://github.com/GoogleCloudPlatform/kubernetes
After=network.target

[Service]
ExecStart=/opt/kubernetes/bin/kube-apiserver \\
  --enable-admission-plugins=MutatingAdmissionWebhook,ValidatingAdmissionWebhook,NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,ResourceQuota,NodeRestriction \\
  --bind-address=##MASTER_IP## \\
  --insecure-bind-address=127.0.0.1 \\
  --authorization-mode=Node,RBAC \\
  --runtime-config=api/all=true \\
  --kubelet-https=true \\
  --anonymous-auth=false \\
  --basic-auth-file=/opt/kubernetes/ssl/basic-auth.csv \\
  --enable-bootstrap-token-auth \\
  --token-auth-file=/opt/kubernetes/ssl/bootstrap-token.csv \\
  --service-cluster-ip-range=10.1.0.0/16 \\
  --service-node-port-range=20000-40000 \\
  --tls-cert-file=/opt/kubernetes/ssl/kubernetes.pem \\
  --tls-private-key-file=/opt/kubernetes/ssl/kubernetes-key.pem \\
  --client-ca-file=/opt/kubernetes/ssl/ca.pem \\
  --service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \\
  --etcd-cafile=/opt/kubernetes/ssl/ca.pem \\
  --etcd-certfile=/opt/kubernetes/ssl/kubernetes.pem \\
  --etcd-keyfile=/opt/kubernetes/ssl/kubernetes-key.pem \\
  --etcd-servers=${ETCD_ENDPOINTS} \\
  --requestheader-client-ca-file=/opt/kubernetes/ssl/ca.pem \\
  --requestheader-extra-headers-prefix=X-Remote-Extra- \\
  --requestheader-group-headers=X-Remote-Group \\
  --requestheader-username-headers=X-Remote-User \\
  --proxy-client-cert-file=/opt/kubernetes/ssl/metrics-server.pem \\
  --proxy-client-key-file=/opt/kubernetes/ssl/metrics-server-key.pem \\
  --enable-swagger-ui=true \\
  --allow-privileged=true \\
  --audit-log-maxage=30 \\
  --audit-log-maxbackup=3 \\
  --audit-log-maxsize=100 \\
  --audit-log-path=/opt/kubernetes/log/api-audit.log \\
  --event-ttl=1h \\
  --v=2 \\
  --logtostderr=false \\
  --log-dir=/opt/kubernetes/log
Restart=on-failure
RestartSec=5
Type=notify
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
EOF
  • --etcd-*：访问 etcd 的证书和 etcd 服务器地址;
  • --enable-bootstrap-token-auth：启用 kubelet bootstrap 的 token 认证；
  • --proxy-client-*：apiserver 访问 metrics-server 使用的证书；
  • --bind-address： https 监听的 IP，不能为 127.0.0.1，否则外界不能访问它的安全端口 6443；
  • --authorization-mode=Node,RBAC、--anonymous-auth=false： 开启 Node 和 RBAC 授权模式，拒绝未授权的请求；
  • --runtime-config=api/all=true： 启用所有版本的 APIs，如 autoscaling/v2alpha1；
  • --service-cluster-ip-range： 指定 Service Cluster IP 地址段；
  • --service-node-port-range： 指定 NodePort 的端口范围；

 

十四，替换模板文件中的变量，为各节点生成 systemd unit 文件

source /root/env.sh
for (( i=0; i < 3; i++ ))
do
sed -e "s/##MASTER_IP##/${MASTER_IPS[i]}/" kube-apiserver.service > kube-apiserver-${MASTER_IPS[i]}.service
done
#查看是否生成成功
ls kube-apiserver*.service

 

 

十五，分发kube-apiserver的systemd文件

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
scp kube-apiserver-${master_ip}.service root@${master_ip}:/usr/lib/systemd/system/kube-apiserver.service
done
#验证是否分发成功
source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "ls -ld /usr/lib/systemd/system/kube-apiserver.service"
done

 

 

十六，启动kube-apiserver服务

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "systemctl daemon-reload && systemctl restart kube-apiserver && systemctl enable kube-apiserver"
done

 



十七，验证kube-apiserver服务

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "systemctl status kube-apiserver | grep Active"
done

确保状态为 active (running)，否则查看日志，确认原因

journalctl -u kube-apiserver

 

 

十八，打印 kube-apiserver 写入 etcd 的数据

ETCDCTL_API=3 etcdctl \
--endpoints=${ETCD_ENDPOINTS} \
--cacert=/opt/kubernetes/ssl/ca.pem \
--cert=/opt/kubernetes/ssl/etcd.pem \
--key=/opt/kubernetes/ssl/etcd-key.pem \
get /registry/ --prefix --keys-only

 

 

十九，检查集群信息

kubectl cluster-info

输出：
Kubernetes master is running at https://172.27.128.200:6443

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.

