Kubeadm搭建kubernetes集群

最新推荐文章于 2024-02-02 21:22:23 发布
最新推荐文章于 2024-02-02 21:22:23 发布
阅读量457 收藏 1
点赞数 1
文章标签： kubernetes 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45211528/article/details/127904271
版权

Kubeadm搭建kubernetes集群

环境说明
| 角色 | ip | 操作系统 |组件 |
| – | – | – |
| master | 192.168.226.10 |centos8 | docker，kubectl，kubeadm，kubelet |
| node1 | 192.168.226.20 |centos8 |docker，kubectl，kubeadm，kubelet|
| node2 | 192.168.226.30 |centos8 |docker，kubectl，kubeadm，kubelet|

配置各个主机的主机名解析文件

[root@master ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.226.10 master.example.com master
192.168.226.20 node1.example.com node1
192.168.226.30 node2.example.com node2
[root@master ~]# scp /etc/hosts root@node1:/etc/hosts
[root@master ~]# scp /etc/hosts root@node2:/etc/hosts

设置时钟同步
master

[root@master ~]# vim /etc/chrony.conf
local stratum 10
[root@master ~]# systemctl restart chronyd
[root@master ~]# systemctl enable chronyd
[root@master ~]# hwclock -w

node1and2

[root@node1 ~]# vim /etc/chrony.conf

#pool 2.centos.pool.ntp.org iburst
server master.example.com iburst
[root@node1 ~]# systemctl restart chronyd
[root@node1 ~]# systemctl enable chronyd
[root@node1 ~]# hwclock -w


[root@node2 ~]# vim /etc/chrony.conf
#pool 2.centos.pool.ntp.org iburst
server master.example.com iburst
[root@node2 ~]# systemctl restart chronyd
[root@node2 ~]# systemctl enable chronyd
[root@node2 ~]# hwclock -w

禁用firewalld、selinux、postfix三个主机都需要做

 systemctl stop firewalld
 systemctl disable firewalld
 vim /etc/selinux/conf
 SELINUX=disabled
 setenforce 0
 systemctl stop postfix
 systemctl disabled postfix

禁用swap分区 三个主机都需要做


vim /etc/fstab
# /dev/mapper/cs-swap     none                    swap    defaults        0 0
swapoff -a

开启IP转发，和修改内核信息—三个节点都需要配置
master

[root@master ~]# vim /etc/sysctl.d/k8s.conf

net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
[root@master ~]# modprobe   br_netfilter
[root@master ~]# sysctl -p /etc/sysctl.d/k8s.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

node1


[root@node1 ~]# vim /etc/sysctl.d/k8s.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
[root@node1 ~]# modprobe   br_netfilter
[root@node1 ~]# sysctl -p /etc/sysctl.d/k8s.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

node2

[root@node2 ~]# vim /etc/sysctl.d/k8s.conf

net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
[root@node2 ~]# modprobe   br_netfilter
[root@node2 ~]# sysctl -p /etc/sysctl.d/k8s.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

配置IPVS功能（三个节点都做）
master

[root@master ~]# vim /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh


[root@master ~]# chmod +x /etc/sysconfig/modules/ipvs.modules
[root@master ~]# bash /etc/sysconfig/modules/ipvs.modules
[root@master ~]# lsmod | grep -e ip_vs
ip_vs_sh               16384  0
ip_vs_wrr              16384  0
ip_vs_rr               16384  0
ip_vs                 172032  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack          172032  2 nf_nat,ip_vs
nf_defrag_ipv6         20480  2 nf_conntrack,ip_vs
libcrc32c              16384  5 nf_conntrack,nf_nat,nf_tables,xfs,ip_vs
[root@master ~]# reboot

