超详细~使用shell脚本完成用kubeadm工具对k8s集群的搭建

最新推荐文章于 2024-04-27 09:17:08 发布
最新推荐文章于 2024-04-27 09:17:08 发布
阅读量1.5k 收藏 11
点赞数 1
分类专栏： kubernetes shell 文章标签： kubernetes linux 运维 服务器 docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56776641/article/details/130301892
版权

目录

1.环境规划

2.my_ssh.sh脚本：

1.修改/etc/hosts文件部分：

2.生成本地ssh公钥部分：

3.复制ssh公钥部分：

4.复制本地的hosts文件部分：

5.完整脚本：

3.my_env.sh脚本：

1.尝试连接主机部分：

2.升级内核部分

3.关闭防火墙,禁止使用selinux部分：

4.配置chrony服务器部分：

5.禁用swap分区等部分：

6.完整脚本：

4.my_k8,.sh脚本：

1.尝试连接主机部分：

2.安装docker部分：

3.安装k8s组件部分：

4.准备集群镜像部分：

5.集群初始化部分：

6.安装网络插件：

7.完整脚本：

1.环境规划

本脚本使用一主多从的场景，脚本创建在manager节点，是对k8s集群的远程操作

节点IP地址操作系统配置
manager192.168.178.52centos7.91G1核
master192.168.178.102centos7.92G2核
node1192.168.178.152centos7.92G2核
node2192.168.178.202centos7.92G2核

2.my_ssh.sh脚本：

工作：完成域名的添加，公钥的创建，公钥的复制

脚本中的ssh_hosts和ssh_networkname数组的第一个元素是主服务器的IP地址或域名

1.修改/etc/hosts文件部分：

address_hosts(){
hosts_num=0
for name in ${ssh_networkname[*]};do
	hosts_num=$(($hosts_num+`grep -c ''"${name}"'$' /etc/hosts`))
done
# 判断hosts文件中的域名行是否为ssh_hosts的长度
if [ ${hosts_num} -eq ${#ssh_networkname[*]} ];then
	echo "/etc/hosts已经配置!"
	return
fi
echo "本地开始修改地址映射"
cat << eof > /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
eof
for ((i=0;i<${#ssh_hosts[*]};i++));do
	sed -i '$a\'"${ssh_hosts[$i]}"' '"${ssh_networkname[$i]}"'' /etc/hosts
done
}
address_hosts

2.生成本地ssh公钥部分：

create_ssh_pub(){
echo "生成本地ssh公钥"
/usr/bin/expect << eof
# 设置捕获字符串后，期待回复的超时时间
set timeout 30

spawn ssh-keygen -t rsa -b 1024

## 开始进连续捕获
expect	{
        ".ssh/id_rsa)"      { send "\n";  exp_continue }
        "Overwrite (y/n)?"  { send "y\n"; exp_continue }
        "no passphrase):"   { send "\n";  exp_continue }
        "passphrase again:" { send "\n";  exp_continue }
}
eof
}
if [ ! -f /root/.ssh/id_rsa.pub ];then
	create_ssh_pub
fi

3.复制ssh公钥部分：

copy_ssh(){
echo "复制公钥到对应的主机上"
/usr/bin/expect << eof
# 设置捕获字符串后，期待回复的超时时间
set timeout 30

spawn ssh-copy-id -i /root/.ssh/id_rsa.pub $1@$2

## 开始进连续捕获
expect	{
        "connecting (yes/no)?" { send "yes\n";  exp_continue }
        "s password:"          { send "${ssh_passwd}\n"; exp_continue }
}
eof
}
for ((j=0;j<${#ssh_networkname[*]};j++));do
	timeout 5 ssh root@${ssh_networkname[$j]} "echo ${ssh_networkname[$j]}: 'This is success!'"
	if [ $? -ne 0 ];then
		echo "复制文件到: ${ssh_networkname[$j]}"
		copy_ssh root ${ssh_networkname[$j]} > /dev/null
	fi
	
done

4.复制本地的hosts文件部分：

scp /etc/hosts root@${ssh_networkname[$j]}:/etc

5.完整脚本：

#! /bin/bash

# 控制主机和被控主机的IP数组,第一个元素是控制主机的IP地址
ssh_hosts=(192.168.178.101 192.168.178.151 192.168.178.201)
# 控制主机和被控主机的IP数组,第一个元素是控制主机的域名地址
ssh_networkname=(master node1 node2)
ssh_passwd=110119

