技术文档：Kubernetes二进制部署 --node节点部署

最新推荐文章于 2023-03-30 23:02:49 发布
最新推荐文章于 2023-03-30 23:02:49 发布
阅读量370 收藏
点赞数 3
分类专栏： k8s
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51614581/article/details/115676185
版权

技术文档：Kubernetes二进制部署 --node节点部署

node节点部署

master上操作

把 kubelet、kube-proxy拷贝到node节点上去
[root@localhost bin]# scp kubelet kube-proxy root@192.168.199.146:/opt/kubernetes/bin/
root@192.168.199.146's password: 
kubelet                                                           100%  168MB  27.9MB/s   00:06    
kube-proxy                                                        100%   48MB  31.5MB/s   00:01    
[root@localhost bin]# scp kubelet kube-proxy root@192.168.199.147:/opt/kubernetes/bin/
root@192.168.199.147's password: 
kubelet                                                           100%  168MB  56.1MB/s   00:03    
kube-proxy                                                        100%   48MB  37.3MB/s   00:01

nod01节点操作（复制node.zip到/root目录下再解压）

[root@localhost ~]# ls
anaconda-ks.cfg  flannel-v0.10.0-linux-amd64.tar.gz  node.zip   公共  视频  文档  音乐
flannel.sh       initial-setup-ks.cfg                README.md  模板  图片  下载  桌面

解压node.zip，获得kubelet.sh proxy.sh

[root@localhost ~]# unzip node.zip

在master上操作

[root@localhost k8s]# mkdir kubeconfig
[root@localhost k8s]# cd kubeconfig/

拷贝kubeconfig.sh文件进行重命名

[root@localhost kubeconfig]# mv kubeconfig.sh kubeconfig
[root@localhost kubeconfig]# vim kubeconfig 
删除以下部分

# 创建 TLS Bootstrapping Token

#BOOTSTRAP_TOKEN=$(head -c 16 /dev/urandom | od -An -t x | tr -d ' ')
BOOTSTRAP_TOKEN=0fb61c46f8991b718eb38d27b605b008

cat > token.csv <<EOF
${BOOTSTRAP_TOKEN},kubelet-bootstrap,10001,"system:kubelet-bootstrap"
EOF

获取token信息

[root@localhost ~]# cat /opt/kubernetes/cfg/token.csv 
6351d652249951f79c33acdab329e4c4,kubelet-bootstrap,10001,"system:kubelet-bootstrap"
//配置文件修改为tokenID

# 设置客户端认证参数

kubectl config set-credentials kubelet-bootstrap \
  --token=6351d652249951f79c33acdab329e4c4 \
  --kubeconfig=bootstrap.kubeconfig

设置环境变量（可以写入到/etc/profile中）

[root@localhost kubeconfig]# export PATH=$PATH:/opt/kubernetes/bin/
[root@localhost kubeconfig]# kubectl get cs
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok                  
controller-manager   Healthy   ok                  
etcd-1               Healthy   {"health":"true"}   
etcd-0               Healthy   {"health":"true"}   
etcd-2               Healthy   {"health":"true"}

生成配置文件

[root@localhost kubeconfig]# bash kubeconfig 192.168.199.142 /root/k8s/k8s-cert/
Cluster "kubernetes" set.
User "kubelet-bootstrap" set.
Context "default" created.
Switched to context "default".
Cluster "kubernetes" set.
User "kube-proxy" set.
Context "default" created.
Switched to context "default".
[root@localhost kubeconfig]# ls
bootstrap.kubeconfig  kubeconfig  kube-proxy.kubeconfig

拷贝配置文件到node节点



[root@localhost kubeconfig]# scp bootstrap.kubeconfig kube-proxy.kubeconfig root@192.168.199.146:/opt/kubernetes/cfg/
root@192.168.199.146's password: 
bootstrap.kubeconfig                                              100% 2169     2.1MB/s   00:00    
kube-proxy.kubeconfig                                             100% 6275     4.2MB/s   00:00    
[root@localhost kubeconfig]# scp bootstrap.kubeconfig kube-proxy.kubeconfig root@192.168.199.147:/opt/kubernetes/cfg/
root@192.168.199.147's password: 
bootstrap.kubeconfig                                              100% 2169     1.8MB/s   00:00    
kube-proxy.kubeconfig                                             100% 6275     5.3MB/s   00:00

创建bootstrap角色赋予权限用于连接apiserver请求签名（关键）

[root@localhost kubeconfig]# kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap
clusterrolebinding.rbac.authorization.k8s.io/kubelet-bootstrap created

在node01节点上操作

[root@localhost ~]# bash kubelet.sh 192.168.199.146
Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.

检查kubelet服务启动

[root@localhost ~]# ps aux | grep kube
root     106845  1.4  1.1 371744 44780 ?        Ssl  00:34   0:01 /opt/kubernetes/bin/kubelet --logtostderr=true --v=4 --hostname-override=192.168.199.146 --kubeconfig=/opt/kubernetes/cfg/kubelet.kubconfig --bootstrap-kubeconfig=/opt/kubernetes/cfg/bootstrap.kubeconfig --config=/opt/kubernetes/cfgkubelet.config --cert-dir=/opt/kubernetes/ssl --pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0
root     106876  0.0  0.0 112676   984 pts/0    S+   00:35   0:00 grep --color=auto kube

master上操作

检查到node01节点的请求


[root@localhost kubeconfig]# kubectl get csr
NAME                                                   AGE     REQUESTOR           CONDITION
node-csr-NOI-9vufTLIqJgMWq4fHPNPHKbjCXlDGHptj7FqTa8A   4m27s   kubelet-bootstrap   Pending（等待集群给该节点颁发证书）

