二、kubernetes集群环境搭建

已于 2023-02-06 21:35:54 修改
阅读量316 收藏
点赞数
分类专栏： k8s 文章标签： kubernetes docker 容器
于 2023-01-06 11:10:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43883625/article/details/128520287
版权

文章目录

1.前置知识点

目前生产部署Kubernetes 集群主要有两种方式：

kubeadm

Kubeadm 是一个K8s 部署工具，提供kubeadm init 和kubeadm join，用于快速部署Kubernetes 集群。

官方地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

二进制包

从github 下载发行版的二进制包，手动部署每个组件，组成Kubernetes 集群。

Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes 集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护。

在这里插入图片描述

2.kubeadm 部署方式介绍

kubeadm 是官方社区推出的一个用于快速部署kubernetes 集群的工具，这个工具能通过两条指令完成一个kubernetes 集群的部署：

  • 创建一个Master节点kubeadm init
  • 将Node节点加入到当前集群中$ kubeadm join <Master 节点的IP 和端口>
3.安装要求

在开始之前，部署Kubernetes 集群机器需要满足以下几个条件：

  • 一台或多台机器，操作系统CentOS7.x-86_x64
  • 硬件配置：2GB 或更多RAM，2 个CPU 或更多CPU，硬盘30GB 或更多
  • 集群中所有机器之间网络互通
  • 可以访问外网，需要拉取镜像
  • 禁止swap 分区
4.最终目标

在所有节点上安装Docker和kubeadm

  • 部署Kubernetes Master
  • 部署容器网络插件
  • 部署Kubernetes Node，将节点加入Kubernetes 集群中
  • 部署Dashboard Web 页面，可视化查看Kubernetes 资源
5.集群环境

在这里插入图片描述

角色IP安装组件
master192.168.75.140docker，kubectl，kubeadm，kubelet
node1192.168.75.141docker，kubectl，kubeadm，kubelet
node2192.168.75.142docker，kubectl，kubeadm，kubelet
6 初始化环境
6.1 检查操作系统版本
# 此方式下安装kubernetes集群要求Centos版本要在7.5或之上
[root@master ~]# cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)
6.2 主机名解析

为了方便集群节点间的直接调用，在这个配置一下主机名解析，企业中推荐使用内部DNS服务器

# 主机名成解析 编辑三台服务器的/etc/hosts文件，添加下面内容
192.168.75.140 master
192.168.75.141 node1
192.168.75.142 node2
6.3 时间同步

kubernetes要求集群中的节点时间必须精确一直，这里使用chronyd服务从网络同步时间

企业中建议配置内部的会见同步服务器

# 启动chronyd服务
yum -y install chrony
systemctl start chronyd
systemctl enable chronyd

6.4 禁用iptables和firewalld

kubernetes和docker 在运行的中会产生大量的iptables规则，为了不让系统规则跟它们混淆，直接关闭系统的规则

# 1 关闭firewalld服务
systemctl stop firewalld
systemctl disable firewalld
# 2 关闭iptables服务
systemctl stop iptables
systemctl disable iptables
6.4 禁用selinux

selinux是linux系统下的一个安全服务，如果不关闭它，在安装集群中会产生各种各样的奇葩问题

# 编辑 /etc/selinux/config 文件，修改SELINUX的值为disable
# 注意修改完毕之后需要重启机器
SELINUX=disabled
6.5 禁用swap分区

swap分区指的是虚拟内存分区，它的作用是物理内存使用完，之后将磁盘空间虚拟成内存来使用，启用swap设备会对系统的性能产生非常负面的影响，因此kubernetes要求每个节点都要禁用swap设备，但是如果因为某些原因确实不能关闭swap分区，就需要在集群安装过程中通过明确的参数进行配置说明

# 编辑分区配置文件/etc/fstab，注释掉swap分区一行
# 注意修改完毕之后需要重启机器
vim /etc/fstab
注释掉 #/dev/mapper/cl-swap     swap
# /dev/mapper/centos-swap swap
6.6 修改linux的内核参数
# 修改linux的内核采纳数，添加网桥过滤和地址转发功能
# 编辑/etc/sysctl.d/kubernetes.conf文件，添加如下配置：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