# 定义修改/etc/hosts文件的方法
address_hosts(){
hosts_num=0
for name in ${ssh_networkname[*]};do
	hosts_num=$(($hosts_num+`grep -c ''"${name}"'$' /etc/hosts`))
done
# 判断hosts文件中的域名行是否为ssh_hosts的长度
if [ ${hosts_num} -eq ${#ssh_networkname[*]} ];then
	echo "/etc/hosts已经配置!"
	return
fi
echo "本地开始修改地址映射"
cat << eof > /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
eof
for ((i=0;i<${#ssh_hosts[*]};i++));do
	sed -i '$a\'"${ssh_hosts[$i]}"' '"${ssh_networkname[$i]}"'' /etc/hosts
done
}
address_hosts

expect -v &> /dev/null
if [ `echo $?` -ne 0 ];then
	echo "没有expect，安装expect命令"
	yum install -y expect
fi 

create_ssh_pub(){
echo "生成本地ssh公钥"
/usr/bin/expect << eof
# 设置捕获字符串后，期待回复的超时时间
set timeout 30

spawn ssh-keygen -t rsa -b 1024

## 开始进连续捕获
expect	{
        ".ssh/id_rsa)"      { send "\n";  exp_continue }
        "Overwrite (y/n)?"  { send "y\n"; exp_continue }
        "no passphrase):"   { send "\n";  exp_continue }
        "passphrase again:" { send "\n";  exp_continue }
}
eof
}
if [ ! -f /root/.ssh/id_rsa.pub ];then
	create_ssh_pub
fi


# 定义复制ssh公钥方法
copy_ssh(){
echo "复制公钥到对应的主机上"
/usr/bin/expect << eof
# 设置捕获字符串后，期待回复的超时时间
set timeout 30

spawn ssh-copy-id -i /root/.ssh/id_rsa.pub $1@$2

## 开始进连续捕获
expect	{
        "connecting (yes/no)?" { send "yes\n";  exp_continue }
        "s password:"          { send "${ssh_passwd}\n"; exp_continue }
}
eof
}
for ((j=0;j<${#ssh_networkname[*]};j++));do
	timeout 5 ssh root@${ssh_networkname[$j]} "echo ${ssh_networkname[$j]}: 'This is success!'"
	if [ $? -ne 0 ];then
		echo "复制文件到: ${ssh_networkname[$j]}"
		copy_ssh root ${ssh_networkname[$j]} > /dev/null
	fi
	scp /etc/hosts root@${ssh_networkname[$j]}:/etc
done

3.my_env.sh脚本：

工作：完成k8s环境的初始化配置，最终重启主机

1.尝试连接主机部分：

# 尝试连接主机
for name in ${ssh_networkname[*]};do
	echo "${name} 尝试连接中"
	if [ "`ssh root@${name} 'pwd'`" != "/root" ];then
		echo "${name}连接失败"
		exit
	fi
done

2.升级内核部分

# 升级内核
for name in ${ssh_networkname[*]};do
	echo "${name} 升级内核"
	ssh root@${name} "yum install -y wget &> /dev/null"
	ssh root@${name} "cd /etc/yum.repos.d && rm -rf *"
	ssh root@${name} "wget -O ~/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo &> /dev/null"
	ssh root@${name} "yum clean all &> /dev/null && yum makecache &> /dev/null"
	ssh root@${name} "yum upgrade -y &> /dev/null"
done

3.关闭防火墙,禁止使用selinux部分：

# 关闭防火墙,禁止使用selinux
for name in ${ssh_networkname[*]};do
	echo "${name} 禁止防火墙,禁止使用selinux"
	ssh root@${name} "sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/selinux/config"
	ssh root@${name} "systemctl stop firewalld && systemctl disable firewalld &> /dev/null"
	ssh root@${name} "systemctl stop iptables &> /dev/null && systemctl disable iptables &> /dev/null"
done