node1


[root@node1 ~]# vim /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
[root@node1 ~]# chmod +x /etc/sysconfig/modules/ipvs.modules
[root@node1 ~]# bash /etc/sysconfig/modules/ipvs.modules
[root@node1 ~]# lsmod | grep -e ip_vs
ip_vs_sh               16384  0
ip_vs_wrr              16384  0
ip_vs_rr               16384  0
ip_vs                 172032  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack          172032  2 nf_nat,ip_vs
nf_defrag_ipv6         20480  2 nf_conntrack,ip_vs
libcrc32c              16384  5 nf_conntrack,nf_nat,nf_tables,xfs,ip_vs
[root@node1 ~]# reboot

node2


[root@node2 ~]# vim /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
[root@node2 ~]# chmod +x /etc/sysconfig/modules/ipvs.modules
[root@node2 ~]# bash /etc/sysconfig/modules/ipvs.modules
[root@node2 ~]# lsmod | grep -e ip_vs
ip_vs_sh               16384  0
ip_vs_wrr              16384  0
ip_vs_rr               16384  0
ip_vs                 172032  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack          172032  2 nf_nat,ip_vs
nf_defrag_ipv6         20480  2 nf_conntrack,ip_vs
libcrc32c              16384  5 nf_conntrack,nf_nat,nf_tables,xfs,ip_vs
[root@node2 ~]# reboot

安装docker
配置镜像仓库



[root@master yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo
[root@master yum.repos.d]# yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
[root@master yum.repos.d]# sed -i 's|^#baseurl=https://download.example/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
[root@master yum.repos.d]# sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
[root@master yum.repos.d]#  wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@master yum.repos.d]# scp /etc/yum.repos.d/* root@node1:/etc/yum.repos.d/
root@node1's password:
CentOS-Base.repo                                                                                                               100% 2495     3.3MB/s   00:00
docker-ce.repo                                                                                                                 100% 2081     2.9MB/s   00:00
epel-modular.repo                                                                                                              100% 1692     2.3MB/s   00:00
epel.repo                                                                                                                      100% 1326     1.0MB/s   00:00
epel-testing-modular.repo                                                                                                      100% 1791     1.1MB/s   00:00
epel-testing.repo                                                                                                              100% 1425     1.3MB/s   00:00
[root@master yum.repos.d]# scp /etc/yum.repos.d/* root@node2:/etc/yum.repos.d/
root@node2's password:
CentOS-Base.repo                                                                                                               100% 2495     3.1MB/s   00:00
docker-ce.repo                                                                                                                 100% 2081     2.9MB/s   00:00
epel-modular.repo                                                                                                              100% 1692     2.4MB/s   00:00
epel.repo                                                                                                                      100% 1326     1.1MB/s   00:00
epel-testing-modular.repo                                                                                                      100% 1791     2.6MB/s   00:00
epel-testing.repo                                                                                                              100% 1425     2.0MB/s   00:00

安装docker
master


[root@master yum.repos.d]# dnf -y install docker-ce --allowerasing
[root@master yum.repos.d]# systemctl restart docker
[root@master yum.repos.d]# systemctl enable docker
[root@master ~]# vim /etc/docker/daemon.json
[root@master ~]# cat /etc/docker/daemon.json
{
  "registry-mirrors": [" https://wlfs9l74.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
[root@master ~]# systemctl daemon-reload
[root@master ~]# systemctl restart docker

node1

[root@node1 yum.repos.d]# dnf -y install docker-ce --allowerasing
[root@node1 yum.repos.d]# systemctl restart docker
[root@node1 yum.repos.d]# systemctl enable docker
[root@node1 ~]# vim /etc/docker/daemon.json
[root@node1 ~]# cat /etc/docker/daemon.json
{
  "registry-mirrors": [" https://wlfs9l74.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
[root@node1 ~]# systemctl daemon-reload
[root@node1 ~]# systemctl restart docker

node2

[root@node2 yum.repos.d]# dnf -y install docker-ce --allowerasing
[root@node2 yum.repos.d]# systemctl restart docker
s[root@node2 yum.repos.d]# systemctl enable docker

[root@node2 ~]# vim /etc/docker/daemon.json
[root@node2 ~]# cat /etc/docker/daemon.json
{
  "registry-mirrors": [" https://wlfs9l74.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
[root@node2 ~]# systemctl daemon-reload
[root@node2 ~]# systemctl restart docker

