Kubernetes第二曲 集群部署（Etcd+Flannel）

已于 2022-07-18 17:57:09 修改
阅读量773 收藏
点赞数
分类专栏： kubernetes 文章标签： kubernetes
于 2021-04-12 15:51:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51431591/article/details/115591406
版权

Kubernetes 集群部署（Etcd+Flannel）

一、官方提供的三种部署方式

1、 minikube

minikube是一个工具，可以在本地快速运行一个单点的kubernetes，仅用于尝试K8S或日常开发的测试环境使用

部署地址：https://kubernetes.io/docs/setup/minkube/

2、 kubeadm

kubeadm也是一个工具，提供kubeadm init和kubeadm join，用于快速部署kubernetes集群

部署地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

3、 二进制包

推荐，从官方下载发行的二进制包，手动部署每个组件，组成kubernetes集群

下载地址：https://github.com/kubernetes/kubernetes/releases

二、kubernetes平台环境规划

1、服务器配置

软件版本
linux操作系统CentOS7.5_x64
kubernetes1.12
Docker18.xx-ce
Etcd3.x
Flannel0.10

2、服务器角色

角色IP组件推荐配置
master01192.168.221.10kube-apiserver、kube-controller-manager、kube-scheduler、etcd2+4
master02192.168.221.20kube-apiserver、kube-controller-manager、kube-scheduler、etcd2+4
node01192.168.221.30kubelet、kube-proxy、docker、flannel、etcd2+4
node02192.168.221.40kubelet、kube-proxy、docker、flannel2+4
Load Balancer192.168.221.50NginxL42+4
Load Balancer192.168.221.60NginxL42+4
Registry192.168.221.70Harbor2+4

3、单master集群架构图

在这里插入图片描述

4、多master集群架构图

在这里插入图片描述

三、自签SSL证书

组件使用的证书
etcdca.pem、server.pem、server-key.pem
flannelca.pem、server.pem、server-key.pem
kube-apiserverca.pem、server.pem、server-key.pem
kubeletca.pem、server.pem
kube-proxyca.pem、kube-proxy.pem、kube-proxy-key.pem
kubectlca.pem、admin.pem、admin-key.pem

四、环境部署

官网地址：https://github.com/kubernetes/kubernetes/releases?after=v1.13.1

在这里插入图片描述
在这里插入图片描述

五、Etcd数据库集群部署

实验环境部如下：

Master1:192.168.221.70/24kube-apiserver kube-controller-manager kube-scheduler etcd
Node01:192.168.221.90/24kubelet kube-proxy docker flannel etcd
Node02:192.168.221.100/24kubelet kube-proxy docker flannel etcd

#master操作

[root@master1 ~]# mkdir k8s
[root@master1 ~]# cd k8s/

[root@master1 k8s]# ls    #将以下两个脚本文件上传到该目录下
etcd-cert.sh  etcd.sh   #etcd-cert.sh为etcd证书的脚本，etcd.sh为etcd服务的脚本

[root@master1 k8s]# mkdir etcd-cert
[root@master1 k8s]# ls
etcd-cert  etcd-cert.sh  etcd.sh
[root@master1 k8s]# mv etcd-cert.sh etcd-cert

#下载证书制作工具

[root@master1 k8s]# vim cfssl.sh
curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson /usr/local/bin/cfssl-certinfo

#下载cfssl官方包

[root@master1 k8s]# bash cfssl.sh
[root@master1 k8s]# ls /usr/local/bin/
cfssl  cfssl-certinfo  cfssljson

#开始制作证书
//cfssl 生成证书工具 ， cfssljson通过传入json文件生成证书，cfssl-certinfo查看证书信息

#定义ca证书

[root@master1 ~]# cd  /root/k8s/etcd-cert
cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"     
        ]  
      } 
    }         
  }
}
EOF