4.配置chrony服务器部分：

# 节点开始配置chrony
for name in ${ssh_networkname[*]};do
	echo "开始配置 ${name}"
	ssh root@${name} "systemctl restart chronyd"
	if [ $? -ne 0 ];then
		echo "${name} 安装chrony"
		ssh root@${name} "yum install -y chrony &> /dev/null && systemctl restart chronyd"
		if [ $? -ne 0 ];then
			echo "安装失败，请排错!"
		fi
	fi
	if [ ${name} == ${ssh_networkname[0]} ];then
		echo "${name}配置chrony"
		ssh root@${name} "sed -i '/^server/d' /etc/chrony.conf"
		ssh root@${name} "sed -i '2a\server ntp.aliyun.com iburst\' /etc/chrony.conf"
		ssh root@${name} "sed -i 's/#allow 192.168.0.0\/16/allow '"${allows_hosts}"'\/'"${allows_mask}"'/' /etc/chrony.conf"
		ssh root@${name} "sed -i 's/#local stratum 10/local stratum 10/' /etc/chrony.conf"
		sleep 2
		ssh root@${name} "systemctl restart chronyd && systemctl enable chronyd &> /dev/null"
		sleep 5
		ssh root@${name} "timedatectl set-ntp true && chronyc sources -v | sed -n '/^\^\*/p'"
	else
		echo "${name}配置chrony"
		ssh root@${name} "sed -i '/^server/d' /etc/chrony.conf;sed -i '2a\server '"${ssh_networkname[0]}"' iburst\' /etc/chrony.conf"
		ssh root@${name} "systemctl restart chronyd && systemctl enable chronyd &> /dev/null"
		sleep 5
		ssh root@${name} "timedatectl set-ntp true && chronyc sources -v | sed -n '/^\^\*/p'"
	fi
done

5.禁用swap分区等部分：

echo "开始禁用swap分区,修改linux的内核参数"
for name in ${ssh_networkname[*]};do
	# 开始禁用swap分区
	ssh root@${name} "sed -i 's/\/dev\/mapper\/centos-swap/#\/dev\/mapper\/centos-swap/' /etc/fstab"
	
	# 修改linux的内核参数
	ssh root@${name} "cat <<eof > /etc/sysctl.d/kubernetes.conf 
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
eof"
	ssh root@${name} "sysctl -p && modprobe br_netfilter"
done
echo "开始配置ipvs功能"
for name in ${ssh_networkname[*]};do
	#配置ipvs功能
	ssh root@${name} "yum install -y ipset ipvsadm &> /dev/null"
	ssh root@${name} "cat <<eof > /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
eof"
	ssh root@${name} "chmod +x /etc/sysconfig/modules/ipvs.modules && /bin/bash /etc/sysconfig/modules/ipvs.modules"
	echo "${name} 重启主机"
	ssh root@${name} "reboot"
done

6.完整脚本：

#! /bin/bash

allows_hosts=192.168.178.0
allows_mask=24
ssh_manager=192.168.178.52
ssh_networkname=(master node1 node2)

# 尝试连接主机
for name in ${ssh_networkname[*]};do
	echo "${name} 尝试连接中"
	if [ "`ssh root@${name} 'pwd'`" != "/root" ];then
		echo "${name}连接失败"
		exit
	fi
done

# 升级内核
for name in ${ssh_networkname[*]};do
	echo "${name} 升级内核"
	ssh root@${name} "yum install -y wget &> /dev/null"
	ssh root@${name} "cd /etc/yum.repos.d && rm -rf *"
	ssh root@${name} "wget -O ~/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo &> /dev/null"
	ssh root@${name} "yum clean all &> /dev/null && yum makecache &> /dev/null"
	ssh root@${name} "yum upgrade -y &> /dev/null"
done
# 关闭防火墙,禁止使用selinux
for name in ${ssh_networkname[*]};do
	echo "${name} 禁止防火墙,禁止使用selinux"
	ssh root@${name} "sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/selinux/config"
	ssh root@${name} "systemctl stop firewalld && systemctl disable firewalld &> /dev/null"
	ssh root@${name} "systemctl stop iptables &> /dev/null && systemctl disable iptables &> /dev/null"
done

# 节点开始配置chrony
for name in ${ssh_networkname[*]};do
	echo "开始配置 ${name}"
	ssh root@${name} "systemctl restart chronyd"
	if [ $? -ne 0 ];then
		echo "${name} 安装chrony"
		ssh root@${name} "yum install -y chrony &> /dev/null && systemctl restart chronyd"
		if [ $? -ne 0 ];then
			echo "安装失败，请排错!"
		fi
	fi
	if [ ${name} == ${ssh_networkname[0]} ];then
		echo "${name}配置chrony"
		ssh root@${name} "sed -i '/^server/d' /etc/chrony.conf"
		ssh root@${name} "sed -i '2a\server ntp.aliyun.com iburst\' /etc/chrony.conf"
		ssh root@${name} "sed -i 's/#allow 192.168.0.0\/16/allow '"${allows_hosts}"'\/'"${allows_mask}"'/' /etc/chrony.conf"
		ssh root@${name} "sed -i 's/#local stratum 10/local stratum 10/' /etc/chrony.conf"
		sleep 2
		ssh root@${name} "systemctl restart chronyd && systemctl enable chronyd &> /dev/null"
		sleep 5
		ssh root@${name} "timedatectl set-ntp true && chronyc sources -v | sed -n '/^\^\*/p'"
	else
		echo "${name}配置chrony"
		ssh root@${name} "sed -i '/^server/d' /etc/chrony.conf;sed -i '2a\server '"${ssh_networkname[0]}"' iburst\' /etc/chrony.conf"
		ssh root@${name} "systemctl restart chronyd && systemctl enable chronyd &> /dev/null"
		sleep 5
		ssh root@${name} "timedatectl set-ntp true && chronyc sources -v | sed -n '/^\^\*/p'"
	fi
done

