Centos7搭建k8s集群（三台虚拟机）

最新推荐文章于 2024-06-24 20:00:00 发布
最新推荐文章于 2024-06-24 20:00:00 发布
阅读量2.9k 收藏 18
点赞数 3
分类专栏： Docker 文章标签： kubernetes docker centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42761569/article/details/114375335
版权

目录

Background

网上相关经验已有很多，这里对自己的安装过程做个记录，方便以后查阅。

  • kubernetes，简称K8s，是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。
  • kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。

1、安装环境

  • 三台虚拟机【主节点：4核4G，节点都是2核2G】
  • 集群中所有机器之间网络互通
  • 可以访问外网，需要拉取镜像
  • Centos 7.5.1804
  • docker： 18.06.1
  • kubelet：V1.13.3

2、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

3、关闭selinux

sed -i 's/enforcing/disabled/' /etc/selinux/config 
setenforce 0

4、关闭swap

swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab

5、配置主机名与IP对应关系

cat << EOF >> /etc/hosts 
192.168.0.70 k8s-master
192.168.0.71 k8s-node1
192.168.0.72 k8s-node2
EOF

6、将桥接的IPv4流量传递到iptables

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

7、配置免密登录（可选）

# 所有节点执行，四次回车
ssh-keygen -t rsa
# 所有节点执行，有几个节点执行几次
ssh-copy-id [每个节点的IP]

8、安装docker

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce-18.06.1.ce-3.el7
systemctl enable docker && systemctl start docker
docker version
  • 更换国内镜像源
cat <<EOF> /etc/docker/daemon.json
{
	"registry-mirrors":["https://docker.mirrors.ustc.edu.cn"]
}
EOF
  • 重载配置文件重启docker生效
systemctl daemon-reload 
systemctl restart docker

9、添加阿里云源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

10、安装kubeadm,kubelet,kubectl(所有节点)

yum install -y kubelet-1.13.3 kubeadm-1.13.3 kubectl-1.13.3 kubernetes-cni-0.6.0
systemctl enable kubelet

11、部署k8s master（主节点）

该条命令执行完，会打印出使用kubectl工具需要执行的命令，以及其它节点加入集群需要执行的命令。

kubeadm init \
  --apiserver-advertise-address=192.168.0.70 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.13.3 \
  --service-cidr=10.1.0.0/16\
  --pod-network-cidr=10.244.0.0/16

12、使用kubectl工具

上条命令执行完会有提示。

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes

13、安装pod网络插件（CNI）(所有节点)

wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
sed -i 's/quay.io\/coreos/registry.cn-beijing.aliyuncs.com\/imcto/g' kube-flannel.yml
kubectl apply -f kube-flannel.yml

14、节点加入集群（在node节点执行）

执行你的在kubeadm init输出的kubeadm join命令，下面的是我的。上面11步执行后生成的。

kubeadm join 192.168.0.71:6443 --token l79g5t.6ov4jkddwqki1dxe --discovery-token-
ca-cert-hash sha256:4f07f9068c543130461c9db368d62b4aabc22105451057f887defa35f47fa076
kubeadm join 192.168.0.72:6443 --token l79g5t.6ov4jkddwqki1dxe --discovery-token-
ca-cert-hash sha256:4f07f9068c543130461c9db368d62b4aabc22105451057f887defa35f47fa076
  • 验证集群各节点是否正常，如下图所示为正常，如果出现notReady，请看最后的参考资料解决。
kubectl get nodes

在这里插入图片描述

15、部署dashboard

  • 下载配置文件
wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

  • 默认镜像国内无法访问，修改镜像地址为 reg.qiniu.com/k8s/kubernetes-dashboard-amd64:v1.8.3，如下图所示
    在这里插入图片描述

  • 默认Dashboard只能集群内部访问，修改Service为NodePort类型，暴露端口到外部，如下图所示
    在这里插入图片描述

  • 开始部署

kubectl apply -f kubernetes-dashboard.yaml
  • 测试部署是否成功
kubectl get pods,svc -n kube-system
  • 重新部署命令（若需要时）
kubectl delete -f kubernetes-dashboard.yaml
kubectl apply -f kubernetes-dashboard.yaml

16、创建service account并绑定默认cluster-admin管理员集群角色

kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
  • 输出token登录信息
kubectl describe secrets -n kube-system dashboard-admin

