k8s集群部署六（部署master节点组件）

最新推荐文章于 2022-04-18 00:13:16 发布
最新推荐文章于 2022-04-18 00:13:16 发布
阅读量194 收藏
点赞数
文章标签： python 开发工具
原文链接：https://my.oschina.net/u/3768341/blog/3012071
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

首先需要下载master的二进制包，下载地址

https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.9.md

我们需要下载的是kubernetes-server-linux-amd64.tar.gz        （本次使用的版本是1.9.1）

下载后解压

tar -xzvf kubernetes-server-linux-amd64.tar.gz

cd kubernetes/server/bin

将我们需要的kube-apiserver,kube-controller-manager,kube-scheduler三个文件移动到/opt/kubernetes/bin/

mv kube-apiserver kube-controller-manager kube-scheduler /opt/kubernetes/bin/

将之前的token.csv移动到/opt/kubernetes/cfg/目录下

mv token.csv /opt/kubernetes/cfg/

新建apiserver.sh的文件，用于安装kube-apiserver

touch apiserver.sh

vim apiserver.sh

内容如下

#!/bin/bash

MASTER_ADDRESS=${1:-"172.18.98.48"}
ETCD_SERVERS=${2:-"127.0.0.1:2379"}

cat <<EOF >/opt/kubernetes/cfg/kube-apiserver
KUBE_APISERVER_OPTS="--logtostderr=true \\
--v=4 \\
--etcd-servers=${ETCD_SERVERS} \\
--insecure-bind-address=127.0.0.1 \\
--bind-address=${MASTER_ADDRESS} \\
--insecure-port=8080 \\
--secure-port=6443 \\
--advertise-address=${MASTER_ADDRESS} \\
--allow-privileged=true \\
--service-cluster-ip-range=10.10.10.0/24 \\
--admission-control=NamespaceLifecycle,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota,NodeRestriction \
--authorization-mode=RBAC,Node \\
--kubelet-https=true \\
--enable-bootstrap-token-auth \\
--token-auth-file=/opt/kubernetes/cfg/token.csv \\
--service-node-port-range=30000-50000 \\
--tls-cert-file=/opt/kubernetes/ssl/server.pem \\
--tls-private-key-file=/opt/kubernetes/ssl/server-key.pem \\
--client-ca-file=/opt/kubernetes/ssl/ca.pem \\
--service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \\
--etcd-cafile=/opt/kubernetes/ssl/ca.pem \\
--etcd-certfile=/opt/kubernetes/ssl/server.pem \\
--etcd-keyfile=/opt/kubernetes/ssl/server-key.pem"

EOF

cat <<EOF >/usr/lib/systemd/system/kube-apiserver.service
[Unit]
Description=kubernetes API Server
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-apiserver
ExecStart=/opt/kubernetes/bin/kube-apiserver \$KUBE_APISERVER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable kube-apiserver
systemctl restart kube-apiserver

保存，退出

chmod 755 apiserver.sh

# ./apiserver.sh 172.18.98.48 https://172.18.98.48:2379,https://172.18.98.47:2379,https://172.18.98.46:2379

此时会在/opt/kubernetes/cfg下生成一个kube-apiserver的文件，在/usr/lib/systemd/system下生成一个kube-apiserver.service的文件

# cat /opt/kubernetes/cfg/kube-apiserver 
KUBE_APISERVER_OPTS="--logtostderr=true \
--v=4 \
--etcd-servers=https://172.18.98.48:2379,https://172.18.98.47:2379,https://172.18.98.46:2379 \
--insecure-bind-address=127.0.0.1 \
--bind-address=172.18.98.48 \
--insecure-port=8080 \
--secure-port=6443 \
--advertise-address=172.18.98.48 \
--allow-privileged=true \
--service-cluster-ip-range=10.10.10.0/24 \
--admission-control=NamespaceLifecycle,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota,NodeRestriction --authorization-mode=RBAC,Node \
--kubelet-https=true \
--enable-bootstrap-token-auth \
--token-auth-file=/opt/kubernetes/cfg/token.csv \
--service-node-port-range=30000-50000 \
--tls-cert-file=/opt/kubernetes/ssl/server.pem \
--tls-private-key-file=/opt/kubernetes/ssl/server-key.pem \
--client-ca-file=/opt/kubernetes/ssl/ca.pem \
--service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \
--etcd-cafile=/opt/kubernetes/ssl/ca.pem \
--etcd-certfile=/opt/kubernetes/ssl/server.pem \
--etcd-keyfile=/opt/kubernetes/ssl/server-key.pem"

# cat /usr/lib/systemd/system/kube-apiserver.service 
[Unit]
Description=kubernetes API Server
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-apiserver
ExecStart=/opt/kubernetes/bin/kube-apiserver $KUBE_APISERVER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