安装k8s组件 三台主机操作均相同
配置仓库 k8s的镜像在国外所以此处切换为国内的镜像源


[root@master ~]# cat > /etc/yum.repos.d/kubernetes.repo << EOF
> [kubernetes]
> name=Kubernetes
> baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
> enabled=1
> gpgcheck=0
> repo_gpgcheck=0
> gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
> EOF

2、安装kubeadm kubelet kubectl工具 三台主机操作均相同


[root@master ~]# systemctl restart kubelet.service
[root@master ~]# systemctl enable kubelet.service

为确保后面集群初始化及加入集群能够成功执行，需要配置containerd的配置文件/etc/containerd/config.toml，此操作需要在所有节点执行
将/etc/containerd/config.toml文件中的k8s镜像仓库改为registry.aliyuncs.com/google_containers

[root@node2 ~]# containerd config default > /etc/containerd/config.toml
[root@node2 ~]# vim /etc/containerd/config.toml
 sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.6"
[root@master ~]# systemctl  restart containerd.service
[root@master ~]# systemctl enable containerd

部署k8s的master节点

[root@master ~]# kubeadm init \
>   --apiserver-advertise-address=192.168.226.10 \
>   --image-repository registry.aliyuncs.com/google_containers \
>   --kubernetes-version v1.25.4 \
>   --service-cidr=10.96.0.0/12 \
>   --pod-network-cidr=10.244.0.0/16

将初始化 内容找个地方保存起来

[root@master ~]# vim /etc/profile.d/k8s.sh
[root@master ~]# cat /etc/profile.d/k8s.sh
export KUBECONFIG=/etc/kubernetes/admin.conf
[root@master ~]# source /etc/profile.d/k8s.sh
[root@master ~]# mkdir -p $HOME/.kube
[root@master ~]# cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]# chown $(id -u):$(id -g) $HOME/.kube/config

安装pod网络插件

[root@master ~]# wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
[root@master ~]# kubectl apply  -f kube-flannel.yml
[root@master ~]# kubectl get node
NAME                 STATUS   ROLES           AGE     VERSION
master.example.com   Ready    control-plane   4m56s   v1.25.4

将node节点加入到k8s集群中
node1

[root@node1 ~]# kubeadm join 192.168.226.10:6443 --token dqghdl.zvhwusmbjhsw6jmu \
>         --discovery-token-ca-cert-hash sha256:059bc62aa0351a194a78ce77f78e1449435443e0764f3623de79870b4a9a541b

node2


[root@node2 ~]# kubeadm join 192.168.226.10:6443 --token dqghdl.zvhwusmbjhsw6jmu \
>         --discovery-token-ca-cert-hash sha256:059bc62aa0351a194a78ce77f78e1449435443e0764f3623de79870b4a9a541b

查看


[root@master ~]# kubectl get node
NAME                 STATUS   ROLES           AGE     VERSION
master.example.com   Ready    control-plane   4m12s   v1.25.4
node1.example.com    Ready    <none>          97s     v1.25.4
node2.example.com    Ready    <none>          93s     v1.25.4

使用k8s集群创建一个pod，运行nginx容器，然后进行测试


[root@master ~]# kubectl create  deployment  nginx  --image nginx
deployment.apps/nginx created
[root@master ~]# kubectl  expose  deployment  nginx  --port 80  --type NodePort
[root@master ~]# kubectl  get  pods  -o  wide
NAME                    READY   STATUS    RESTARTS   AGE   IP           NODE                NOMINATED NODE   READINESS GATES
nginx-76d6c9b8c-45wpt   1/1     Running   0          37s   10.244.1.2   node1.example.com   <none>           <none>
[root@master ~]# kubectl  get  services
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP        6m38s
nginx        NodePort    10.105.34.189   <none>        80:32516/TCP   51s

