kubenetes手动安装V1.22.4

最新推荐文章于 2024-07-21 15:56:03 发布
最新推荐文章于 2024-07-21 15:56:03 发布
阅读量297 收藏
点赞数
分类专栏： 后端 文章标签： k8s centos docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46178937/article/details/131645188
版权

kubenetes手动安装V1.22.4

1、主节点和工作节点需要的组件

提示：为了方便测试请关闭selinux、关闭防火墙、swap.

SELinux防火墙的设置：

[root@localhost]#getenforce
Disabled
# 修改/etc/selinux/config文件
vim /etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled

Firewalld防火墙的设置：

1、firewalld的基本使用：

启动：systemctl start firewalld
关闭：systemctl stop firewalld
查看状态：systemctl status firewalld
开机禁用：systemctl disable firewalld
开机启用：systemctlenabl e firewalld

2、firewall-cmd的基本使用：

# 那怎么开启一个端口呢：
firewall-cmd --zone=public --add-port=80/tcp --permanent (-permanent永久生效，没有此参数重启后失效）
# 重新载入：
firewall-cmd --reload	# 修改firewall-cmd配置后必须重启
# 查看：
firewall-cmd --zone=public --query-port=80/tcp
# 删除：
firewall-cmd --zone=public --remove-port=80/tcp --permanent
# 查看所有打开的端口：
firewall-cmd --zone=public --list-ports

关闭swap:

kubelet不是为处理swap情况而设计的，Kubernetes团队不打算实现这一点，因为目标是pod应该适合主机的内存。

提示：production deployments should disable swap unless testing the NodeSwap feature gate of thekubelet

sudo swapoff -a

永久关闭

sed -ri 's/.*swap.*/#&/' /etc/fstab

更多为什么要关闭swap以及防火墙参考

http://bbs.itying.com/topic/63eb43fe5d86c70e8cfe1108

设置服务器时间为最新时间

yum install ntpdate -y
# 设置时区
timedatectl set-timezone Asia/Shanghai 
ntpdate ntp1.aliyun.com

2、主节点和工作节点需要的组件

主节点需要组件

  • docker（也可以是其他容器运行时）
  • kubectl集群命令行交互工具
  • kubeadm集群初始化工具

工作节点需要组件文档

  • docker（也可以是其他容器运行时）
  • kubelet管理Pod和容器，确保他们健康稳定运行
  • kube-proxy网络代理，负责网络相关的工作

3、配置主机hostname每个节点分别设置对应主机名

方法1：如果只是修改hostnamei可以通过如下命令

hostname newHostname
# 或者
hostnamectl set-hostname master

注意：这种修改方式只有当前有效，等服务器重启后hostname就会失效，回到原来的hostname

方法2：永久修改，重启后生效

vim /etc/hostname

方法3：每个节点配置hostname（推荐）

hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2

4、所有节点都修改hosts

vim /etc/hosts

这里需要注意改成自己的结点IP

192.168.40.128 master
192.168.40.129 node1
192.168.40.130 node2

5添加安装源(所有节点)

#添加k8s安装源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
pgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

cat /etc/yum.repos.d/kubernetes.repo

#添加Docker安装源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

6、安装所需组件（所有节点）

yum remove docker-ce docker-ce-cli containerd.io -y
yum install kubelet-1.22.4 kubectl-1.22.4 kubeadm-1.22.4 docker-ce-20.10.0 docker-ce-cli-20.10.0 -y

提示：Kubernetes自v1.24移除了对docker-shim的支持，而Docker Engine默认又不支持CRl规范，因而二者将无法直接完成整合。为此，Mirantis和Docker联合创建了cri-dockerd项目，用于为Docker Engine提供一个能够支持到CRI规范的垫片，从而能够让Kubernetes基于CRI控制Docker。

https://github.com/Mirantis/cri-dockerd

cri-dockerd项目提供了预制的二制格式的程序包，用户按需下载相应的系统和对应平台的版本即可完成安装。

7、启动kubelet、docker,并设置开机启动（所有节点）

systemctl enable kubelet
systemctl start kubelet
systemctl enable docker
systemctl start docker