# 禁用swap分区,修改linux的内核参数,配置ipvs功能,重启linux服务
echo "开始禁用swap分区,修改linux的内核参数"
for name in ${ssh_networkname[*]};do
	# 开始禁用swap分区
	ssh root@${name} "sed -i 's/\/dev\/mapper\/centos-swap/#\/dev\/mapper\/centos-swap/' /etc/fstab"
	
	# 修改linux的内核参数
	ssh root@${name} "cat <<eof > /etc/sysctl.d/kubernetes.conf 
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
eof"
	ssh root@${name} "sysctl -p && modprobe br_netfilter"
done
echo "开始配置ipvs功能"
for name in ${ssh_networkname[*]};do
	#配置ipvs功能
	ssh root@${name} "yum install -y ipset ipvsadm &> /dev/null"
	ssh root@${name} "cat <<eof > /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
eof"
	ssh root@${name} "chmod +x /etc/sysconfig/modules/ipvs.modules && /bin/bash /etc/sysconfig/modules/ipvs.modules"
	echo "${name} 重启主机"
	ssh root@${name} "reboot"
done

4.my_k8,.sh脚本：

工作：完成对应Docker的安装，kubeadm等工具的下载，集群镜像的下载，master节点的集群初始化，节点加入集群的操作，网络插件的安装

1.尝试连接主机部分：

for name in ${ssh_networkname[*]};do
	echo "${name} 尝试连接中"
	if [ "`ssh root@${name} 'pwd'`" != "/root" ];then
		echo "${name}连接失败"
		exit
	fi
done

2.安装docker部分：

for name in ${ssh_networkname[*]};do
	if [ ! -n `ssh root@master 'docker -v' | grep -o ''"${docker_version}"''` ];then
		echo "${name} 卸载之前的docker"
		ssh root@${name} "yum remove -y docker* &> /dev/null"
		echo "${name} 安装docker"
		ssh root@${name} "wget -O /etc/yum.repos.d/docker-ce.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo &> /dev/null"
		ssh root@${name} "yum install -y --setopt=obsoletes=0 docker-ce-${docker_version} &> /dev/null && docker -v"
		ssh root@${name} "mkdir /etc/docker &> /dev/null"
		ssh root@${name} 'cat <<eof > /etc/docker/daemon.json
{
"storage-driver": "devicemapper",
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": ["https://ja9e22yz.mirror.aliyuncs.com"]
}
eof'
		ssh root@${name} "mkdir /etc/docker &> /dev/null"
		ssh root@${name} "cat <<eof > /etc/sysconfig/docker
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false'
eof"
		ssh root@${name} "systemctl restart docker;systemctl enable docker &> /dev/null"
	fi
done

3.安装k8s组件部分：

for name in ${ssh_networkname[*]};do
	ssh root@${name} "systemctl restart kubelet &> /dev/null"
	if [ $? -ne 0 ];then
		echo "${name} 安装k8s组件"
		ssh root@${name} "cat <<eof > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
eof"
		ssh root@${name} "yum install --setopt=obsoletes=0 kubeadm-${kubelet_vesion} kubelet-${kubelet_vesion} kubectl-${kubelet_vesion} -y &> /dev/null"
		ssh root@${name} "cat <<eof > /etc/sysconfig/kubelet
KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"
eof"
		ssh root@${name} "systemctl enable kubelet &> /dev/null"
	fi
done

4.准备集群镜像部分：

for name in ${ssh_networkname[*]};do
	echo "$name准备集群镜像"
	for imageName in ${images[*]};do
		ssh root@${name} "docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName &> /dev/null"
		ssh root@${name} "docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName &> /dev/null"
		ssh root@${name} "docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName &> /dev/null"
	done
done