 

kubectl get all --all-namespaces

输出：
NAMESPACE   NAME                 TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
default     service/kubernetes   ClusterIP   10.1.0.1     <none>        443/TCP   9m40s

 

kubectl get componentstatuses

输出：
NAME                 STATUS      MESSAGE                                                                                     ERROR
controller-manager   Unhealthy   Get http://127.0.0.1:10252/healthz: dial tcp 127.0.0.1:10252: connect: connection refused   
scheduler                  Unhealthy   Get http://127.0.0.1:10251/healthz: dial tcp 127.0.0.1:10251: connect: connection refused   
etcd-1               Healthy     {"health":"true"}                                                                           
etcd-2               Healthy     {"health":"true"}                                                                           
etcd-0               Healthy     {"health":"true"} 

 

 

二十，检查 kube-apiserver 监听的端口

source /root/env.sh
for master_ip in ${MASTER_IPS[@]}
do
echo -e "\033[31m>>> ${master_ip} \033[0m"
ssh root@${master_ip} "netstat -lnpt | grep kube"
done

 

LanVv
关注
专栏目录
记一次实操部署Kubernetes_v1.19.2
海渊_haiyuan的博客
11-01 995
文章目录记一次实操部署Kubernetes_v1.19.2规划信息部署记录安装docker及kubelet初始化master节点加入worker节点部署测试pod 验证通信部署踩坑记录(iptables FORWARD) 记一次实操部署Kubernetes_v1.19.2 规划信息 本次部署使用2台机器；1台master 和 1台node ； master 172.16.0.5 CentOS 7.6 node01 172.16.0.49 CentOS 7.6 安装后的软件版本为：
ARM架构下Kubernetes集群的搭建
麦奇的博客
11-19 2570
本文主要记录在linux/arm架构下使用二进制文件搭建kubernetes集群的流程
k8s集群部署之kube-apiserver安装
张存的博客
09-02 1964
软包链接： https://github.com/kubernetes/kubernetes/releases?after=v1.14.7-beta.0 https://storage.googleapis.com/kubernetes-release/release/v1.18.8/kubernetes-server-linux-amd64.tar.gz 在10.4.7.200上执行： cd /opt/certs/ vi /opt/certs/client-csr.json { ...
【云原生 · Kubernetes】部署kube-apiserver集群
念舒C.ying
09-06 1443
advertise-address ：apiserver 对外通告的 I（kubernetes 服务后端节点 IP）；default-*-toleration-seconds ：设置节点异常相关的阈值；- max-*-requests-inflight ：请求相关的最大阈值； - etcd-* ：访问 etcd 的证书和 etcd 服务器地址； - bind-address ： https 监听的 IP，不能为 127.0.0.1 ，否则外界不能访问它的安全端口 5443；- secret-po
Kubernetes 基础概念介绍
最新发布
关于我的学习记录
08-15 576
kubernetes，是一个基于容器技术的分布式架构方案，于2014年9月发布第一个版本，2015年7月发布第一个正式版本。kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。自我修复：一旦某一个容器崩溃，能够在1秒中左右迅速启动新的容器弹性伸缩：可以根据需要，自动对集群中正在运行的容器数量进行调整服务发现：服务可以通过自动发现的形式找到它所依赖的服务负载均衡：如果一个服务起动了多个容器，能够自动实现请求的负载均衡版本回退。
05-2_部署 kube-apiserver 集群
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
08-16 871
tags: master, kube-apiserver 05-2. 部署 kube-apiserver 集群 05-2. 部署 kube-apiserver 集群 创建 kubernetes-master 证书和私钥 创建加密配置文件 创建审计策略文件 创建后续访问 metrics-server 或 kube-prometheus 使用的证书 创建 kube-apiserver systemd unit 模板文件 为各节点创建和分发 kube-apiserver systemd unit 文件 启动
六，Kubernetes_v1.14.2部署 etcd 集群
Vv的博客
05-28 457
etcd 是基于 Raft 的分布式 key-value 存储系统，由 CoreOS 开发，常用于服务发现、共享配置以及并发控制（如 leader 选举、分布式锁等）。kubernetes 使用 etcd 存储所有运行数据。 本文档介绍部署一个三节点高可用 etcd 集群的步骤： 下载和分发 etcd 二进制文件 创建 etcd 集群各节点的 x509 证书，用于加密客户端(如 etcdct...
06-2.部署 kube-apiserver 组件
weixin_33859844的博客