# 重新加载配置
[root@master ~]# sysctl -p
# 加载网桥过滤模块
[root@master ~]# modprobe br_netfilter
# 查看网桥过滤模块是否加载成功
[root@master ~]# lsmod | grep br_netfilter
6.7 配置ipvs功能

在Kubernetes中Service有两种带来模型，一种是基于iptables的，一种是基于ipvs的，两者比较的话，ipvs的性能明显要高一些，但是如果要使用它，需要手动载入ipvs模块

# 1.安装ipset和ipvsadm
[root@master ~]# yum install ipset ipvsadmin -y
# 2.添加需要加载的模块写入脚本文件
[root@master ~]# cat <<EOF> /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
# 3.为脚本添加执行权限
[root@master ~]# chmod +x /etc/sysconfig/modules/ipvs.modules
# 4.执行脚本文件
[root@master ~]# /bin/bash /etc/sysconfig/modules/ipvs.modules
# 5.查看对应的模块是否加载成功
[root@master ~]# lsmod | grep -e ip_vs -e nf_conntrack_ipv4
6.8 安装docker
# 1、切换镜像源
[root@master ~]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

# 2、查看当前镜像源中支持的docker版本
[root@master ~]# yum list docker-ce --showduplicates

# 3、安装特定版本的docker-ce
# 必须制定--setopt=obsoletes=0，否则yum会自动安装更高版本
[root@master ~]# yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.el7 -y

# 4、添加一个配置文件
#Docker 在默认情况下使用Vgroup Driver为cgroupfs，而Kubernetes推荐使用systemd来替代cgroupfs
[root@master ~]# mkdir /etc/docker
[root@master ~]# cat <<EOF> /etc/docker/daemon.json
{
	"exec-opts": ["native.cgroupdriver=systemd"],
	"registry-mirrors": ["https://kn0t2bca.mirror.aliyuncs.com"]
}
EOF

# 5、启动dokcer
[root@master ~]# systemctl restart docker
[root@master ~]# systemctl enable docker

顺便可以将docker的镜像存储位置更改一下，避免后面因空间不足导致其他问题，添加data-root后重启docker

{
"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": ["https://kn0t2bca.mirror.aliyuncs.com"],
"data-root": "/data/docker"
}
6.9 安装Kubernetes组件
# 1、由于kubernetes的镜像在国外，速度比较慢，这里切换成国内的镜像源
# 2、编辑/etc/yum.repos.d/kubernetes.repo,添加下面的配置
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

# 3、安装kubeadm、kubelet和kubectl
[root@master ~]# yum install --setopt=obsoletes=0 kubeadm-1.17.4-0 kubelet-1.17.4-0 kubectl-1.17.4-0 -y

# 4、配置kubelet的cgroup
#编辑/etc/sysconfig/kubelet, 添加下面的配置
KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"

# 5、设置kubelet开机自启
[root@master ~]# systemctl enable kubelet
6.10 准备集群镜像
# 在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需镜像可以通过下面命令查看
[root@master ~]# kubeadm config images list

# 下载镜像
# 此镜像kubernetes的仓库中，由于网络原因，无法连接，下面提供了一种替换方案

#!/bin/bash
images=(
        kube-apiserver:v1.17.4
        kube-controller-manager:v1.17.4
        kube-scheduler:v1.17.4
        kube-proxy:v1.17.4
        pause:3.1
        etcd:3.4.3-0
        coredns:1.6.5
)

for imageName in ${images[@]};do
        docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
        docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName
        docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
done
6.11 集群初始化

下面的操作只需要在master节点上执行即可

[root@master k8s]# kubeadm init \
	--apiserver-advertise-address=192.168.75.140 \
	--image-repository registry.aliyuncs.com/google_containers \
	--kubernetes-version=v1.17.4 \
	--service-cidr=10.96.0.0/12 \
	--pod-network-cidr=10.244.0.0/16

# 初始化成功后根据提示创建必要文件
[root@master ~]# mkdir -p $HOME/.kube
[root@master ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]# sudo chown $(id -u):$(id -g) $HOME/.kube/config