#实现证书签名

[root@master1 ~]# cd  /root/k8s/etcd-cert
cat > ca-csr.json <<EOF 
{   
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF

#生产证书，生成ca-key.pem ca.pem

[root@master1 etcd-cert]# cfssl gencert -initca ca-csr.json | cfssljson -bare ca -
2021/04/10 22:53:30 [INFO] generating a new CA key and certificate from CSR
2021/04/10 22:53:30 [INFO] generate received request
2021/04/10 22:53:30 [INFO] received CSR
2021/04/10 22:53:30 [INFO] generating key: rsa-2048
2021/04/10 22:53:30 [INFO] encoded CSR
2021/04/10 22:53:30 [INFO] signed certificate with serial number 397125830926114737701706075410049927608256756699

#指定etcd三个节点之间的通信验证

[root@master1 ~]# cd  /root/k8s/etcd-cert
cat > server-csr.json <<EOF
{
    "CN": "etcd",
    "hosts": [
    "192.168.221.70",
    "192.168.221.90",
    "192.168.221.100"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
EOF

#生成ETCD证书 server-key.pem server.pem

[root@master1 ~]# cd  /root/k8s/etcd-cert
[root@master1 etcd-cert]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server
2021/04/10 22:57:45 [INFO] generate received request
2021/04/10 22:57:45 [INFO] received CSR
2021/04/10 22:57:45 [INFO] generating key: rsa-2048
2021/04/10 22:57:45 [INFO] encoded CSR
2021/04/10 22:57:45 [INFO] signed certificate with serial number 219342381748991728851284184667512408378336584859
2021/04/10 22:57:45 [WARNING] This certificate lacks a "hosts" field. This makes it unsuitable for
websites. For more information see the Baseline Requirements for the Issuance and Management
of Publicly-Trusted Certificates, v.1.1.6, from the CA/Browser Forum (https://cabforum.org);
specifically, section 10.2.3 ("Information Requirements").

[root@master1 etcd-cert]# ls
ca-config.json  ca-key.pem    server.csr       server.pem
ca.csr          ca.pem        server-csr.json
ca-csr.json     etcd-cert.sh  server-key.pem

#ETCD 二进制包地址
https://github.com/etcd-io/etcd/releases
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
#将以上三个压缩包上传到 /root/k8s 目录中

[root@master1 etcd-cert]# cd ~/k8s/


[root@master1 k8s]# ls
cfssl.sh   etcd.sh                          flannel-v0.10.0-linux-amd64.tar.gz
etcd-cert  etcd-v3.3.10-linux-amd64.tar.gz  kubernetes-server-linux-amd64.tar.gz

[root@master1 k8s]# tar zxvf etcd-v3.3.10-linux-amd64.tar.gz

[root@master1 k8s]# ls etcd-v3.3.10-linux-amd64
Documentation  etcdctl            README.md
etcd           README-etcdctl.md  READMEv2-etcdctl.md

[root@master1 k8s]#  mkdir /opt/etcd/{cfg,bin,ssl} -p    //cfg:配置文件，bin:命令文件，ssl:证书

[root@master1 k8s]# mv etcd-v3.3.10-linux-amd64/etcd etcd-v3.3.10-linux-amd64/etcdctl /opt/etcd/bin/
[root@master1 k8s]# ls /opt/etcd/bin/
etcd  etcdctl

#证书拷贝

[root@master1 k8s]# cp etcd-cert/*.pem /opt/etcd/ssl/
[root@master1 k8s]# ls /opt/etcd/ssl/
ca-key.pem  ca.pem  server-key.pem  server.pem

#进入卡住状态等待其他节点加入

[root@master1 k8s]# bash etcd.sh etcd01 192.168.221.70 etcd02=https://192.168.221.90:2380,etcd03=https://192.168.221.100:2380