5.集群初始化部分：

for ((i=0;i<${#ssh_networkname[*]};i++));do
	echo "${ssh_networkname[$i]} 集群初始化"
	if [ ${ssh_networkname[$i]} == ${ssh_networkname[0]} ];then
		ssh root@${ssh_networkname[$i]} "kubeadm init \
--kubernetes-version=v${kubernetes_version} \
--pod-network-cidr=10.244.0.0/16 \
--service-cidr=10.96.0.0/12 \
--apiserver-advertise-address=${ssh_hosts[$i]}" &> /dev/null
		token_arry=(`ssh root@${ssh_networkname[$i]} "kubeadm token create --ttl 0 --print-join-command"`)
		k8s_token=`echo ${token_arry[*]} | awk '{print $(NF-2)}'`
		k8s_hash=`echo ${token_arry[*]} | awk '{print $NF}'`
		if [ ! -n "${k8s_hash}" ];then
			echo "集群初始化有误，请注意内存和处理器核数!"
			exit
		fi
		is_join=`ssh root@${ssh_networkname[0]} 'kubectl get nodes' | awk '{print $1}' | grep -o ''"${ssh_networkname[$i]}"''`
		if [ ! -n "${is_join}" ];then
			echo "${ssh_networkname[$i]} 将加入到集群中"
			ssh root@${ssh_networkname[$i]} "kubeadm join ${ssh_hosts[0]}:6443 --token ${k8s_token} --discovery-token-ca-cert-hash ${token_hash}" &> /dev/null
	     	ssh root@${ssh_networkname[$i]} "mkdir -p $HOME/.kube"
/usr/bin/expect << eof
spawn ssh root@${ssh_networkname[$i]} "cp -i /etc/kubernetes/admin.conf $HOME/.kube/config"
expect	{
        ".kube/config’?"      { send "y\n";  exp_continue }
}
eof
	     	ssh root@${ssh_networkname[$i]} "chown $(id -u):$(id -g) $HOME/.kube/config"
		fi
	else
		if [ ! -n "${k8s_hash}" ];then
			echo "集群初始化有误，请注意内存和处理器核数!"
			exit
		fi
		is_join=`ssh root@${ssh_networkname[0]} 'kubectl get nodes' | awk '{print $1}' | grep -o ''"${ssh_networkname[$i]}"''`
		if [ ! -n "${is_join}" ];then
			echo "${ssh_networkname[$i]} 将加入到集群中"
			ssh root@${ssh_networkname[$i]} "kubeadm join ${ssh_hosts[0]}:6443 --token ${k8s_token} --discovery-token-ca-cert-hash ${k8s_hash} &> /dev/null"
		fi

	fi
done

6.安装网络插件：

ssh root@${ssh_networkname[0]} "wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml &> /dev/null"
sleep 2
is_flannel=`ssh root@${ssh_networkname[0]} "find ./ -type f -name 'kube-flannel.yml'"`
if [ ! -n "${is_flannel}" ];then
	echo "下载失败"
	exit
fi
ssh root@${ssh_networkname[0]} "kubectl apply -f kube-flannel.yml &> /dev/null"

7.完整脚本：

#! /bin/bash

ssh_manager=192.168.178.52
ssh_hosts=(192.168.178.101 192.168.178.151 192.168.178.201)
ssh_networkname=(master node1 node2)
kubernetes_version=1.17.4
kubelet_vesion=${kubernetes_version}-0
docker_version=18.06.3.ce
dockerce_version=${docker_version}-3.el7
images=(kube-apiserver:v1.17.4 kube-controller-manager:v1.17.4 kube-scheduler:v1.17.4 kube-proxy:v1.17.4 pause:3.1 etcd:3.4.3-0 coredns:1.6.5)

# 尝试连接主机
for name in ${ssh_networkname[*]};do
	echo "${name} 尝试连接中"
	if [ "`ssh root@${name} 'pwd'`" != "/root" ];then
		echo "${name}连接失败"
		exit
	fi
done

# 安装docker
for name in ${ssh_networkname[*]};do
	if [ ! -n `ssh root@master 'docker -v' | grep -o ''"${docker_version}"''` ];then
		echo "${name} 卸载之前的docker"
		ssh root@${name} "yum remove -y docker* &> /dev/null"
		echo "${name} 安装docker"
		ssh root@${name} "wget -O /etc/yum.repos.d/docker-ce.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo &> /dev/null"
		ssh root@${name} "yum install -y --setopt=obsoletes=0 docker-ce-${docker_version} &> /dev/null && docker -v"
		ssh root@${name} "mkdir /etc/docker &> /dev/null"
		ssh root@${name} 'cat <<eof > /etc/docker/daemon.json
{
"storage-driver": "devicemapper",
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": ["https://ja9e22yz.mirror.aliyuncs.com"]
}
eof'
		ssh root@${name} "mkdir /etc/docker &> /dev/null"
		ssh root@${name} "cat <<eof > /etc/sysconfig/docker
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false'
eof"
		ssh root@${name} "systemctl restart docker;systemctl enable docker &> /dev/null"
	fi
done