在这里插入图片描述

17、使用输出的token登录Dashboard

  • 首先查看Dashboard服务被分配到了哪个节点

需要注意：可不是在哪个节点部署最后服务就会在哪个节点，就像我的，我在主节点部署，最后服务是被分配到了node2节点。另外，status列都是Running服务才是正常，如果出现ImagePullBackOff或者CrashLoopBackOff等，请看最后参考资料解决。

kubectl get pods --all-namespaces -o wide

在这里插入图片描述

  • 然后浏览器访问 https:192.168.0.72:30001
    在这里插入图片描述
  • 谷歌浏览器可能会遇到不是私密链接的问题，如下图所示，在当前页面敲键盘输入 thisisunsafe 即可跳转到登录页面。
    在这里插入图片描述
    在这里插入图片描述

18、删除节点1（在master节点执行）

kubectl drain k8s-node1 --delete-local-data --force --ignore-daemonsets
kubectl delete node k8s-node1
kubectl get nodes

在这里插入图片描述

19、添加节点1

  • 在node1执行
kubeadm reset

在这里插入图片描述

  • 在主节点执行，根据生成的节点加入命令在node1节点执行加入就行了。
[root@k8s-master ~]# kubeadm token create --print-join-command
kubeadm join 192.168.0.70:6443 --token 1a1xzk.1yizznmyqho4a4p0 --discovery-token-ca-cert-hash sha256:0b729fe83194bd397b2cc4801ef899d4c40395a61f0fabc0c651bddc423d438a
  • 在node1执行
[root@k8s-node1 ~]# kubeadm join 192.168.0.70:6443 --token p08kmc.nci5h0xfmlcw92vg --discovery-token-ca-cert-hash sha256:44315d59e08f4d94bc75d20730b861818dfeda6517c1b228399f061f4256329b
[preflight] Running pre-flight checks
[discovery] Trying to connect to API Server "192.168.0.70:6443"
[discovery] Created cluster-info discovery client, requesting info from "https://192.168.0.70:6443"
[discovery] Requesting info from "https://192.168.0.70:6443" again to validate TLS against the pinned public key
[discovery] Cluster info signature and contents are valid and TLS certificate validates against pinned roots, will use API Server "192.168.0.70:6443"
[discovery] Successfully established connection with API Server "192.168.0.70:6443"
[join] Reading configuration from the cluster...
[join] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -oyaml'
[kubelet] Downloading configuration for the kubelet from the "kubelet-config-1.13" ConfigMap in the kube-system namespace
[kubelet-start] Writing kubelet configuration to file "/var/lib/kubelet/config.yaml"
[kubelet-start] Writing kubelet environment file with flags to file "/var/lib/kubelet/kubeadm-flags.env"
[kubelet-start] Activating the kubelet service
[tlsbootstrap] Waiting for the kubelet to perform the TLS Bootstrap...
[patchnode] Uploading the CRI Socket information "/var/run/dockershim.sock" to the Node API object "k8s-node1" as an annotation

This node has joined the cluster:
* Certificate signing request was sent to apiserver and a response was received.
* The Kubelet was informed of the new secure connection details.

Run 'kubectl get nodes' on the master to see this node join the cluster.
  • 在主节点执行
kubectl get nodes