修改docker配置（所有节点）

# kubernetes官方推荐docker等使用systemd作为cgroupdriver,否则kubelet启动不了
cat <<EOF > daemon.json
{
	"exec-opts":["native.cgroupdriver=systemd"],
	"registry-mirrors":["https://ud6340vz.mirror.aliyuncs.com"]
}
EOF
mv daemon.json /etc/docker/
# 重启生效

systemctl daemon-reload
systemctl restart docker

8、 用kubeadm初始化集群（仅在主节点跑）

# 初始化集群控制台Control plane
# 失败了可以用kubeadm reset重置

sudo swapoff -a

# 安装流量控制工具
yum install tc -y

kubeadm init --image-repository=registry.aliyuncs.com/google_containers

# 记得把kubeadm join xxx保存起来
# 忘记了重新获取：kubeadm token create--print-join-command

The connection to the server localhost:8080 was refused-did you specify the right host or port?

**注意：**防火墙要关闭，swap也要关闭

主节点执行

mkdir -p SHOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown S(id -u):$(id -g)SHOME/.kube/config

允许其他结点访问集群（主节点执行，非必须）

在其他机器上创建~/.kube/config文件也能通过kubectl访问到集群

复制授权文件，以便kubectl可以有权限访问集群

如果你其他节点需要访问集群，需要从主节点复制这个文件过去其他节点

scp /etc/kubernetes/admin.conf 192.168.40.129:/etc/kubernetes/admin.conf
scp /etc/kubernetes/admin.conf 192.168.40.130:/etc/kubernetes/admin.conf

然后分别在工作节点执行

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

有兴趣了解kubeadm init具体做了什么的，可以查看官方文档

9、把工作节点加入集群（只在工作节点跑）

kubeadm join 172.16.32.10:6443 --token xxx --discovery-token-ca-cert-hash xxx
# 例如
kubeadm join 192.168.40.128:6443 --token w4vm15.050mddexyrd4lwow --discovery-token-ca-cert-hash sha256:1ea9521d177f6d9455db98e26a107922c925b324cbc2a301b4274bcb4dcb4667

安装网络插件，否则node是NotReady状态（主节点跑）

#很有可能国内网络访问不到这个资源，你可以网上找找国内的源安装flannel
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

[root@localhost ~]kubectl apply -f
https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
namespace/kube-flannel created
clusterrole.rbac.authorization.k8s.io/flannel created
clusterrolebinding.rbac.authorization.k8s.io/flannel created
serviceaccount/flannel created
configmap/kube-flannel-cfg created
daemonset.apps/kube-flannel-ds created

查看节点，要在主节点查看(其他节点有安装kubectl也可以查看)

kubectl get nodes

10、配置网络

如果你运行kubectl describe pod/pod-name发现Events中有下面这个错误

networkPlugin cni failed to set up pod "test-k8s-68bb74d654-mc6b9_default" network:open/run/flannel/subnet.env: no such file or directory

Flannel是由CoreOS开源的针对k8s的网络服务，其目的是为解决k8s集群中各主机上Pod之间的通信问题，其借助etcd维护网络P地址分配，并为每个Node节点分配一个不同的IP地址段

在每个节点创建文件/run/flannel/subnet.env写入以下内容，配置后等待一会就好了

注意：空格

FLANNEL_NETWORK=10.244.0.0/16	#flannel全局网段
FLANNEL_SUBNET=10.244.0.1/24	#本节点子网
FLANNEL_MTU=1450				#容器接口mtu值
FLANNEL_IPMASQ=true 			#地址映射

FLANNEL_NETWORK=10.244.0.0/16
FLANNEL_SUBNET=10.244.0.1/24
FLANNEL_MTU=1450
FLANNEL_IPMASQ=true

11、提示工具配置

在 Linux 系统中，kubectl 命令行工具自带了命令补全特性，这可以帮助我们更快速、更容易地输入命令。为了启用这个特性，你需要配置你的 shell 环境。

