centos8部署k8s集群

最新推荐文章于 2024-06-12 17:23:30 发布
最新推荐文章于 2024-06-12 17:23:30 发布
阅读量1.2k 收藏 11
点赞数 7
分类专栏： k8s 文章标签： docker k8s 分布式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39603190/article/details/120846871
版权

k8s部署文档

此文档为k8s部署总结，用以记录半个月k8s学习及部署过程的经验和踩坑梳理

  1. 安装要求，在开始之前，部署Kubernetes集群机器需要满足以下几个条件：

    • 一台或多台机器，操作系统 CentOS7.x-86_x64（centos8.x已验证无问题）

    • 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多

    • 集群中所有机器之间网络互通（内网通信，内网设置安全组或防火墙即可）

    • 可以访问外网，需要拉取镜像

    • 禁止swap分区

    • 以下操作需要在所有节点执行：

      关闭防火墙：
$ systemctl stop firewalld
$ systemctl disable firewalld

关闭selinux：
$ sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
$ setenforce 0  # 临时

关闭swap：
$ swapoff -a  # 临时
$ vim /etc/fstab  # 永久

设置主机名：
$ hostnamectl set-hostname <hostname>

在master添加hosts：（内网ip）
$ cat >> /etc/hosts << EOF
192.168.31.61 k8s-master
192.168.31.62 k8s-node1
192.168.31.63 k8s-node2
EOF

将桥接的IPv4流量传递到iptables的链：
$ cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
$ sysctl --system  # 生效

时间同步：（猜想在多个物理机不在同一个时区下才需要用到）
$ yum install ntpdate -y
$ ntpdate time.windows.com

  2. 准备环境

    角色IP
    k8s-master192.168.31.61
    k8s-node1192.168.31.62
    k8s-node2192.168.31.63

  3. 在所有节点安装docker，Kubernetes默认CRI（容器运行时）为Docker，因此先安装Docker

    $ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker-ce
$ systemctl enable docker && systemctl start docker

#配置镜像下载加速器
#registry-mirrors:修改镜像源
#exec-opts:修改docker cgroup(k8s 1.2版本以上需要修改)
cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],		
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

$ systemctl restart docker

  4. 在所有节点安装kubeadm,kubelet和kubectl

    #添加阿里云yum软件源
$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

#安装k8s(注意版本号，后面的版本需要对应)
$ yum install -y kubelet-1.21.0 kubeadm-1.21.0 kubectl-1.21.0
$ systemctl enable kubelet

  5. 在master节点执行kubeadm初始化

      $ kubeadm init \
      --apiserver-advertise-address=192.168.31.61 \
      --image-repository registry.aliyuncs.com/google_containers \
      --kubernetes-version v1.21.0 \
      --service-cidr=10.96.0.0/12 \
      --pod-network-cidr=10.244.0.0/16 \
      --ignore-preflight-errors=all
      
#-–apiserver-advertise-address 集群通告地址（master内网）
#–-image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
#–-kubernetes-version K8s版本，与上面安装的一致
#–-service-cidr 集群内部虚拟网络，Pod统一访问入口
#-–pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致

    或者使用配置文件引导初始化：

    $ vi kubeadm.conf
apiVersion: kubeadm.k8s.io/v1beta2
kind: ClusterConfiguration
kubernetesVersion: v1.21.1
imageRepository: registry.aliyuncs.com/google_containers 
networking:
  podSubnet: 10.244.0.0/16 
  serviceSubnet: 10.96.0.0/12 

$ kubeadm init --config kubeadm.conf --ignore-preflight-errors=all

  6. node节点加入k8s集群

    #可以使用kubeadm init输出的kubeadm join命令：
$ kubeadm join 192.168.31.61:6443 --token esce21.q6hetwm8si29qxwn \
    --discovery-token-ca-cert-hash sha256:00603a05805807501d7181c3d60b478788408cfe6cedefedb1f97569708be9c5

    token有效期为24小时，如果过期，需要重新创建token：

    $ kubeadm token create --print-join-command  #快捷生成方式

    验证：

    $ kubectl get nodes
The connection to the server localhost:8080 was refused - did you specify the right host or port?

    拷贝kubectl使用的连接k8s认证文件到默认路径：

    $ mkdir -p $HOME/.kube
$ sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
$ sudo chown $(id -u):$(id -g) $HOME/.kube/config
$ kubectl get nodes
NAME         STATUS     ROLES                  AGE     VERSION
k8s-master   NotReady   control-plane,master   2m25s   v1.21.0
k8s-node1    NotReady   <none>                 112s    v1.21.0
k8s-node2    NotReady   <none>                 112s    v1.21.0

  7. master节点部署容器网络（CNI），此处只介绍calico部署

    Calico是一个纯三层的数据中心网络方案，Calico支持广泛的平台，包括Kubernetes、OpenStack等。

    Calico 在每一个计算节点利用 Linux Kernel 实现了一个高效的虚拟路由器（ vRouter） 来负责数据转发，而每个 vRouter 通过 BGP 协议负责把自己上运行的 workload 的路由信息向整个 Calico 网络内传播。