# 安装k8s组件
for name in ${ssh_networkname[*]};do
	ssh root@${name} "systemctl restart kubelet &> /dev/null"
	if [ $? -ne 0 ];then
		echo "${name} 安装k8s组件"
		ssh root@${name} "cat <<eof > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
eof"
		ssh root@${name} "yum install --setopt=obsoletes=0 kubeadm-${kubelet_vesion} kubelet-${kubelet_vesion} kubectl-${kubelet_vesion} -y &> /dev/null"
		ssh root@${name} "cat <<eof > /etc/sysconfig/kubelet
KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"
eof"
		ssh root@${name} "systemctl enable kubelet &> /dev/null"
	fi
done

# 判断集群是否已经完整配置
Ready_num=`ssh root@${ssh_networkname[0]} 'kubectl get nodes' | awk '{print $2}' | grep -o 'Ready' | wc -l`
if [ ${Ready_num} -eq ${#ssh_networkname[*]} ];then
	echo "....集群已配置完毕!"
	exit
fi

# 准备集群镜像
for name in ${ssh_networkname[*]};do
	echo "$name准备集群镜像"
	for imageName in ${images[*]};do
		ssh root@${name} "docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName &> /dev/null"
		ssh root@${name} "docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName &> /dev/null"
		ssh root@${name} "docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName &> /dev/null"
	done
done

# 集群初始化
for ((i=0;i<${#ssh_networkname[*]};i++));do
	echo "${ssh_networkname[$i]} 集群初始化"
	if [ ${ssh_networkname[$i]} == ${ssh_networkname[0]} ];then
		ssh root@${ssh_networkname[$i]} "kubeadm init \
--kubernetes-version=v${kubernetes_version} \
--pod-network-cidr=10.244.0.0/16 \
--service-cidr=10.96.0.0/12 \
--apiserver-advertise-address=${ssh_hosts[$i]}" &> /dev/null
		token_arry=(`ssh root@${ssh_networkname[$i]} "kubeadm token create --ttl 0 --print-join-command"`)
		k8s_token=`echo ${token_arry[*]} | awk '{print $(NF-2)}'`
		k8s_hash=`echo ${token_arry[*]} | awk '{print $NF}'`
		if [ ! -n "${k8s_hash}" ];then
			echo "集群初始化有误，请注意内存和处理器核数!"
			exit
		fi
		is_join=`ssh root@${ssh_networkname[0]} 'kubectl get nodes' | awk '{print $1}' | grep -o ''"${ssh_networkname[$i]}"''`
		if [ ! -n "${is_join}" ];then
			echo "${ssh_networkname[$i]} 将加入到集群中"
			ssh root@${ssh_networkname[$i]} "kubeadm join ${ssh_hosts[0]}:6443 --token ${k8s_token} --discovery-token-ca-cert-hash ${token_hash}" &> /dev/null
	     	ssh root@${ssh_networkname[$i]} "mkdir -p $HOME/.kube"
/usr/bin/expect << eof
spawn ssh root@${ssh_networkname[$i]} "cp -i /etc/kubernetes/admin.conf $HOME/.kube/config"
expect	{
        ".kube/config’?"      { send "y\n";  exp_continue }
}
eof
	     	ssh root@${ssh_networkname[$i]} "chown $(id -u):$(id -g) $HOME/.kube/config"
		fi
	else
		if [ ! -n "${k8s_hash}" ];then
			echo "集群初始化有误，请注意内存和处理器核数!"
			exit
		fi
		is_join=`ssh root@${ssh_networkname[0]} 'kubectl get nodes' | awk '{print $1}' | grep -o ''"${ssh_networkname[$i]}"''`
		if [ ! -n "${is_join}" ];then
			echo "${ssh_networkname[$i]} 将加入到集群中"
			ssh root@${ssh_networkname[$i]} "kubeadm join ${ssh_hosts[0]}:6443 --token ${k8s_token} --discovery-token-ca-cert-hash ${k8s_hash} &> /dev/null"
		fi

	fi
done
sleep 2
ssh root@${ssh_networkname[0]} "kubectl get nodes"