对于 bash shell，你可以用以下命令来启用命令补全：

echo 'source <(kubectl completion bash)' >>~/.bashrc

然后，你需要重新加载 .bashrc 文件让这个更改生效：

source ~/.bashrc

对于 zsh shell，你可以用以下命令来启用命令补全：

echo 'if [ $commands[kubectl] ]; then source <(kubectl completion zsh); fi' >>~/.zshrc

然后，你需要重新加载 .zshrc 文件让这个更改生效：

source ~/.zshrc

完成这些操作后，你就可以在输入 kubectl 命令时使用 Tab 键来自动补全命令参数了。

请注意，上述命令中的 >>~/.bashrc 和 >>~/.zshrc 操作会把 kubectl 的补全脚本添加到你的 shell 配置文件中，这样在每次打开新的终端窗口时都会自动启用命令补全。如果你只希望在当前终端窗口启用命令补全，你可以直接运行 source <(kubectl completion bash) 或 source <(kubectl completion zsh)。

12、稞机搭建遇到的问题

1.[WARNING Firewalld]:firewalld is active,please ensure ports [6443 10250]are open or your cluster may not function correctly

答：systemctl stop firewalld.service

2.[WARNING Service-Docker]:docker service is not enabled,please run ‘systemctl enable docker.service’

答：systemctl enable docker,service

3.[WARNING IsDockerSystemdcheck]:detected "cgroupfs"as the Docker cgroup driver.The recommended driver is “systemd”.Please follow the guide at https://kubernetes.io/docs/setup/cri/

答：官方文档表示，更改设置，令容器运行时和kubelet使用systemd作为cgroup驱动，以此使系统更为稳定。请注
docker下设置native,cgroupdriver=systemdi选项。

两种解决方式：

一、编辑dacker配置文件/etc/docker/daemon,json

"exec-opts":["native.cgroupdriver=systemd"]
systemctl daemon-reload
systemctl restart docker

二、编辑/usr/Iib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --exec-opt native.cgroupdriver=systemd

systemctl daemon-reload
systemctl restart docker

命令：

vi /usr/lib/systemd/system/docker.service
--exec-opt native.cgroupdriver=systemd (追加)

设置完成后通过docker info命令可以看到Cgroup Driver为systemd

docker info | grep Cgroup

4.[WARNING FileExisting-tc] : tc not found in system path

安装流量控制工具

解决动法：

无法用yum安装，yum上有版本，却一直加载不下来。

可以用yum安装，yum服务器也是此版本：

yum命令：yum install tc -y

5:container runtime is not running:output E0606 12:41:12.605990 1307975

[root@master:~]rm -rf /etc/containerd/config.toml

[root@master:~systemctl restart containerd

6、Pod报错解决

如果你运行kubect1 describe pod/pod-name发现Events中有下面这个错误

networkPlugin cni failed to set up pod "test-k8s-68bb74d654-mc6b9_default" network: open /run/flannel/subnet.env:no such file or directory

在每个节点创建文件/run/flannel/subnet.env写入以下内容即可解决

FLANNEL_NETWORK=10.244.0.0/16
FLANNEL_SUBNET=10.244.0.1/24
FLANNEL_MTU=1450
FLANNEL_IPMASQ=true

  1. 清除k8s相关内容，重新开始

    在输入下边命令的时候将第一条命令和后边几条分开输入，因为第一条会让你输入一个y来确认

    image-20230710172417464

    kubeadm reset 命令并未清理 CNI(network plugin)配置、iptables 规则、IPVS 表或者 kubeconfig 文件。这意味着，如果你的问题源自这些配置，你可能还需要手动清理它们：