    此外，Calico 项目还实现了 Kubernetes 网络策略，提供ACL功能。

    $ wget https://docs.projectcalico.org/manifests/calico.yaml

#将yaml中的apiVersion: policy/v1beta1修改为apiVersion: policy/v1
#如果下载缓慢，可以使用保存的calico.yaml直接部署

$ kubectl apply -f calico.yaml
$ kubectl get nodes

NAME         STATUS   ROLES                  AGE     VERSION
k8s-master   Ready    control-plane,master   5m52s   v1.21.0
k8s-node1    Ready    <none>                 5m19s   v1.21.0
k8s-node2    Ready    <none>                 5m19s   v1.21.0

$ kubectl get pods -n kube-system

NAME                                       READY   STATUS         RESTARTS   AGE
calico-kube-controllers-74b8fbdb46-rfdx5   1/1     Running        0          106s
calico-node-hpcf6                          1/1     Running        0          107s
calico-node-l4c2s                          1/1     Running        0          107s
calico-node-r2jlk                          1/1     Running        0          107s
coredns-545d6fc579-27tml                   0/1     ErrImagePull   0          5m43s
coredns-545d6fc579-r96ck                   0/1     ErrImagePull   0          5m43s
etcd-k8s-master                            1/1     Running        0          5m52s
kube-apiserver-k8s-master                  1/1     Running        0          5m52s
kube-controller-manager-k8s-master         1/1     Running        0          5m52s
kube-proxy-8g72k                           1/1     Running        0          5m30s
kube-proxy-frm4q                           1/1     Running        0          5m30s
kube-proxy-pbm2b                           1/1     Running        0          5m44s
kube-scheduler-k8s-master                  1/1     Running        0          5m52s


    #此处发现corecdn拉取失败，需要手动拉取(master与node都需要执行)
#查看具体拉取失败的镜像
$ kubectl get pods coredns-545d6fc579-27tml -n kube-system -o yaml | grep image:
  image: registry.aliyuncs.com/google_containers/coredns/coredns:v1.8.0
- image: registry.aliyuncs.com/google_containers/coredns/coredns:v1.8.0
#发现coredns:v1.8.0拉取失败，从docker hub官方拉取，官方没有v1.8.0版本，拉取1.8.0版本
$ docker pull coredns/coredns:1.8.0
#手动修改镜像名称，重新打tag
$ sudo docker tag 296a6d5035e2 registry.aliyuncs.com/google_containers/coredns/coredns:v1.8.0

$ kubectl get pods -n kube-system

NAME                                       READY   STATUS    RESTARTS   AGE
calico-kube-controllers-74b8fbdb46-rfdx5   1/1     Running   0          12m
calico-node-hpcf6                          1/1     Running   0          12m
calico-node-l4c2s                          1/1     Running   0          12m
calico-node-r2jlk                          1/1     Running   0          12m
coredns-545d6fc579-27tml                   1/1     Running   0          16m
coredns-545d6fc579-r96ck                   1/1     Running   0          16m
etcd-k8s-master                            1/1     Running   0          16m
kube-apiserver-k8s-master                  1/1     Running   0          16m
kube-controller-manager-k8s-master         1/1     Running   0          16m
kube-proxy-8g72k                           1/1     Running   0          16m
kube-proxy-frm4q                           1/1     Running   0          16m
kube-proxy-pbm2b                           1/1     Running   0          16m
kube-scheduler-k8s-master                  1/1     Running   0          16m

    #为了kubectl的高可用，在部署阶段master与node都安装了kubectl，此时验证node节点调用kubectl时报错：
The connection to the server localhost:8080 was refused - did you specify the right host or port?
#执行：
$ echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
$ source ~/.bash_profile
Config not found: /etc/kubernetes/admin.conf
#将master下/etc/kubernetes/admin.conf文件拷贝至各node节点对应位置
$ kubectl get node
NAME         STATUS   ROLES                  AGE   VERSION
k8s-master   Ready    control-plane,master   46m   v1.21.0
k8s-node1    Ready    <none>                 45m   v1.21.0
k8s-node2    Ready    <none>                 45m   v1.21.0