在这里插入图片描述

#新开master1的一个会话，会发现etcd进程已经开启

[root@localhost ~]# ps -ef | grep etcd

在这里插入图片描述

#拷贝证书去其他节点

[root@master1 k8s]# scp -r /opt/etcd/ root@192.168.221.90:/opt/
[root@master1 k8s]# scp -r /opt/etcd/ root@192.168.221.100:/opt/

#启动脚本拷贝其他节点

[root@master1 ~]# scp /usr/lib/systemd/system/etcd.service root@192.168.221.90:/usr/lib/systemd/system/

[root@master1 ~]# scp /usr/lib/systemd/system/etcd.service root@192.168.221.100:/usr/lib/systemd/system/

#在node1节点与node2节点均需修改

###在node1节点修改
[root@node1 system]# cd /opt/etcd/cfg/
[root@node1 cfg]# vim etcd 
#[Member]
ETCD_NAME="etcd02"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.221.90:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.221.90:2379"

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.221.90:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.221.90:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.221.70:2380,etcd02=https://192.168.221.90:2380,etcd03=https://192.168.221.100:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"


###在node2节点修改
[root@node2 system]# cd /opt/etcd/cfg/
[root@node2 cfg]# vim etcd 
#[Member]
ETCD_NAME="etcd03"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://192.168.221.100:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.221.100:2379"

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://192.168.221.100:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://192.168.221.100:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://192.168.221.700:2380,etcd02=https://192.168.221.90:2380,etcd03=https://192.168.221.100:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

#启动

#首先在master1节点上进行启动
[root@master1 ~]# cd /root/k8s/
[root@master1 k8s]# bash etcd.sh etcd01 192.168.221.70 etcd02=https://192.168.221.90:2380,etcd03=https://192.168.221.100:2380

#接着在node1和node2节点分别进行启动
[root@node1 cfg]# systemctl start etcd.service 

[root@node2 cfg]# systemctl start etcd.service

#检查群集状态，在master1上进行检查

[root@master1 ~]# cd /root/k8s/etcd-cert/
[root@master1 etcd-cert]# /opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem --endpoints="https://192.168.221.70:2379,https://192.168.221.90:2379,https://192.168.221.100:2379" cluster-health
 	
member 995575c0c650e89b is healthy: got healthy result from https://192.168.221.70:2379
member 9abd0b70bb7a8d9a is healthy: got healthy result from https://192.168.221.90:2379
member acca2e49c9c76117 is healthy: got healthy result from https://192.168.221.100:2379
cluster is healthy

在这里插入图片描述

六、node安装docker（先装node1，再装node2）

在这里插入图片描述
所有node节点部署docker引擎
详见docker安装脚本

七、Flannel容器集群网络部署

overlay network：覆盖网络，在基础网络上叠加的一种虚拟网络技术模式，该网络中的主机通过虚拟链路tunnmel连接起来

vxlan：将原数据包封装到UDP协议中，并使用基础网络的IP/mac作为外层报文头进行封装，然后在以太网二层链路上传输，到达目的地后由隧道端点解封装并将数据发送给目标地址

flannel：是overlay网络中的一种，也是将源数据包封装在另一种网络包里面进行路由转发和通信，目前已经支持UDP、VXLAN、aws VPS和gce路由等数据转发方式

1、 vxlan网络拓扑

在这里插入图片描述

2、 集群内不同节点间容器通讯流程

在这里插入图片描述MTU=1500 包头=20 剩下下层数据不超过1480 内部字节设置为1450 30字节用来包装podip

八、flannel网络配置

1、写入分配的子网段到ETCD中，供flannel使用

#master操作

[root@localhost etcd-cert]# /opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-
key.pem --endpoints="https://192.168.221.70:2379,https://192.168.221.90:2379,https://192.168.221.100:2379" set 
/coreos.com/network/config '{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}'

{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}

#查看写入的信息

[root@localhost etcd-cert]# /opt/etcd/bin/etcdctl --ca-file=ca.pem --cert-file=server.pem --key-file=server-
key.pem --endpoints="https://192.168.221.70:2379,https://192.168.221.90:2379,https://192.168.221.100:2379" get 
/coreos.com/network/config