    1. 清理 CNI 配置：删除 /etc/cni/net.d 目录下的文件。
    2. 重置 iptables：使用 iptables -F 和 iptables -t nat -F 命令清除 iptables 规则。
    3. 清理 IPVS 表：如果你的集群使用了 IPVS，使用 ipvsadm --clear 命令清理 IPVS 表。
    4. 清理 kubeconfig 文件：删除 $HOME/.kube/config 文件。
kubeadm reset 

rm -rf /etc/cni/net.d
iptables -F 
iptables -t nat -F
rm -rf $HOME/.kube/config
ziop-三月
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
k8s二进制部署v1.22.15，flannel安装排错过程
MssGuo的博客
11-02 1739
这是因为没有安装网络插件。发现pod一致启动不了，一致处于失败，重启，失败，重启的状态。二进制部署的k8sv1.22.15，
CentOS7.9 Kubernetes v1.22.2从零安装
Mikazuki_yozora的博客
09-27 246
本地VMWare环境进行单机配置，部分做法不适用于生产环境。 1.配置基础环境 #更新yum源 #如出现网络问题可自行更换国内yum源 sudo yum update #安装Docker sudo curl -sSL https://get.daocloud.io/docker | sh #启动Docker服务，设置为开机自启动 sudo systemctl enable docker sudo systemctl start docker 如需手动安装可以参照 CentOS Docker.
kubeadm 一主两从配置 V1.22.4
不知名的研发小码农
01-28 1188
kubeadm 一主两从配置 V1.22.4版本要求1、服务器基础配置步骤二：Docker安装步骤三：K8S组件安装步骤四：K8S集群部署步骤五：配置网络插件步骤六：集群测试微信公众号，需要的话就关注下我~ 版本要求 1、centos7.9 2、docker 20.10.11 3、k8s v1.22.4 1、服务器基础配置 1. 域名配置：(修改host) [root@wzj-k8s-master ~]# more /etc/hosts 172.28.149.3 k8s-0001 172.28.149.5
Kubernetes1.16.0重置升级到1.22.2
琦彦
10-28 1549
目录 Kubernetes1.16.0手动升级到1.22.2 前言 Docker卸载升级最新版本 Kubernetes还原 Kubernetes升级1.22.2 升级kubeadm、kubelet、kubectl（所有机器） 升级k8smaster管理节点 重新安装网络插件 重新安装calico （master机器） 升级k8s node工作节点 验证升级是否成功 kubectl get cs kubectl version 问题: scheduler/controlle.
yarn1.22.4与1.22.5最新安装包windows
09-02
在本文中，我们将深入探讨Yarn 1.22.4和1.22.5这两个版本在Windows环境下的安装过程及其特点。 首先，Yarn 1.22.4和1.22.5都是针对提高性能和稳定性而发布的更新。尽管这两个版本之间的变化可能不大，但它们通常会...
yarn-v1.22.5.tar.gz
09-14
Yarn v1.22.5 是 Yarn 的一个稳定版本，提供了更快的安装速度、更可靠的依赖关系管理和更好的安全特性。 Yarn 的核心特性包括： 1. **缓存机制**：Yarn 将下载的包存储在一个全局缓存中，避免了重复下载，大大提高...
yarn-1.22.4.msi和yarn-1.22.5.msi
12-13
这两个文件，"yarn-1.22.4.msi" 和 "yarn-1.22.5.msi"，是Yarn的特定版本安装程序，适用于Windows操作系统，因为它们的扩展名是".msi"，这是Microsoft Installer的文件格式。 Yarn 1.22.4和1.22.5是稳定版本，每个...
Appium-Server-GUI-windows-1.22.3-4.exe
07-26
Appium最新版本资源, 下载后直接解压获得Appium-Server-GUI-windows-1.22.3-4.exe
numpy-1.22.4+vanilla-cp311-cp311-win-amd64-whl
01-23
2. "numpy-1.22.4+vanilla-cp311-cp311-win_amd64.whl"：这是实际的安装文件，用户可以通过Python的pip工具进行安装，命令可能是`pip install numpy-1.22.4+vanilla-cp311-cp311-win_amd64.whl`。 NumPy库在数据...