测试访问
在这里插入图片描述

修改默认网页

[root@master ~]# kubectl exec -it pod/nginx-76d6c9b8c-45wpt -- /bin/bash
root@nginx-76d6c9b8c-45wpt:/#  cd /usr/share/nginx/html/
root@nginx-76d6c9b8c-45wpt:/usr/share/nginx/html# ls
50x.html  index.html
root@nginx-76d6c9b8c-45wpt:/usr/share/nginx/html# echo "hello world" > index.html

访问
在这里插入图片描述

年下瓤
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
利用kubeadm搭建测试kubernetes集群
hanlaipeng的博客
10-21 1589
使用工具     https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ kubeadm简介：     kubeadm是kubernetes自带的快速搭建kubernetes集群的工具，方便快捷，并且很好的支持自定义搭建。它在开源社区还是很有活力的，虽然目前kubeadm目前还不能用于生产环境，但是伴随着kub...
kubeadm故障排除
qfxulei的博客
09-14 1305
问题： [root@k8s-node-1 ~]# kubeadm join 192.168.122.201:6443 --token fmqvwn.6h11y2ayq23r7zmw --discovery-token-ca-cert-hash sha256:42e125ef64f5aabc67ae0e0f14b58270be35fde8ff4f7b9a47d5d76a74a97c4a W0107 17:53:50.512517 14686 join.go:346] [preflight] WARNI.
使用Kubeadm搭建Kubernetes集群
积跬步，至千里。
03-24 700
kubernetes有多种部署方式，已知的主要有kind、minikube、kubeadm、二进制包、Rancher等。本文使用Kubeadm搭建Kubernetes集群。
使用kubeadm极速搭建Kubernetes集群
barnett_xxf的博客
05-26 451
前言 最近在学习Kubernetes的使用，但其集群搭建颇为复杂，虽然网上有许多搭建的教程，但不是版本久远，相关资源找不到了，便是及其的复杂，对基本的基础设施环境也是一笔带过，在跟随步骤的时候总是出现写莫名其妙的问题。在参考了网上众多教程和自己的实践之后，整理了自己的一套方案，适用于学习使用。 Kubernetes部署方案至少三种，使用minikube搭建单机的集群，这个方法可以很快的体验Kube...
【详细教程】Kubernetes集群部署：使用kubeadm创建集群
最新发布
STRANGEX-03的博客
02-02 1967
根据官方文档，总共有三种使用部署工具安装kubernetes的方式，分别是使用kubeadm 引导集群、使用kOps安装 Kubernetes、使用Kubespray安装 Kubernetes。在本次部署设计中，采用kubeadm引导集群的方式，主要运用了安装kubeadm、对kubeadm进行故障排查、使用kubeadm创建集群。目标是要安装单个控制平面的Kubernetes集群，在集群上安装Pod网络，以便Pod可以相互连通。
kubeadm部署K8S
m0_73464307的博客
02-20 630
enabled=1gpgcheck=0EOF复制代码。
kubeadm搭建kubernetes集群
01-27
首先环境还是三台虚拟机，虚拟机地址如下 ...yumdownloader下载，然后scp到本地，虽然能解决问题，但是蛋碎一地…最后找到了源头，如下Kubernetes编译的各种发行版安装包来源于Github上的另一个叫release的项目，地址
kubeadm-ansible：通过Ansible使用kubeadm构建Kubernetes集群
01-31
"kubeadm-ansible：通过Ansible使用kubeadm构建Kubernetes集群"是一个旨在利用Ansible自动化工具来简化Kubernetes集群搭建过程的项目。在这个项目中，我们将深入探讨Ansible与kubeadm的结合使用，以及它们如何帮助...
使用Kubeadm工具快速安装Kubernetes集群.pdf
10-20
使用Kubeadm工具快速安装Kubernetes集群 本文档主要介绍使用Kubeadm工具快速安装Kubernetes集群的步骤和详细配置过程。Kubeadm是Kubernetes官方提供的一个用于快速安装和管理Kubernetes集群的工具。通过本文档，...
Kubernetes集群搭建：基于Kubeadm
02-24
*K8S版本为15.1*Docker版本最高支持18.06.11，清除原Docker环境，原版本为最新版2，如果清除后依旧包冲突错误通过yum命令手动移除冲突包3，安装18.06.1版本Docker1，基础环境准备a，机器节点准备，虚拟机搭建，内存...