查看api-server进程

# ps -ef | grep kube-apiserver
root     11437     1  3 16:27 ?        00:00:36 /opt/kubernetes/bin/kube-apiserver --logtostderr=true --v=4 --etcd-servers=https://172.18.98.48:2379,https://172.18.98.47:2379,https://172.18.98.46:2379 --insecure-bind-address=127.0.0.1 --bind-address=172.18.98.48 --insecure-port=8080 --secure-port=6443 --advertise-address=172.18.98.48 --allow-privileged=true --service-cluster-ip-range=10.10.10.0/24 --admission-control=NamespaceLifecycle,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota,NodeRestriction --authorization-mode=RBAC,Node --kubelet-https=true --enable-bootstrap-token-auth --token-auth-file=/opt/kubernetes/cfg/token.csv --service-node-port-range=30000-50000 --tls-cert-file=/opt/kubernetes/ssl/server.pem --tls-private-key-file=/opt/kubernetes/ssl/server-key.pem --client-ca-file=/opt/kubernetes/ssl/ca.pem --service-account-key-file=/opt/kubernetes/ssl/ca-key.pem --etcd-cafile=/opt/kubernetes/ssl/ca.pem --etcd-certfile=/opt/kubernetes/ssl/server.pem --etcd-keyfile=/opt/kubernetes/ssl/server-key.pem

建立controller-manager的脚本

touch controller-manager.sh

vim controller-manager.sh

内容如下

#!/bin/bash

MASTER_ADDRESS=${1:-"127.0.0.1"}

cat <<EOF >/opt/kubernetes/cfg/kube-controller-manager

KUBE_CONTROLLER_MANAGER_OPTS="--logtostderr=true \\
--v=4 \\
--master=${MASTER_ADDRESS}:8080 \\
--leader-elect=true \\
--address=127.0.0.1 \\
--service-cluster-ip-range=10.10.10.0/24 \\
--cluster-name=kubernetes \\
--cluster-signing-cert-file=/opt/kubernetes/ssl/ca.pem \\
--cluster-signing-key-file=/opt/kubernetes/ssl/ca-key.pem \\
--service-account-private-key-file=/opt/kubernetes/ssl/ca-key.pem \\
--root-ca-file=/opt/kubernetes/ssl/ca.pem"

EOF

cat <<EOF >/usr/lib/systemd/system/kube-controller-manager.service
[Unit]
Description=Kubernetes Scheduler
After=kube-apiserver.service 
Requires=kube-apiserver.service

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-controller-manager
ExecStart=/opt/kubernetes/bin/kube-controller-manager \$KUBE_CONTROLLER_MANAGER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

EOF

systemctl daemon-reload
systemctl enable kube-controller-manager
systemctl restart kube-controller-manager

保存退出

chmod 755 controller-manager.sh

# ./controller-manager.sh 127.0.0.1

在/opt/kubernetes/cfg中生成了kube-controller-manager文件，在/usr/lib/systemd/system中生成了kube-controller-manager.service文件

查看kube-controller-manager

# cat /usr/lib/systemd/system/kube-controller-manager 

KUBE_CONTROLLER_MANAGER_OPTS="--logtostderr=true \
--v=4 \
--master=127.0.0.1:8080 \
--leader-elect=true \
--address=127.0.0.1 \
--service-cluster-ip-range=10.10.10.0/24 \
--cluster-name=kubernetes \
--cluster-signing-cert-file=/opt/kubernetes/ssl/ca.pem \
--cluster-signing-key-file=/opt/kubernetes/ssl/ca-key.pem \
--service-account-private-key-file=/opt/kubernetes/ssl/ca-key.pem \
--root-ca-file=/opt/kubernetes/ssl/ca.pem"

查看kube-controller-manager.service

# cat /usr/lib/systemd/system/kube-controller-manager.service 
[Unit]
Description=Kubernetes Scheduler
After=kube-apiserver.service 
Requires=kube-apiserver.service

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-controller-manager
ExecStart=/opt/kubernetes/bin/kube-controller-manager $KUBE_CONTROLLER_MANAGER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

查看进程

# ps -ef | grep kube-controller-manager
root     11828     1  4 17:41 ?        00:00:18 /opt/kubernetes/bin/kube-controller-manager --logtostderr=true --v=4 --master=127.0.0.1:8080 --leader-elect=true --address=127.0.0.1 --service-cluster-ip-range=10.10.10.0/24 --cluster-name=kubernetes --cluster-signing-cert-file=/opt/kubernetes/ssl/ca.pem --cluster-signing-key-file=/opt/kubernetes/ssl/ca-key.pem --service-account-private-key-file=/opt/kubernetes/ssl/ca-key.pem --root-ca-file=/opt/kubernetes/ssl/ca.pem