# 安装网络插件
ssh root@${ssh_networkname[0]} "wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml &> /dev/null"
sleep 2
is_flannel=`ssh root@${ssh_networkname[0]} "find ./ -type f -name 'kube-flannel.yml'"`
if [ ! -n "${is_flannel}" ];then
	echo "下载失败"
	exit
fi
ssh root@${ssh_networkname[0]} "kubectl apply -f kube-flannel.yml &> /dev/null"

碧蓝幻想
关注
  • 1
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s-实战——安装脚本（kubeadm-1.28.2）
北城半夏
09-24 537
通过kubeadm进行一键式部署k8s集群根据不同的启动方式，可部署单节点、一主多从、多主多从高可用的k8s集群通过ansible快速部署k8s的基础组件(kuboard、helm)nfs、ingress、monitoring【联网|离线镜像】组件适配中、待完成需要提前准备多台主机，根据准备机器的多少，修改host文件，本环境是为了开发环境中快速部署k8s集群采用kubeadm安装，重新编译、修改证书时间、默认100年。
shell脚本安装k8s
10-08
shell脚本安装k8s,通过编写脚本，来实现k8s的安装，减少了一步一步安装的麻烦。相当于一键安装！
零零碎碎写的shell脚本（二）：一键修改网络配置信息脚本
weixin_30642305的博客
08-22 107
#!/bin/bash ip_mod=$1 mask_mod=$2 gw_mod=$3 dns_mod=$4 hostname_mod=$5 hosts=/etc/hosts ifcfg=/etc/sysconfig/network-scripts/ifcfg-eth1 network=/etc/sysconfig/network resolv=/etc/re...
shell 脚本 更新或者添加host ,并且增加hostname映射到hosts (修改)
weixin_34368949的博客
06-01 2136
2019独角兽企业重金招聘Python工程师标准>>> ...
shell 脚本实现虚拟机主机名称，静态ip地址，java，yum阿里数据源，mysql安装
欢迎大神交流讨论
09-08 270
1.以下是程序代码 #!/bin/bash #修改系统名称 同时修改hosts文件 modify_sysname(){ hostnamectl set-hostname $1 #先获取hosts文件中对应的内容如果没发现对应的内容才能添加这个地址 cfg=`cat /etc/hosts | grep $2 | grep -wF $1` if [ "$cfg" == "" ];then #根据IP地址修改hosts文件 echo "$2 $1" >> /etc/hosts
kainstall：使用shell脚本一键安装基于kubeadmin的kubernetes（k8s）高可用性集群和插件组件。使用shell脚本进行kubeadmin一键安装kubernetes高可用和插件组件。
01-28
kainstall：使用shell脚本一键安装基于kubeadmin的kubernetes（k8s）高可用性集群和插件组件。使用shell脚本进行kubeadmin一键安装kubernetes高可用和插件组件。
Shell脚本快速部署Kubernetes(K8S v1.1版本)集群系统
weixin_33834628的博客
01-26 433
  本文紧跟上节所讲的手动部署Kubernetes管理Docker篇所写，本篇主要内容利用Shell脚本完成快速部署Kubernetes集群。上节博文看过的朋友也能感觉到部署过程相对比较简单，那么，出于简化工作流程，推进运维自动化角度来说，于是花了2/3天时间写这个部署Kubernetes脚本。  运维工作中，常常会遇到部署各种各样的服务，建议：常规部署都应该尽量使用脚本完成，一方面提高自身脚本编...
shell脚本部署k8s集群
运维@小兵的博客
08-09 1653
github地址：https://github.com/anqixiang/k8s/tree/develop 由于相关镜像的离线包上传不到github，因此github只支持在线部署 一、脚本说明 autoinstall.sh #主脚本 config_ssh.sh #配置部署机与k8s所有节点的ssh免密，并把部署包传到所有节点 deploy_master.sh #部署master节点 deploy_node.sh #部署node节点 install_docker.sh #安装docker
使用 shell 脚本二进制部署 k8s 环境 [支持 docker 和 containerd]
以梦为马|越骑越傻
10-02 1512
使用 shell 部署二进制 k8s 集群，支持 docker 和 containerd
K8S 环境搭建脚本文件
红尘六绝
03-31 296
K8S 环境搭建脚本文件（以下步骤注意：需要在每台服务器上执行auto_install_docker_k8s.sh脚本文件。） #安装Docker 19.03.8 export REGISTRY_MIRROR=https://registry.cn-hangzhou.aliyuncs.com dnf install yum* yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo
