作者设置:由于当前各个常用镜像站无法正常代理下载镜像,这篇实验中所用到的镜像建议先从网络下载获取再导入到私仓使用,
或私信后台回复:9521 获取~ ~
另外这份实验材料总结下来出奇的字数多,提示超出字数,所以这篇分为了3章来发布
目录描述
- Kubernetes高可用集群部署架构要求说明
- Kubeadm部署Kubernetes v1.25.0高可用集群(一部分)
- Kubeadm部署Kubernetes v1.25.0高可用集群(二部分)
- Kubeadm部署Kubernetes v1.25.0高可用集群(完结)
一、实验环境配置要求
该次实验中的Kubernetes集群部署将基于以下环境进行:
1. 主机配置:
- 共5台主机,角色分工如下:
- 每个主机2G内存以上,2核CPU以上
- 操作系统: Ubuntu 20.04.4
- Kubernetes:v1.25.0
- Container Runtime: Docker CE 20.10.17
- CRI:cri-dockerd v0.2.5
2. 网络环境:
- 节点网络:192.168.157.0/24(自定义),节点地址分配如下:
- Pod网络:10.244.0.0/16(默认)
- Service网络:10.96.0.0/12(默认)
- 架构展示如下:
3. 基于Kubeadm实现Kubernetes v1.25.0集群部署流程说明
官方说明
https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/
https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/
https://kubernetes.io/zh-cn/docs/setup/production-environment/tools/kubeadm/create-cluster-kubeadm/
使用 kubeadm ,能创建一个符合最佳实践的最小化 Kubernetes 集群。 事实上,你可以使用 kubeadm配置一个通过 Kubernetes 一致性测试的集群。 kubeadm 还支持其他集群生命周期功能, 例如启动引导令牌和集群升级。
- Kubernetes集群API访问入口的高可用
- 每个节点主机的初始环境准备
- 在所有Master和Node节点都安装容器运行时,实际Kubernetes只使用其中的Containerd
- 在所有Master和Node节点安装kubeadm 、kubelet、kubectl
- 在所有节点安装和配置 cri-dockerd
- 在第一个 master 节点运行 kubeadm init 初始化命令 ,并验证 master 节点状态
- 在第一个 master 节点安装配置网络插件
- 在其它master节点运行kubeadm join 命令加入到控制平面集群中
- 在所有 node 节点使用 kubeadm join 命令加入集群
- 创建 pod 并启动容器测试访问 ,并测试网络通信
二、Kubeadm部署Kubernetes v1.25.0高可用集群
1. 部署集群API访问入口的高可用
在192.168.157.101和192.168.157.102上执行操作,利用 HAProxy 实现 Kubeapi 服务的负载均衡
1.1 安装Hapaoxy
1.2 安装 Keepalived
安装 keepalived 实现 HAProxy的高可用
补充:我是在5台节点初始化操作系统后,就把hosts解析写进去了,在 5台节点的/etc/hosts添加一下
后面的测试需要在本机上进行,所以本机host解析也得加一下,我这里偷懒用了huo绒自带的修改工具,修改添加如下:
1.3 测试访问
经过上面的本机hosts配置过,就可以在浏览器上测试vip地址的访问验证,用户名密码是前面配置的 admin:123456
2. 所有的主机做初始化配置
2.1 配置ssh key验证
配置 ssh key 验证,做免密后,方便集群内同步文件
2.2 设置主机名和解析
上面已经配置过了
2.3 禁用 swap
2.4 配时间同步
2.5 禁用默认防火墙
2.6 内核参数调整(可选)
允许 iptables 检查桥接流量,若要显式加载此模块,需运行 sudo modprobe br_netfilter,通过运行lsmod | grep br_netfilter 来验证 br_netfilter 模块是否已加载.
为了让 Linux 节点的 iptables 能够正确查看桥接流量,请确认 sysctl 配置中的 net.bridge.bridge-nf-call-iptables 设置为 1。
最后~欢迎关注我! @Linux学习的那些事儿
我的个人资源整理,满满都是干货: → 可按需访问领取
如果本文对你有帮助,欢迎点赞、收藏、转发给朋友,让我有持续创作的动力!