建立scheduler脚本

touch scheduler.sh

vim scheduler.sh

内容如下

#!/bin/bash

MASTER_ADDRESS=${1:-"127.0.0.1"}

cat <<EOF >/opt/kubernetes/cfg/kube-scheduler

KUBE_SCHEDULER_OPTS="--logtostderr=true \\
--v=4 \\
--master=${MASTER_ADDRESS}:8080 \\
--leader-elect"

EOF

cat <<EOF >/usr/lib/systemd/system/kube-scheduler.service
[Unit]
Description=kubernetes Scheduler
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-scheduler
ExecStart=/opt/kubernetes/bin/kube-scheduler \$KUBE_SCHEDULER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

EOF

systemctl daemon-reload
systemctl enable kube-scheduler
systemctl restart kube-scheduler

保存，退出

# chmod 755 scheduler.sh

# ./scheduler.sh 127.0.0.1

在/opt/kubernetes/cfg中生成了kube-scheduler文件，在/usr/lib/systemd/system中生成了kube-scheduler.service文件

查看kube-scheduler

# cat /opt/kubernetes/cfg/kube-scheduler 

KUBE_SCHEDULER_OPTS="--logtostderr=true \
--v=4 \
--master=127.0.0.1:8080 \
--leader-elect"

查看kube-scheduler.service

# cat /usr/lib/systemd/system/kube-scheduler.service
[Unit]
Description=kubernetes Scheduler
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-scheduler
ExecStart=/opt/kubernetes/bin/kube-scheduler $KUBE_SCHEDULER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

查看进程

# ps -ef | grep kube-scheduler
root     11908     1  2 17:58 ?        00:00:00 /opt/kubernetes/bin/kube-scheduler --logtostderr=true --v=4 --master=127.0.0.1:8080 --leader-elect

现在所有master组件已经安装完毕，查看一下所有组件的状态

# kubectl get cs
NAME                 STATUS    MESSAGE              ERROR
scheduler            Healthy   ok                   
controller-manager   Healthy   ok                   
etcd-2               Healthy   {"health": "true"}   
etcd-0               Healthy   {"health": "true"}   
etcd-1               Healthy   {"health": "true"} 