下面的操作只需要在node节点上执行即可

kubeadm join 192.168.75.140:6443 --token awk15p.t6bamck54w69u4s8 \
    --discovery-token-ca-cert-hash sha256:a94fa09562466d32d29523ab6cff122186f1127599fa4dcd5fa0152694f17117

在master上查看节点信息

[root@master ~]# kubectl get nodes
NAME     STATUS     ROLES    AGE   VERSION
master   Ready      master   25h   v1.17.4
node1    Ready      <none>   25h   v1.17.4
node2    NotReady   <none>   25h   v1.17.4
6.12 安装网络插件，只在master节点操作即可
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

由于外网不好访问，如果出现无法访问的情况，可以直接用下面的 记得文件名是kube-flannel.yml，位置：/root/kube-flannel.yml内容：

https://github.com/flannel-io/flannel/tree/master/Documentation/kube-flannel.yml

使用配置文件启动fannel

kubectl apply -f kube-flannel.yml

6.14 生成新的token

# 生成新的token
[root@master ~]# kubeadm token create --print-join-command
7 集群测试
7.1 创建一个nginx服务
kubectl create deployment nginx  --image=nginx:1.14-alpine
7.2 暴露端口
kubectl expose deploy nginx  --port=80 --target-port=80  --type=NodePort
7.3 查看服务
kubectl get pod,svc