k8s 安装教程 一键安装脚本
01-28
支持Ubuntu_16_64,CentOS_7_64,Debian_9_64， k8s集群半离线安装，一键脚本安装， docker 建议版本：docker-ce-17.03.2
kubernetes自动安装脚本、包含k8s全部组件
05-03
tls自签证书验证，etcd自动安装脚本，flannel自动安装脚本，docker自动安装脚本，kubernetes master node自动安装脚本。 提供kubernetes 1.14.1各个组件，其他版本替换一下包内的组件即可。
deploy-k8s:shell脚本在ubuntu系统上自动部署k8
03-20
自动化脚本部署k8s ：一种是在线部署，一种是离线部署一：在线部署（ online-deploy-k8s ），项目在online-deploy-k8s下说明事项：在线部署为shell脚本在ubuntu系统和centos7系统分别一键部署k8s单master两节点架构...
gk8s:脚本友好型工具，可与多个k8s集群一起使用
05-11
脚本友好型工具可与多个k8s集群一起使用，能够提供简洁的方式来编写系统文档，避免人为错误并最终改善团队沟通和工作。 主意 已知方式 $ export KUBECONFIG=~/.kube/config:~/.kube/kubconfig2 $ kubectl config use...
k8s-kubeadm-lab:用kubeadm脚本编写的k8s实验室
03-07
6节点kubernetes集群这些脚本是我拼凑起来的，用来以kubadm方式站起一个小的k8s实验集群。 该存储库是我的备份。 这些脚本不是为公众使用而编写的，而是特定于我的实验室环境的。目标3 x大师3 x工人kubeadm ， ...
k8s集群安装kube-prometheus kube-prometheus安装脚本
07-07
快速安装部署，一键安装kube-prometheus，注解详细，可供学习。k8s集群安装kube-prometheus，用于替代单机版的普罗米修斯prometheus。
K8s（二十三）：Pod的生命周期详解
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
04-21 1585
🔴 K8s（二十三）：Pod的生命周期详解
K8s: 控制器之ReplicaSet对象
Wang的专栏
04-23 925
pod 是一个无状态的，并且可以被任意的按需的调度，在各个work node上运行的组件。谁来控制这类调度就变得非常复杂，不可能去手工的去维护某一个pod的一个运行实例。K8s中提供了 controller 这个概念，对于副本管理来说，有两种。如果那样的话呢，它就失去了容器的概念，就会像一个虚拟机一样去运行。RS 可以独立使用，但是也可以被 Deployment 用来协调。这个说明副本控制器就是一直在工作来维持副本运行的稳定性。新建 rep-nginx.yaml。我们可以在A窗口这个监控窗口中看到。
K8s初次入门
最新发布
qq_43982499的博客
04-27 845
k8s 集群主机清单事先准备所有的k8s集群主机卸载防火墙和（docker、k8s建议禁用swap)安装工具修改配置文件配置内核参数设置Tab补全功能键对master主控节安装测试系统环境主控节点初始化安装计算节点（node系列）1.先从master主机获取凭证2.对各个计算节点进行配置（是否防火墙关掉/禁用swap、安装k8s相关软件包、配置内核参数）3.逐个加入master集群通过master主机查看所有加入集群的计算节点主机。
编写安装k8s集群的shell脚本，需要使用双栈
06-03
在编写安装Kubernetes集群的Shell脚本时，如果您需要使用双栈（IPv4和IPv6），可以按照以下步骤操作： 1. 确保您的服务器已启用IPv6支持。如果未启用IPv6，请参考您的操作系统文档进行配置。 2. 编写Shell脚本来安装Kubernetes集群。您可以使用工具如kubeadm、kubespray等来安装Kubernetes集群。 3. 在使用kubectl创建Pod或Service时，使用`--address`选项来指定IPv6地址。例如： ```shell kubectl run nginx --image=nginx --address=2001:db8::1 ``` 4. 在使用kubelet启动容器时，使用`--ipv6`选项启用IPv6支持。例如： ```shell kubelet --ipv6 --pod-manifest-path=/etc/kubernetes/manifests --config=/var/lib/kubelet/config.yaml ``` 5. 在使用kubeadm安装Kubernetes时，使用`--apiserver-advertise-address=<IPv6地址>`选项指定IPv6地址。例如： ```shell kubeadm init --apiserver-advertise-address=2001:db8::1 ``` 请注意，双栈网络配置需要更多的工作和维护，因此只有在必要时才应该使用。如果您不需要使用IPv6或不熟悉双栈网络配置，建议使用IPv4网络进行Kubernetes集群的安装和配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值