{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}

#拷贝到所有node节点（只需要部署在node节点即可）

[root@localhost k8s]# scp flannel-v0.10.0-linux-amd64.tar.gz root@192.168.221.90:/root
[root@localhost k8s]# scp flannel-v0.10.0-linux-amd64.tar.gz root@192.168.221.100:/root

#所有node节点操作解压

[root@localhost ~]# tar zxvf flannel-v0.10.0-linux-amd64.tar.gz 
flanneld
mk-docker-opts.sh
README.md

#k8s工作目录

[root@localhost ~]# mkdir /opt/kubernetes/{cfg,bin,ssl} -p
[root@localhost ~]# mv mk-docker-opts.sh flanneld /opt/kubernetes/bin/


systemctl daemon-reload
systemctl enable flanneld
systemctl restart flanneld

#开启flannel网络功能

[root@localhost ~]# bash flannel.sh https://192.168.221.70:2379,https://192.168.221.90:2379,https://192.168.221.100:2379

Created symlink from /etc/systemd/system/multi-user.target.wants/flanneld.service to /usr/lib/systemd/system/flanneld.service.

2、配置docker连接flanne

[root@localhost ~]# vim /usr/lib/systemd/system/docker.service

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
EnvironmentFile=/run/flannel/subnet.env
ExecStart=/usr/bin/dockerd $DOCKER_NETWORK_OPTIONS -H fd:// --containerd=/run/containerd/containerd.sock
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always

[root@localhost ~]# cat /run/flannel/subnet.env
DOCKER_OPT_BIP="--bip=172.17.42.1/24"
DOCKER_OPT_IPMASQ="--ip-masq=false"
DOCKER_OPT_MTU="--mtu=1450"
//说明：bip指定启动时的子网
DOCKER_NETWORK_OPTIONS=" --bip=172.17.42.1/24 --ip-masq=false --mtu=1450"

在这里插入图片描述

#重启docker服务

[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker

#查看flannel网络

[root@localhost ~]# ifconfig
flannel.1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 172.17.84.0  netmask 255.255.255.255  broadcast 0.0.0.0
        inet6 fe80::fc7c:e1ff:fe1d:224  prefixlen 64  scopeid 0x20<link>
        ether fe:7c:e1:1d:02:24  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 26 overruns 0  carrier 0  collisions 0

//测试ping通对方docker0网卡 证明flannel起到路由作用

[root@localhost ~]# docker run -it centos:7 /bin/bash

[root@5f9a65565b53 /]# yum install net-tools -y

[root@5f9a65565b53 /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 172.17.84.2  netmask 255.255.255.0  broadcast 172.17.84.255
        ether 02:42:ac:11:54:02  txqueuelen 0  (Ethernet)
        RX packets 18192  bytes 13930229 (13.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6179  bytes 337037 (329.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