在这里插入图片描述

参考资料

WaiSaa
关注
专栏目录
K8S搭建（centos）一、环境准备
分享式获得也是一种学习的态度
01-22 1469
每个人都有惰性，但不断学习是好好生活的根本，共勉！
本地使用3台centos7虚拟机搭建K8S集群教程
麦田里的守望者
05-08 1116
本地搭建K8S集群
centos7虚拟机搭建k8s集群
Remember_Z的博客
12-04 646
一、环境准备 准备3台虚拟机，版本为centos7，我这里ip分别为 192.168.133.10、192.168.133.11、192.168.133.12，三台虚拟机的hostname分别设置为k8s-master、k8s-node1、k8s-node2，这样看起来直观一点。可通过hostnamectl set-hostname xxxx来设置hostname，设置完成后，重新连接虚拟机即可。 # 将 SELinux 设置为 permissive 模式（相当于将其禁用） sudo setenforce
k8s 集群搭建（三台机器）
july_young的博客
05-26 2028
1.1设置系统主机名以及 Host 文件的相互解析 hostnamectl set-hostname k8s-master01 1.2安装依赖包 yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git 1.3设置防火墙为 Iptables 并设置空规则 systemctl stop firewalld && sys
3台centos搭建Kubernetes(k8s)集群
qq_34821588的博客
06-22 430
1.1 准备3台centos 大家根据自己的情况来准备centos7的虚拟机。 要保证彼此之间能够ping通，也就是处于同一个网络中，虚拟机的配置要求上面也描述咯。 1.2 更新并安装依赖 3台机器都需要执行 yum -y update yum install -y conntrack ipvsadm ipset jq sysstat curl iptables libseccomp 1.3 安装Docker 在每一台机器上都安装好Docker，版本为18.09.0 01 安装必要的依赖 sudo
K8S在centos7虚拟机上部署集群
qq_43591361的博客
10-21 1745
目录一、创建centos7虚拟机二、部署三、重新初始化 一、创建centos7虚拟机 二、部署 三、重新初始化 一：创建centos7虚拟机 我是在VMware上创建的，版本是WORKSTATION 14 PRO WORKSTATION 14 PRO下载地址： 链接：https://pan.baidu.com/s/1lrWn740OJepIyXCOi1PB8Q 提取码：5wt9 centos7X86镜像下载地址： 链接：https://pan.baidu.com/s/1Wg0iQmqP0jIzUm2nmim
Centos7使用kubeadm搭建k8s集群(一主两从--小白教程)
小石潭记丶
05-09 1072
下载地址:选择对应的版本即可，我下载的：CentOS-7-x86_64-DVD-2207-02.iso。
VMWare中Centos7部署K8S集群
qq_38634504的博客
06-12 2454
这里可能下载不下来，可以在谷歌上面找资源，或者试下浏览器打开这个网站，复制放到新文件，修改文件名为 calico.yaml。这里可能会出现 40s pass或者部署异常，这个和容器的配置有关，看一参考这个。reboot后登录，ping百度、qq等网站，成功则说明配置成功。可能访问不了，得通过特殊工具访问，网上一大堆模板，可以找找。不要用谷歌和IE之类的，要用火狐，这个坑踩了好久。，选择完整克隆，随后修改名称，完成即可；
VMWare虚拟机Centos操作系统下基于kubeadm方式搭建K8S集群
赴前尘
05-24 901
1.前期准备 1.1 三台可以访问外网的 Centos7 虚拟机，集群之间网络互通。 机器名 IP地址 CPU 内存 硬盘 操作系统 master 192.168.133.131 2核心 2G 20G CentOS 7.x node1 192.168.133.130 2核心 2G 20G CentOS 7.x node2 192.168.133.132 2核心 2G 20G CentOS 7.x 1.2 使用xshell连接三台机器（也可直接操作三台机器） 2.环境配置 2.1
如何搭建K8S集群
最新发布
zhoutao0819的博客
06-24 1796
准备3台机器，要求网络互通（云服务器私网互通，虚拟机网络互通），同时可联网，因为要拉取镜像。关闭防火墙、selinux、swap分区等，这些是可能会导致k8s集群出问题的地方，需要提前配置好。安装Docker容器化环境，同时安装三个核心组件：kubeadm、kubelet、kubectl。下载k8s所需镜像，创建一个Master节点，将Node节点加入到当前集群。在k8s集群安装相关服务进行验证，登录k8s的WEB的用户界面dashboard。
2021-08-04 三台机器搭建k8s集群
weixin_43970884的博客
08-04 452
1. master and worker 关闭防火墙以及SElinux 防火墙 firewall-cmd --state #查看防火墙状态 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 SElinux getenforce #查看selinux状态 setenforce 0 #临时关闭selinux sed -i 's/^ *SELIN
3个虚机上CentOS7安装k8s1.9.0
dest_dest的专栏
05-29 3095
环境说明：192.168.33.15  master-1    master192.168.33.16  node-1    slave192.168.33.17  node-2    slaveecho '192.168.33.15  master-1192.168.33.16  node-1192.168.33.17  node-2' &gt;&gt; /etc/hosts一、所有节点主机需要...