kubeadm join添加新节点报错
zjning95的博客
03-22 1086
[root@node03 ~]# kubeadm join 192.168.99.10:6443 --token ysrv0l.1d9f6g1ecgv5yryl \ > --discovery-token-ca-cert-hash sha256:9f1adb5597a3df3df6afc86c8610792fd2e89840657380ddc56d9f4ba81d4c97 --ignore-preflight-errors=Swap [preflight] Running pre-f.
k8s token过期问题
liuyuinsdu的专栏
12-06 617
[root@node1 ~]# kubeadm join 192.168.254.100:6443 --token 7r3l16.5yzfksso5ty2zzie --discovery-token-ca-cert-hash sha256:56281a8be264fa334bb98cac5206aa190527a03180c9f397c253ece41d997e8a W0604 10:35:39.924306 13660 join.go:346] [preflight] WARNING: J.
Kubernetes部署
weixin_46727129的博客
12-18 3571
文章目录1 k8s核心组件1.1 HPA1.2 service2 Kubernetes快速部署2.1 Kubernetes安装要求2.2 安装步骤2.3 准备环境2.4 所有节点安装Docker/kubeadm/kubelet2.4.1 安装Docker2.4.2 添加kubernetes阿里云YUM软件源2.4.3 安装kubeadm，kubelet和kubectl2.5 部署Kubernetes Master2.6 安装Pod网络插件（CNI）2.7 加入Kubernetes Node3 测试ku
kubernetes初始化过程与node加入群集
weixin_39833509的博客
08-14 1331
[root@master ~]# kubeadm init --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers --kubernetes-version v1.22.0 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12 [init] Using Kubernetes version: v1.22.0 [preflight] Running ...
kubeadm部署k8s集群
Kubernetes enthusiasts
01-24 944
一、集群部署方式 kubeadm介绍 安装软件 kubelet kube-proxy kubeadm kubectl 初始化集群 添加node到集群中 证书自动生成 集群管理系统是以容器方式存在，容器运行在master 其他部署方式 二进制手动部署 太麻烦 minikube 单机简化安装 kubeasz 支持多主,ansible自动部署 参考 二、kubeadm部署kubernetes集群 准备环境 测试服务器配置： 三台centos7.6(2u4g), 单网卡 IP 角色
kubeadm安装k8s(1.18.0)
qq_29860591的博客
09-22 932
之前撸谷粒商城的时候部署17.3脚本在本地存着，尚硅谷新出了k8s视频，感觉没有雷神讲的好，主要是后面的二进制尝试部署一下，简单的记录，后面有机会用ansible来部署一下试试 kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。 这个工具能通过两条指令完成一个kubernetes集群的部署： # 创建一个 Master 节点 $ kubeadm init #...
使用Kubeadm快速搭建Kubernetes(docker)
jinzl_v1.0的博客
06-20 4222
本文分享如何使用setup tools（Kubeadm）快速搭建基于docker的Kubernetes集群
kubeadm搭建kubernetes集群之二：创建master节点
程序员欣宸的博客
12-03 6066
用前一章制作的标准化镜像，搭建kubernetes所需的master节点；
kubeadm搭建kubernetes集群之三：加入node节点
热门推荐
程序员欣宸的博客
12-03 2万+
通过kubeadm搭建kubernetes集群环境，加入node节点，部署应用进行体验
CentOS7使用kubeadm搭建Kubernetes集群指南
- 安装`kubeadm`、`kubelet`和`kubectl`，它们是Kubernetes集群管理和操作的必备组件 - 确保所有组件都设置为开机启动 ### 5. 创建Kubernetes集群 #### 5.1 禁用swap - 在所有参与的主机上禁用swap，以满足...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值