在这里插入图片描述
在外面使用node IP加端口进行访问测试

上一篇：一、Kubernetes介绍
下一篇：三、k8s资源管理

唐僧骑白马
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
kubernetes集群环境搭建
哭的博客
11-17 1819
2、Kubeadm：一个用于快速搭建kubernetes集群的工具，https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/3、二进制包：从官网下载每个组件的二进制包，依次去安装，此方式对于理解kubernetes组件更加有效，https://github.com/kubernetes/kubernetes。多主多从：多台master节点和多台node节点，搭建麻烦，安全性高，适用于生产环境。
Kubernetes集群环境的搭建
01-31
该文章介绍以手动的方式，搭建Kubernetes容器云集群环境，所谓手动是逐步通过进程的方式来搭建。现在的Kubernetes搭建都很方便，主要通过Kubeadm结合Kubernetes的镜像包来搭建部署，但对很多新手来说，里面细节的...
部署kubernetes-1.27.2（基础环境）
m0_54534480的博客
04-26 924
根据kubernetes官方文档，部署kubernetes-1.27.2
容器集群k8s从入门到精通之集群环境搭建（第二章）
梦溪笔谈的博客
07-29 819
第二章 集群环境搭建 本章节主要介绍如何搭建kubernetes的集群环境 环境规划 集群类型 kubernetes集群大体上分为两类：一主多从和多主多从。 一主多从：一台Master节点和多台Node节点，搭建简单，但是有单机故障风险，适合用于测试环境 多主多从：多台Master节点和多台Node节点，搭建麻烦，安全性高，适合用于生产环境 说明：为了测试简单，本次搭建的是 一主两从 类型的集群 安装方式 kubernetes有多种部署方式，目前主流的方式有kubeadm、minikube、二进制
Kubernetes 集群环境搭建
谢谢你们的关注
07-19 459
Kubernetes 集群环境搭建
Kubernetes----Kubernetes集群环境搭建
redrose2100的博客
03-03 1202
一、安装简介 集群类型 一主多从：一台Master节点和多台Node节点，搭建简单，但是又单机故障风险，适合用于测试环境 多主多从：多台Master节点和多台Node节点，搭建麻烦，安全性高，适合用于生产环境 安装方式 mminikube：一个用于快速搭建单节点kubernetes的工具 kubeadm：一个用于快速搭建kubernetes集群的工具 二进制包：从官网下载每个组件的二进制包，依次去安装，安装复杂，但对于理解kubernetes组件更加有效 二、使用kubeadm工具方式安装一主多从
Kubernetes集群搭建：基于Kubeadm
02-24
*K8S版本为15.1*Docker版本最高支持18.06.11，清除原Docker环境，原版本为最新版2，如果清除后依旧包冲突错误通过yum命令手动移除冲突包3，安装18.06.1版本Docker1，基础环境准备a，机器节点准备，虚拟机搭建，内存...
kubeadm搭建kubernetes集群
01-27
首先环境还是三台虚拟机，虚拟机地址如下 然后每台机器安装好docker，至于rpm安装包版本下面介绍官方的文档页面更新并不及时，同时他的yum源更新也很慢，再者…那他妈可是Google的服务器，能特么连上吗？以前总是在...
搭建部署Kubernetes集群
01-14
以上就是搭建Kubernetes集群的基本步骤。在整个过程中，确保每一步都执行正确，避免出现网络不通、权限问题或服务未启动等错误。此外，还需要关注Kubernetes版本的更新和安全补丁，保持集群的稳定性和安全性。在实际...
【Kubernetes】k8s集群存储卷（pvc存储卷）
weixin_68840588的博客
08-16 783
k8s集群存储卷（pvc存储卷）
【kubernetes】k8s对外服务之Ingress
qq_54188720的博客
08-13 1164
K8S集群外部的客户端访问K8S集群内部的方案基于Service实现：NodePort、LoadBalancer、externalIPs 只能支持四层代理转发，如果K8S集群规模较大运行的业务服务较多，NodePort端口/externalIPs管理成本会很高基于Ingress实现：支持七层代理转发，可自定义规则根据用户请求的域名或URL路径转发给指定的Service端点实现Pod的代理访问一般来说，ingress-controller的形式都是一个pod，里面跑着daemon程序和反向代理程序。dae
【Kubernetes】k8s集群图形化管理工具之rancher
最新发布
F12138X的博客
08-16 712
成功离你很近，只要再多一点点坚持，你就会尝到胜利的果实
Rocky系统部署k8s1.28.2单节点集群(Containerd)+Kuboard
Lzcsfg的博客
08-13 991
kubernetes（k8s）是2014年由Google公司基于Go语言编写的一款开源的容器集群编排系统，用于自动化容器的部署、扩缩容和管理；kubernetes（k8s）是基于Google内部的Borg系统的特征开发的一个版本，集成了Borg系统大部分优势；官方地址：Kubernetes代码托管平台：https://github.com/Kubernetes k8s集群需要建⽴在多个节点上，将多个节点组建成一个集群，然后进⾏统⼀管理，但是在k8s集群内部，这些节点⼜被划分成了两类⻆⾊：
k8s控制器
2401_84376072的博客
08-16 222
生成模板 kubectl create deployment myweb --image=myos:httpd --dry-run=client -o yaml。# 集群扩容 kubectl scale deployment mydeploy --replicas 10。# 集群缩容 kubectl scale deployment mydeploy --replicas=2。kubectl get pods 查看pod。
【Kubernetes】k8s集群安全机制
F12138X的博客
08-16 907
知识是从刻苦劳动中得来的，任何成就都是刻苦劳动的结果
【Kubernetes】k8s集群对外服务之Ingress
F12138X的博客
08-15 820
必须以率直、谦虚的态度，乐观进取、向前迈进
K8S中使用英伟达GPU —— 筑梦之路
筑梦之路
08-15 412
【代码】K8S中使用英伟达GPU —— 筑梦之路。
k8s 单机 部署
flamesfather的博客
08-12 217
k8s 单机 部署
k8s之HPA
2402_83805984的博客
08-16 665
HPA的工作原理：利用metrics-server组件定期的（默认为15秒）收集Pod资源的CPU或内存平均负载情况，根据HPA资源配置的CPU或内存的requests资源量阈值百分比来动态调整Pod的副本数量。HPA扩容时，Pod副本数量上升会比较快；缩容时，Pod副本数量下降会比较慢（默认冷却时间为5m）
Kubernetes 1.6.0 集群搭建全攻略
"这篇文档是关于如何搭建Kubernetes 1.6.0集群的详细步骤，包括了...这份文档是构建Kubernetes 1.6.0集群的详尽指南，涵盖了从环境准备到组件配置、安全策略实施的全过程，适合希望深入了解Kubernetes集群搭建的读者。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值