K8S 1.18.0 以及KubeEdge 1.10.3 三机安装部署（含过程记录及遇到的报错和解决方法）
virtual_YL的博客
10-18 1629
K8S和KubeEdge安装部署教程，主要是过程记录、遇到的报错以及解决办法
二进制搭建三主三从k8s集群
weixin_55154296的博客
03-17 2210
文章目录环境准备主机规划初始化搭建Etcd集群配置 ca 证书签发证书生成etcd证书部署etcd集群安装K8S组件下载安装包apiserver生成token创建 csr 请求文件生成apiserver证书创建 api-server 的配置文件创建服务启动文件分发配置文件kubelet创建 csr 请求文件生成证书创建 kubeconfig 配置文件查看集群组件状态同步 kubectl 文件到其他节点配置 kubectl 子命令补全kube-controller-manager创建 csr 请求文件生成证书
kubernetes(K8S)学习（一）：K8S集群搭建（1 master 2 worker）
꯭ 瞎꯭扯꯭蛋꯭的博客
03-28 1756
：使用kubeadm搭建一个3台机器组成的k8s集群，1台master节点，2台worker节点。由于k8s安装较麻烦，为防止出现其他异常，特此统一下安装的软件版本。 1.2、k8s环境系统要求 1.3、准备三台Centos7虚拟机 （1）保证3台虚拟机的Mac地址唯一 需同时启动3台虚拟机，故应保证3台虚拟机的Mac地址唯一。可参考下图： 注意：（） （2）安装依赖包 2.2、安装Docker 注意：（）在每一台机器上都安装好Docker，版本为18.09.0 （1）安装必要的依赖
Centos7 部署 K8S 集群
weixin_42555971的博客
04-01 3712
文章目录Docker安装安装前配置修改主机名禁用swap内核参数修改修改Cgroup Driver设置kubernetes源安装K8S安装组件拉取镜像配置 Master 节点配置子节点加入集群 本文介绍的是最基础的一主两从模式，因新版 K8S 不支持 docker，而业务上不想抛弃 docker，所以选用还支持 docker 版本的 K8S 进行部署 Docker安装 master 和 node 节点都需要安装 Docker 安装依赖包 yum install -y yum-utils device-m
centos7虚拟机部署kubernetes
快下锅的粽子的博客
09-08 312
一、准备工作 1 禁用swap 自 K8S 1.8 开始，启动 kubelet 时，需要禁用 swap 。或者需要更改 kubelet 的启动参数 --fail-swap-on=false 1.1 临时禁用 [root@centos ~]# swapoff -a 1.2 永久禁用 即重启后也生效 [root@centos ~]# sed -i.bak '/swap/s/^/#/' /etc/fstab free命令验证一下 [root@centos ~]# free tota
（5）centos7克隆虚拟机并配置网络
java程序员的蜕变之路
12-10 326
1.选择一个新建好的虚拟机，右键点击管理点击克隆 选择创建完整克隆 修改虚拟机名称和存放位置 点击完成克隆成功 2.现在克隆完毕的虚拟机还是无法使用的。右键点击刚才克隆的虚拟机选择设置，之后打开网络适配器的高级选项，多点击几次生成MAC地址（由于克隆的是母虚拟机的MAC地址，这里点击生成生成自己的MAC地址） 3.运行k8s_3虚拟，修改ifcfg-ens33文件（由于克隆的是母机的文件，修改ip） PS：Centos7以下的系统还需要修改/etc/udev.
centos7安装k8s集群
04-12
CentOS 7安装Kubernetes（k8s）集群的步骤如下： 1. 确保你的CentOS 7系统已经安装并配置好了Docker。可以通过以下命令来安装Docker： ``` sudo yum install -y docker ``` 2. 启动Docker服务并设置为开机自启： ``` sudo systemctl start docker sudo systemctl enable docker ``` 3. 安装kubeadm、kubelet和kubectl工具。可以通过以下命令来安装： ``` sudo yum install -y kubelet kubeadm kubectl ``` 4. 启动kubelet服务并设置为开机自启： ``` sudo systemctl start kubelet sudo systemctl enable kubelet ``` 5. 关闭防火墙或者配置防火墙规则，确保Kubernetes所需的端口是开放的。可以通过以下命令关闭防火墙： ``` sudo systemctl stop firewalld sudo systemctl disable firewalld ``` 6. 在Master节点上初始化Kubernetes集群。运行以下命令来初始化： ``` sudo kubeadm init --pod-network-cidr=10.244.0.0/16 ``` 7. 初始化完成后，根据输出的提示，运行相应的命令来设置kubectl的配置文件和网络插件。例如： ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 8. 在Worker节点上加入Kubernetes集群。运行Master节点初始化时输出的命令，例如： ``` sudo kubeadm join <Master节点的IP地址>:<Master节点的端口> --token <Token值> --discovery-token-ca-cert-hash <证书哈希值> ``` 至此，你已经成功安装了一个基本的Kubernetes集群。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

WaiSaa

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值