说明所有组件正常。

转载于:https://my.oschina.net/u/3768341/blog/3012071

weixin_34319111
关注
K8s集群所有细节部署文档
03-17
K8s集群所有细节部署文档 内容简介： 1、组件版本和配置策略 ...7、部署master节点 8、部署woker节点 9、验证集群功能 10、部署集群插件 11、部署docker-registry 12、部署harbor-registry 13、清理集群
kubernetes部署-scheduler(四)
黑白企鹅
03-01 283
kubernetes部署-scheduler &nbsp; 部署scheduler组件 创建配置文件 vim /opt/kubernetes/cfg/kube-scheduler KUBE_SCHEDULER_OPTS="--logtostderr=true \ --v=4 \ --master=127.0.0.1:8080 \ --leader-elect" * --mast...
The connection to the server localhost:8080 was refused
志趣
10-20 8756
最近在学习安装Kubernetes集群的时候，安装完执行sudo kubectl get nodes命令出现这个报错。下面是解决方法。 Master节点出现这个报错 首先需要检查Master安装完Kubernetes后是否执行了下面命令，有时在普通用户下使用sudo执行了下面命令，但是到root根目录确发现没有相应的文件夹和文件，暂不知为何，所以最好在root用户下执行下面命令： mkdir -p $HOME/.kube #root用户下执行不需要加sudo sudo cp -i /etc/kubernet
kubernetes高可用集群(3)——k8s集群搭建
yin8809的博客
02-20 3557
环境介绍： 服务器IP地址 主机名 安装软件 192.168.1.101 etcd-node01 etcd/k8s_master/flannel/docker-ce 192.168.1.102 etcd-node02 ...
k8s组件理解
m0_59304292的博客
04-18 1733
k8s组件理解
k8s集群架构和组件
MssGuo的博客
02-02 2937
前言 环境：centos7.9 kubernetes集群架构图 kubernetes集群组件介绍 k8s集群包括2种角色：master管理节点和node工作节点，至少要有一个node工作节点。 kubectl 是一个客户端的管理工具，直接管理API server，提供一个请求到一个api server，中间有一个auth认证（判断是否有权限访问）。 Master 节点包含4大组件，分别是：kube-api server 、kube-controller-manager、kube-scheduler、et
部署一套单Master的K8s集群（kubeadm-V1.21）
05-09
部署单Master的K8s集群（kubeadm-V1.21） 在本文中，我们将部署一个单Master的Kubernetes集群（K8s），使用kubeadm-V1.21版本。Kubernetes是一款流行的容器编排系统，提供了自动部署、扩展、管理容器的功能。 1. ...
内网服务器加入k8s集群部署文件
02-18
1. **规划与准备**：在开始部署前，你需要有一组内网服务器，这些服务器将作为K8s集群的节点。节点可能包括主节点（master）和工作节点（worker node）。根据服务器的硬件资源，确定它们的角色分配。同时，确保所有...
k8s集群部署文档.docx
05-15
【Kubernetes 集群部署】 在搭建Kubernetes（k8s）集群时，对于初学者来说，了解并遵循详细的部署步骤至关重要。本篇文档将介绍如何使用二进制方式部署Kubernetes v1.13.4高可用（HA）集群。这种部署方式适用于那些...
Kubeadm安装K8S单master节点集群
最新发布
05-24
### Kubeadm安装K8S单Master节点集群详解 #### 一、集群环境规划与配置 根据提供的文档信息，我们了解到本次安装的目标是构建一个基于Kubeadm的Kubernetes (K8S) 单Master节点集群。该集群的具体规划如下： - **...
二进制部署Kubernetes
yongan11的博客
02-03 2119
操作系统 centos7.5_x86 docker 19ce 软件 Kubernetes 1.18 角色 k8s-master1 192.168.31.71 组件： kube-apiserver，kube-controller-manager，kube-scheduler k8s-node1 192.168.31.72 组件：kubelet，kube-proxy，docker etcd k8s-node2 192.168.31.73 组件：kubelet，kube-proxy，do...
二进制包部署管理Kubernetes集群
菲宇运维
11-21 3838
K8S集群部署有几种方式：kubeadm、minikube和二进制包。前两者属于自动部署，简化部署操作，自动部署屏蔽了很多细节，使得对各个模块感知很少。这篇文章是使用二进制包部署Kubernetes集群。 一、架构拓扑图 二、环境规划 角色 IP 组件 master 192.168.0.211 ...
kubernetes启动kube-apiserver失败，提示Cannot allocate memory无法分配内存
ai74le的博客
06-15 9281
[root@wcl-k8s-m ~]# systemctl start kube-apiserver Job for kube-apiserver.service failed because the control process exited with error code. See “systemctl status kube-apiserver.service” and “journalc...
部署Kubernetes kube-apiserver启动失败
热门推荐
山东梅长苏
05-11 3万+
systemctl restart kube-apiserver启动失败 [root@centos-master yum.repos.d]# systemctl status kube-apiserver.service ● kube-apiserver.service - Kubernetes API Server Loaded: loaded (/usr/lib/systemd/syst...
6、 k8s集群手动部署笔记之部署Master节点组件
maggie_up
07-12 1579
获取K8S二进制包 https://github.com/kubernetes/kubernetes/releases 从上边的网址中选择相应的版本，本文以1.9.2版本为例，从 CHANGELOG页面 下载二进制文件。 组件选择：选择Service Binaries中的kubernetes-server-linux-amd64.tar.gz 该文件已经包含了K8S所需要的全部组件，...
k8s集群部署三：master节点组件部署
lyzkks的博客
04-15 2929
以下内容全部在master上执行 获取master节点二进制包 下载二进制包并部署组件 可以从这个网站获取到master节点的二进制包：kubernetes github wget https://dl.k8s.io/v1.9.0/kubernetes-server-linux-amd64.tar.gz 解压后从中找出kube-apiserver kube-control...
k8s部署-5.master节点组件
a791846的博客
01-29 484
一、k8s组件下载 https://github.com/kubernetes/kubernetes 到release，下载和kubectl同版本的k8s。 到CHANGELOG中，下载server和node版本 我这里下的是1.18.15 二、server节点 把server包上传到服务器并解压 cd /tools/kubernetes/ tar -xf kubernetes-server-linux-amd64.tar.gz 将文件复制到bin目录 cd /tools/kubernetes/kube
k8s Master节点和Node节点上各组件的基本作用
支棱起来
01-07 2万+
Kubernetes集群分为一个Master节点和若干Node节点。 集群所有的控制命令都传递给Master组件，在Master节点上运行（kubectl命令在其他Node节点上无法执行）。 通常在Master节点启动所有的Master组件，包括etcd、api server、controller manager、scheduler。 四个组件的主要功能可以概括为： api server：其他M...
搭建非高可用K8s集群：节点规划与组件部署详解
1. **k8s-master** - IP地址为192.168.18.10，作为master节点，除了基础组件外，还部署了kubeadm，用于后续节点的加入和集群初始化。 2. **k8s-slave1** - IP地址为192.168.18.11，作为slave节点，配置与master节点...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值