    至此k8s已完成基本部署，若有不正确的地方，欢迎指出

吃方便面的猫
关注
  • 7
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Linux (五) 虚拟机 CentOS8 搭建K8S详细流程
BXA
03-29 3458
Linux (五) 虚拟机 CentOS8 搭建K8S详细流程 支持环境说明      本期文章目的是在Centos8.5的虚机搭建K8S集群。需要准备环境 VMware ，CentOS系统 ，安装Docker。 搭建流程 1设置虚拟机内存与CPU      虚机设置为2个CPU和2g内存以上 关闭防火墙 systemctl disable firewalld systemctl stop firewalld 临时关闭selinux：0：设置为permissive模式 ，1：设置为enforcing模式
centos8安装k8s
qq_26897321的博客
04-12 4879
centos8 单机部署k8s,仅供自己学习使用
centos8部署k8s1.19.1（etcd外设，高可用，纯手动）
最新发布
weixin_50763319的博客
06-12 967
注意!:cfssl cfssljson etcd etcdctl需先安装好，本文已经安装不做演示 etcd-v3.4.3#三台均创建目录，证书仅在一台节点上创建#拷贝etcd工具。
centos 8 安装 k8s v1.26
qq_46141154的博客
11-02 318
centos8 环境安装 k8s v1.26
k8s v1.26.2 安装部署步骤
wangduqiang747的博客
04-13 962
master需要开通的端口:TCP: 6443 2379 2380 10250 10259 10257 ,10250 30000~30010(应用)node需要开通的端口:TCP: 10250 30000~30010(应用)
低成本二进制部署K8S1.26版本集群
lc2288的博客
02-08 4125
本文以华为云为例，低成本二进制方式测试部署高可用K8S集群（V1.26.1）
centos8下搭建k8s集群
llllyh812的博客
04-25 1137
centos8下搭建k8s集群
CentOS 7部署K8S集群.docx
06-13
CentOS 7部署K8S集群
k8s集群一键部署脚本-适用于centos
01-21
python语言结合ansible-playbook编写，大家无需关心具体逻辑，只需根据readme.md的使用说明修改相关参数，然后一键部署即可！ 使用前提：执行脚本的机器上安装有ansible，配置好ansible到其他机器的ssh免密登录；...
CentOS7+Kubeadm+K8S集群部署学习实践手册
12-22
CentOS7+Kubeadm+K8S集群部署学习实践手册
CnetOS8.2部署k8s集群.pdf
03-09
centos安装部署k8s集群。
centos8 kubernetes 安装步骤以及相关注意点
04-20
centos8 使用 kubeadm 安装 详细步骤以及常用tool 机器使用阿里云服务器 包括一些常见问题的解决方案
centos7与ubuntu搭建k8s集群方案
01-31
centos7与ubuntu搭建k8s集群方案，包含了在k8s中搭建的各种常用微服务与存储。
Centos搭建k8s集群
shengyin714959的博客
11-25 847
k8s集群
K8s centos安装与部署，集群搭建
qq_45473439的博客
06-19 3971
准备四台虚拟机，使用centos7操作系统，搭建集群系统。先搭建好一台虚拟机的环境，其他机器克隆就行。虚拟机参数：如果网络连接不成功，可以配置试试这篇博客https://blog.csdn.net/duyuanjun123/article/details/119833105在虚拟机中使用ip addr命令查看虚拟机ip因为虚拟机操作多少有点不方便，所以使用xshell或者fianlshell 连接连接成功配置一下yum源下载wget命令 备份旧的yum仓库源 清理旧包 下载新的阿里的yum源仓库
centos8部署k8s高可用集群(rke工具)
qq_36878491的博客
10-10 547
1.虚拟机准备 三台centos8虚拟机 采用nat方式连接外网 所以虚拟机固定ip地址 1.1 nat方式连接外网 此处不介绍 1.2 虚拟机使用固定ip地址 注意点1： vmware内部网络的设置，选择nat的vmware8网卡后，不勾选dhcp服务 注意点2： 虚拟机内部设置文件/etc/sysconfig/network-script/ifcfg-ens## 修改以下值： BOOTPROTO=static ONBOOT=yes IPADDR=192.168.*.* NETMASK=255.255
（centos8）Kubernetes快速部署
满堂花醉三千客,一剑霜寒十四州
12-17 2181
文章目录1. 安装要求2. 安装Docker3. 添加kubernetes阿里云YUM软件源4. 部署Kubernetes Master5. 安装Pod网络插件（CNI）6. 加入Kubernetes Node7. 测试kubernetes集群 1. 安装要求 在开始之前，部署Kubernetes集群机器需要满足以下几个条件： 至少3台机器，操作系统 CentOS7+ 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘20GB或更多 集群中所有机器之间网络互通 可以访问外网，需要拉取镜像 禁止sw
Centos8 安装kubernetes脚本
jlcon的专栏
03-17 134
#!/bin/bash host_addr=`ifconfig -a|grep inet|grep -v 127.0.0.1|grep -v inet6|awk '{print $2}'|tr -d "addr:"` hostnamectl set-hostname master echo -e "$host_addr\tmaster" >> /etc/hosts cp /home/shell/support/docker/kubernetes_aliyun.repo /etc/yum.re
centos安装k8s集群（kubeadm方式）
MssGuo的博客
02-04 9331
前言 环境：centos7.9 本篇来讲解如何在centos下安装部署k8s集群 生产环境部署k8s集群的两种方式 kubeadm kubeadm是一个工具，提供kubeadm init和kubeadm join，用于快速部署k8s集群。 部署地址：https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/、https://kubernetes.io/zh/docs/setup/produ
centos7 部署k8s集群
05-18
以下是CentOS 7上部署Kubernetes集群的步骤： 1. 安装Docker 在每个节点上安装Docker，可以使用以下命令： ``` sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值