06-04 387
06-2.部署 kube-apiserver 组件 本文档讲解使用 keepalived 和 haproxy 部署一个 3 节点高可用 master 集群的步骤，对应的 LB VIP 为环境变量 ${MASTER_VIP}。 准备工作 下载最新版本的二进制文件、安装和配置 flanneld 参考：06-0.部署master节点.md 创建 kubernetes 证书和私钥 创建证书签名请...
k8s-v.1.14.2搭建和操作(安装-web-监控-完成)-kubernetes的kubeadmin高可用包和详细文档笔记
05-27
2. **设置Master节点**：在主节点上，你需要安装并配置`kubelet`、`kube-apiserver`、`kube-scheduler`和`kube-controller-manager`等核心组件。同时，为了高可用，可以设置多个主节点，并通过etcd集群进行状态存储...
Kubernets_1.14.2的搭建部署【5测无坑】
Daniel_D的博客
11-11 742
这里是不需要存在的目录Kubernets_1.14.2的安装部署环境准备集群机器基础环境部署修改hosts与同步时间修改yum源【如果你能翻墙请无视】建立docker-ee仓库添加参数文件禁用Swap（Kubernetes 1.8开始要求）搭建master安装docker-ce kubelet kubeadm kubectl设置master免密要登录node预先下载docker镜像【如果你可以翻墙...
和我一步步部署 kubernetes 集群.pdf
12-28
文档提供了一个具体案例，说明了部署Kubernetes集群时所涉及的各个组件和它们的功能，例如kube-apiserver负责API的接入和服务，metrics-server用于集群资源监控，EFK（Elasticsearch、Fluentd、Kibana）用于日志的...
kube-apiserver_v1.15.3.tar
09-20
k8s.gcr.io/kube-apiserver:v1.15.3镜像tar包，使用 docker load --input kube-apiserver_v1.15.3.tar 进行导入
AlmaLinux基于cri-o+Calico用kubeadm搭建1.24版本多master高可用Kubernetes集群
极客海哥
05-29 1140
一、部署节点说明 系统 主机名 IP地址 虚拟负载 master 192.168.3.30 AlmaLinux release 8.6 master01 192.168.3.31 AlmaLinux release 8.6 master02 192.168.3.32 AlmaLinux release 8.6 master03 192.168.3.33 AlmaLinux release 8.6 node01 192.168.3.41 AlmaLinux release
k8s实践(一)：Centos7.6部署k8s(v1.14.2)集群
weixin_34059951的博客
06-05 451
环境说明： 主机名 操作系统版本 ip docker version kubelet version kubeadm version kubectl version flannel version 备注 master Centos 7.6.1810 172.27.9.131 Docker 18.09.6 V1.14.2 V1.14.2 V1.14.2 V0.11.0 master主机...
二进制安装kubernetes v1.11.2 （第八章 kube-apiserver 部署）
weixin_30445169的博客
10-25 151
继续上一章部署。 八、部署kube-apiserver组件 使用第七章的haproxy和keepalived部署的高可用集群提供的VIP：${MASTER_VIP} 8.1 下载二进制文件，参考第三章　 8.2 创建 kubernetes 证书和私钥 source /opt/k8s/bin/environment.sh cat > kubernetes-csr.json &...
kubernetes集群安装指南：kube-apiserver组件部署
bjdmy2068的博客
07-01 778
在kubernetes组件中，master节点组件主要包括：kube-apiserver，kube-controller-manager，kube-scheduler等三个组件，每个组件功能职责分工不同，这里我们将三个组件部署在同一机器上，分别部署了三台机器。 1 安装准备 1.1 环境变量定义 #################### Variable parameter setting ###...
十六，Kubernetes_v1.14.2部署kubelet
Vv的博客
06-10 484
一，分发kubelet二进制文件 source /root/env.sh for master_ip in ${MASTER_IPS[@]} do echo -e "\033[31m>>> ${master_ip} \033[0m" scp /opt/kubernetes/package/kubernetes/node/bin/kubelet root@${master_ip...
k8s 1.14.2 集群搭建之环境准备（一）
ysjjovo的专栏
06-05 252
简介 本教程将使用kubeadm创建2个节点(node0,node1)的集群。node0为master节点运行scheduler,controller-manager,apiserver,etcd等核心组件，node1为工作节点。使用VirtualBox简化操作步骤，操作系统使用CentOS7.6.1810。 下载系统镜像 使用如下命令或手动下载 wget http://mirrors.aliyu...
十一，Kubernetes_v1.14.2部署haproxy
Vv的博客
05-29 831
一，安装haproxy source /root/env.sh for master_ip in ${MASTER_IPS[@]} do echo -e "\033[31m>>> ${master_ip} \033[0m" ssh root@${master_ip} "yum -y install haproxy" done #验证是否安装成功 source /root/...
nginx-1.14.2-1.el7_4.ngx.x86_64.rpm 与 nginx-rtmp 冲突
01-11
nginx-1.14.2-1.el7_4.ngx.x86_64.rpm 是一个用于安装 nginx 软件的包，而 nginx-rtmp 是一个用于支持实时流媒体传输的扩展模块。这两者之间的冲突可能是因为它们都涉及到对 nginx 服务器的配置和功能修改，可能会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值