//再次测试ping通两个node中的centos:7容器

两个容器可以互相ping通，没有问题
在这里插入图片描述
在这里插入图片描述

这小子贼帅
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s系列02-kubeadm部署flannel网络的k8s集群
tinychen
05-24 2367
本文主要在centos7系统上基于docker和flannel组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。 此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。 1、准备工作 1.1 flannel-集群节点信息 机器均为8C8G的虚拟机，硬盘为100G。 IP Hostname 10.31.8.1 tiny-flannel-master-8-1.k8s.tcinternal 10.31.8
Etcd + flannel + Docker 实现 docker 跨主机容器之间通讯 .pdf
06-26
本文档集成了 docker 、flannel、etcd 配置搭建，实现了跨主机容器访问技术
k8s二进制搭建|ETCD + Flannel | 单节点部署 | 多节点的部署|dashbord的部署
m0_75015568的博客
05-10 1239
k8s二进制搭建|ETCD + Flannel | 单节点部署 | 多节点的部署|dashbord的部署
Kubernetes实战 | minikube部署kubernetes集群
xd15074483478的博客
03-14 1604
本文使用minkube部署本地单机版kubernetes集群，一般可用做开发或测试环境。部署基于一台可以访问互联网的linux服务器，我这里是笔记本搭建的虚机。
etcd跨主机通信与Flannel
最新发布
m0_67771087的博客
01-10 1182
将数据包原封不动的传递到目标容器。覆盖网络是建立在另一个网络之上并由其基础设施支持的虚拟网络。一个分组封装在另一个分组内来将网络服务与底层基础设施分离。在将封装的数据包转发到端点后。容器之间只能通过在主机上做端口映射进行通信。这种端口映射方式对很多集群应用来说极不方便。按实现原理可分别直接路由方式、桥接方式。从不同宿主机容器到其他宿主机容器。所看到的配置是一致的。对接收到的数据进行封包和转发。容器都具有全集群唯一的虚拟。容器之间直接使用自己的。创建一个新的虚拟网卡。故配置文件中还要设置。
k8s(Kubernetes)实战（一）之部署etcd与flannel
Valhalla6416的博客
12-11 1140
k8s的结构想必大家已经了解过了，节点、pod、容器，使用controller来控制pod的实例数量。 今天我来实战部署k8s的集群，不过受限于环境，只准备了2台服务器，即2个节点。 这个章节安装etcd与flannel。etcd是一个分布式键值数据库，主要用来同步各个节点的各种信息；flannel用来使各个节点内的各pod的ip处于同一网段，并能够相互通信。 节点分为master节点与node节点，理论上来说，master与node的功能分开来最好，不过我们只有两台服务器，只能让两台都作为node节
k8s安装需要的组件：cfssl+dns+docker18.06+etcd+flannel+helm+socat
11-18
【离线安装包】 本人已经搭建过一套环境了，由于工作环境隔离外网，只能离线安装，现将需要用到的工具均打包好，以备不时之需。
centos7.4+kubenets v1.11+flannel三节点集群详细安装过程记录
08-20
文档非常详细，包括安装过程中遇到什么坑，怎么解决的都写的非常详细！
k8s-raspberry:Kubernetes集群部署在Raspberrys上
05-09
Kubernetes在Raspberry /如何在由树莓组成的自己的集群上部署Kubernetes K8S解决方案curl -OJSLs ... hypriotos-rpi-v1.12.0.img# get SSL CR
基于kubernetes构建Docker集群环境培训视频.rar
10-01
│ 03-kubeadm初始化Kubernetes集群.mp4 │ 04-kubernetes应用快速入门.mp4 │ 05-kubernetes资源清单定义入门.mp4 │ 06-Kubernetes Pod控制器应用进阶.mp4 │ 07-Kubernetes Pod控制器应用进阶.mp4 │ 08-...
Kubernetes容器网络及Flannel插件详解
边缘计算社区
05-25 1547
本文来源于：巨子嘉，对云原生、K8s感兴趣的朋友可以关注一下！1.1.容器网络基础Kubernetes是一个开源容器调度编排引擎，管理大规模容器化应用，采用典型的Master-Worker主从分布式技术架构，由集中式管理节点（Master Node）,分布式的工作节点（Worker Node）组成。向下屏蔽底层差异化的分布式基础设施，以应用为中心构建云计算的基础操作系统能...
