Kubernetes 1.8.4 手动安装教程-准备基础环境(一)

本次安装版本为

  • Kubernetes v1.8.4
  • Etcd v3.2.9
  • Calico v2.6.2
  • Docker v17.09.1-ce
  • CentOS v7.4 文件系统为ext4

预先准备信息

本教程将以下列节点数与规格来进行部署 Kubernetes 集群:

IP Address

Role

CPU

Memory

10.0.0.162

master   (etcd)

1

2G

10.0.0.163

node

1

2G

10.0.0.164

node

1

2G

这边master为主要控制节点也是部署节点,node 为应用程序工作节点,所有操作全部用root使用者进行。由于我自身机器配置有限,所以etcd只配置一个节点并且和master在一台虚拟机上。

首先安装前要确认以下几项都已将准备完成:

  • 所有节点彼此网络互通,并且master SSH 能免密钥登入其他节点。
  • 所有防火墙与 SELinux 已关闭

    systemctl stop firewalld && systemctl disable firewalld && setenforce 0 && sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
  • 所有节点需要设定/etc/host解析到所有主机:
    10.0.0.162 node162
    10.0.0.163 node163
    10.0.0.164 node164
  • 编辑/lib/systemd/system/docker.service,在ExecStart=..上面加入:
    ExecStartPost=/usr/sbin/iptables -I FORWARD -s 0.0.0.0/0 -j ACCEPT
    systemctl daemon-reload && systemctl restart docker

     

  • 所有节点需要设定/etc/sysctl.d/k8s.conf的系统参数:

    cat <<EOF > /etc/sysctl.d/k8s.conf
    net.ipv4.ip_forward = 1
    net.bridge.bridge-nf-call-ip6tables = 1
    net.bridge.bridge-nf-call-iptables = 1
    EOF
    sysctl -p /etc/sysctl.d/k8s.conf
  • 在master需要安装CFSSL工具,这将会用来建立 TLS certificates:
    export CFSSL_URL="https://pkg.cfssl.org/R1.2"
    wget "${CFSSL_URL}/cfssl_linux-amd64" -O /usr/local/bin/cfssl
    wget "${CFSSL_URL}/cfssljson_linux-amd64" -O /usr/local/bin/cfssljson
    chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson

 

 

 

转载于:https://my.oschina.net/ytqvip/blog/1603121

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值