CentOS软件安装与vim使用操作
小何代码咖啡馆
07-14 1109
按键），在vim画面的左下角处会出现『--INSERT--』或『--REPLACE--』的字样。特别注意的是，上面也提过了，想要在档案里面输入字符时， 一定要在左下角处看到。一个是复原，另一个则是重做一次～ 利用这两个功能按键，你的编辑，嘿嘿！软件卸载同软件安装，只有root用户和可以sudo提权的用户可以执行，例如卸载tree命令：（root用户下）！特别注意，在vim中，数字是很有意义的！若想要编辑文本，只需要启动Vim，进入了命令模式，按下i切换到输入模式即可。可以让你重复的找到一些你搜寻的关键词。
CentOS Mysql8 数据库安装
a940659387的博客
07-19 336
安全脚本执行顺序：修改root密码 > 删除匿名用户 > 禁止root远程登录(根据自己需求) > 删除测试数据库 > 从新加载权限。此时 已经可以使用 remote +password 进行链接。这里安装的是8.0版本，如需其他版本在此查看。阿里腾讯等需到各自云平台放开。如没有说明初始密码为空。
【容器】【Linux】CentOS 9使用Docker镜像实现交叉编译
追寻梦想的青春
07-18 380
之后就可以拉取镜像了，由于一些原因，无法从DockerHub拉取镜像，此时通常有两种办法，一种是找国内对应的镜像仓库，另一种方式是找代理。，之后就可以基于上述镜像去编译自己的程序。与x86的主要区别是基础镜像要用。
CentOS(7.x、8)上安装EMQX
最新发布
viman3344的专栏
07-21 376
EMQX 是一个高度可扩展的分布式 MQTT 消息服务器，适用于 IoT、M2M 和移动应用程序。以下是在 CentOS 系统上安装 EMQX 的基本步骤：more。
关于Centos停更yum无法使用的解决方案
xingdiango的博客
07-18 480
如果还是担心AlmaLinux与RockyLinux的未来，可以选择SUSE系列，SUSE也是非常著名的企业版Linux，在欧洲非常流行，有付费的SUSE Linux，还有开源免费版本的openSUSE，同样使用rpm软件包。Debian是完全免费，而且稳定性非常好，口碑很好。目前国内也有很多优秀的企业版Linux，包括华为的openeuler，阿里的龙蜥，这些操作系统与redhat系列兼容性更好，未来将会部署到国内大量的服务器上，未来还是有很大的市场的，以后在政务，金融以及能源电信等领域都会大量部署。
ProtoBuf的安装（win+ubuntu+centos版本)
2201_75324712的博客
07-18 388
上方链接就是ProtoBuf官方在Github上面的仓库，我这里下的是21.11版本，至于你要下哪个版本，可以根据自己的需要去下载。首先点击链接，进入首页，向下滑就可以找到ProtoBuf的各种版本。下载选择将对应的文件下载下来，进行解压。然后将解压的bin目录下的.exe执行文件，添加到环境变量当中。然后，反复确认就行了，怎么验证呢？打开win命令窗口，win+r ->cmd就进入了。
CentOS 7开启SSH连接
Xununan的博客
07-19 301
关于centos开启ssh服务
wls2下的centos使用桥接模式连接宿主机网络独立静态ip
唯有热爱 可抵万难
07-19 458
7.使用 ip addr查看局域网ip(ifconfig可能看不到局域网ip)，查到ip后，修改对应的网卡文件，这里是 eth0，则去/etc/sysconfig/network-scripts/文件夹下找对应的后缀的网卡，然后vim编辑。1.在控制面板中，打开开启或关闭windows功能，将里面的 Hyper-V功能打开，此处涉及重启。4.正常情况下里面有个 WSL，选中他，然后右边选择 外部网络，下面选择需要进行桥接的网卡，然后退出虚拟机，用上述的 wsl --shutdown和wsl重启即可。
CentOS 7报错：yum命令报错 “ Cannot find a valid baseurl for repo: base/7/x86_6 ”
weixin_71113035的博客
07-18 286
CentOS 7报错：yum命令报错 “ Cannot find a valid baseurl for repo: base/7/x86_6 ”
安装v1.22.11 yarn
09-15
要安装v1.22.11版本的yarn，你可以使用以下命令来安装特定版本的yarn： npm install -g yarn@1.22.11 安装完成后，你可以使用以下命令来验证安装的版本： yarn --version 你也可以使用以下命令来卸载旧版本的yarn： npm uninstall -g yarn

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ziop-三月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值