Docker 容器跨主机通信 - Flannel
RAB
09-29 768
Docker 容器跨主机通信 - Flannel。
Docker-Flannel网络讲解
faoids的博客
05-07 717
Flannelflannel是 CoreOS 团队针对 Kubernetes 设计的一个覆盖网络（Overlay Network）工具，其目的在于帮助每一个使用 Kuberentes 的 CoreOS 主机拥有一个完整的子网。这次的分享内容将从Flannel的介绍、工作原理及安装和配置三方面来介绍这个工具的使用方法。Flannel通过给每台宿主机分配一个子网的方式为容器提供虚拟网络，它基于Linux TUN/TAP，使用UDP封装IP包来创建overlay网络，并借助etcd维护网络的分配情况。
微服务自动化.使用Flannel跨主机集群
qq_58804301的博客
04-07 478
📃Flannel实质上是一种覆盖网络(overlay network),即表示运行在一个网上的网(应用层网络),并不依靠ip地址来传递消息, 而是采用一种映射机制,把ip地址和identifiers做映射来资源定位。 📜Flannel实现的容器的跨主机通信通过如下过程实现: 每个主机上安装并运行etcd和flannel； 在etcd中规划配置所有主机的docker0子网也就是将TCP数据包装在另一种网络包里面进行路由转发和通信, 目前已经支持UDP、VxLAN、AWS VPC和GCE路由等数据转发方式
Containerd网络管理
班婕妤
04-02 3429
containerd自身并不具备为容器提供网络的能力。需要结合CNI为容器配置网络。 CNI简介 CNI (Container Network Interface)是CNCF的一个开源项目，其包含一些用于配置linux容器网络接口的规范、库，以及一些支持插件。CNI只关心容器创建时的网络分配，以及当容器被删除时已经分配网络资源的释放。 CNI作为容器网络的标准，使得各个容器管理平台可以通过相同的接口调用各种各样的网络插件来为容器配置网络。 我们在安装cri-containerd-cni的时候，已经安装好.
Docker Flannel和etcd 跨主机容器通信解决方案
Json的知识梦工厂
09-17 699
Docker Flannel 跨主机容器通信解决方案 方案介绍 Flannel Flannel是 CoreOS 团队针对 Kubernetes 设计的一个覆盖网络（Overlay Network）工具，其目的在于帮助每一个使用 Kuberentes 的 CoreOS 主机拥有一个完整的子网。这次的分享内容将从Flannel的介绍、工作原理及安装和配置三方面来介绍这个工具的使用方法。 Flannel通过给每台宿主机分配一个子网的方式为容器提供虚拟网络，它基于Linux TUN/TAP，使用UDP封装IP包来创
微服务自动化.03.跨主机集群
m0_60402568的博客
03-03 820
一、容器间内部通信 bridge模式 host模式 自定义网络 Container模式 None模式 二、跨主机通信 Docker默认的网络环境下,单台主机上的Docker容器可以通过docker0网桥直接通信,而不同主机上的Docker容器之间只能通过在主机上做端口映射进行通信。 这种端口映射方式对很多集群应用来说极不方便。 如果能让Docker容器之间直接使用自己的IP地址进行通信,会解决很多问题。 按实现原理可分别直接路由方式、桥接方式(如pipew.
k8s：集群环境容器部署。
南宫文凯
07-23 1175
夜郎自大是好辩者，也是无知者。
k8s集群部署
qq_58196606的博客
07-28 551
将server1/etc/yum.repos/k8s.repo拷贝到server2上，并在server2安装kubelet，kubeadm，kubectl加入节点。管理层系统度量（如基础设施、容器和网络的度量），自动化（如自动扩展、动。生态系统在接口层之上的庞大容器集群管理调度的生态系统，可以划分为两个范。负责维护集群的状态，比如故障检测、自动扩展、滚动更新等，支持。提供了资源操作的唯一入口，并提供认证、授权、访问控制、负责资源的调度，按照预定的调度策略将。设计思想的精华，并且吸收了。...
CentOS7安装etcd和flannel
05-17
以下是在CentOS 7上安装etcd和flannel的步骤： 1.安装etcd 首先，我们需要安装etcd。可以使用以下命令安装： ``` sudo yum install etcd ``` 2.配置etcd 接下来，我们需要配置etcd。在CentOS 7上，etcd的配置...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值