[root@localhost kubeconfig]# kubectl certificate approve node-csr-NOI-9vufTLIqJgMWq4fHPNPHKbjCXlDGHptj7FqTa8A
certificatesigningrequest.certificates.k8s.io/node-csr-NOI-9vufTLIqJgMWq4fHPNPHKbjCXlDGHptj7FqTa8A approved

继续查看证书状态

[root@localhost kubeconfig]# kubectl get csr
NAME                                                   AGE     REQUESTOR           CONDITION
node-csr-NOI-9vufTLIqJgMWq4fHPNPHKbjCXlDGHptj7FqTa8A   8m56s   kubelet-bootstrap   Approved,Issued（已经被允许加入群集）

查看群集节点，成功加入node01节点

[root@localhost kubeconfig]# kubectl get node
NAME              STATUS   ROLES    AGE    VERSION
192.168.199.146   Ready    <none>   118s   v1.12.3

在node01节点操作，启动proxy服务



[root@localhost ~]# bash proxy.sh 192.168.199.146
Created symlink from /etc/systemd/system/multi-user.target.wants/kube-proxy.service to /usr/lib/systemd/system/kube-proxy.service.
[root@localhost ~]# systemctl status kube-proxy.service 
● kube-proxy.service - Kubernetes Proxy
   Loaded: loaded (/usr/lib/systemd/system/kube-proxy.service; enabled; vendor preset: disabled)
   Active: active (running) since 日 2020-02-02 00:47:29 CST; 11s ago
 Main PID: 108006 (kube-proxy)
   Memory: 7.5M
   CGroup: /system.slice/kube-proxy.service
           ‣ 108006 /opt/kubernetes/bin/kube-proxy --logtostderr=true --v=4 --hostname-override=1...

2月 02 00:47:32 localhost.localdomain kube-proxy[108006]: I0202 00:47:32.040427  108006 config...te
2月 02 00:47:32 localhost.localdomain kube-proxy[108006]: I0202 00:47:32.057419  108006 config...te
2月 02 00:47:34 localhost.localdomain kube-proxy[108006]: I0202 00:47:34.059627  108006 config...te
2月 02 00:47:34 localhost.localdomain kube-proxy[108006]: I0202 00:47:34.076914  108006 config...te
2月 02 00:47:36 localhost.localdomain kube-proxy[108006]: I0202 00:47:36.091570  108006 config...te
2月 02 00:47:36 localhost.localdomain kube-proxy[108006]: I0202 00:47:36.105162  108006 config...te
2月 02 00:47:38 localhost.localdomain kube-proxy[108006]: I0202 00:47:38.103518  108006 config...te
2月 02 00:47:38 localhost.localdomain kube-proxy[108006]: I0202 00:47:38.115902  108006 config...te
2月 02 00:47:40 localhost.localdomain kube-proxy[108006]: I0202 00:47:40.113628  108006 config...te
2月 02 00:47:40 localhost.localdomain kube-proxy[108006]: I0202 00:47:40.125818  108006 config...te
Hint: Some lines were ellipsized, use -l to show in full.

node02节点部署

//在node01节点操作
//把现成的/opt/kubernetes目录复制到其他节点进行修改即可
[root@localhost ~]# scp -r /opt/kubernetes/ root@192.168.199.147:/opt/
The authenticity of host '192.168.199.147 (192.168.199.147)' can't be established.
ECDSA key fingerprint is SHA256:HyV9L/xOcN5435t9zCPMCC63XiwMwgBLIa7L++Gea0k.
ECDSA key fingerprint is MD5:4b:01:0f:c3:cb:3e:3a:4c:f0:51:85:fc:c1:6b:c5:fe.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.199.147' (ECDSA) to the list of known hosts.
root@192.168.199.147's password: 
flanneld                                                          100%  241   471.1KB/s   00:00    
bootstrap.kubeconfig                                              100% 2169     2.9MB/s   00:00    
kube-proxy.kubeconfig                                             100% 6275    10.3MB/s   00:00    
kubelet                                                           100%  379   130.7KB/s   00:00    
kubelet.config                                                    100%  269   420.0KB/s   00:00    
kubelet.kubeconfig                                                100% 2298     3.5MB/s   00:00    
kube-proxy                                                        100%  191   353.2KB/s   00:00    
mk-docker-opts.sh                                                 100% 2139     4.5MB/s   00:00    
flanneld                                                          100%   35MB  50.5MB/s   00:00    
kubelet                                                           100%  168MB  84.9MB/s   00:01    
kube-proxy                                                        100%   48MB  94.7MB/s   00:00    
kubelet.crt                                                       100% 2197   902.9KB/s   00:00    
kubelet.key                                                       100% 1679     2.3MB/s   00:00    
kubelet-client-2020-02-02-00-42-27.pem                            100% 1277   493.9KB/s   00:00    
kubelet-client-current.pem                                        100% 1277   429.5KB/s   00:00

把kubelet，kube-proxy的service文件拷贝到node2中

[root@localhost ~]# scp /usr/lib/systemd/system/{kubelet,kube-proxy}.service root@192.168.199.147:/usr/lib/systemd/system/
root@192.168.199.147's password: 
kubelet.service                                                   100%  264   303.9KB/s   00:00    
kube-proxy.service                                                100%  231   209.1KB/s   00:00

在node02上操作，进行修改

//首先删除复制过来的证书，等会node02会自行申请证书
[root@localhost ~]# cd /opt/kubernetes/ssl/
[root@localhost ssl]# rm -rf *
//修改配置文件kubelet  kubelet.config kube-proxy（三个配置文件）

[root@localhost ssl]# cd ../cfg/
[root@localhost cfg]# vim kubelet

KUBELET_OPTS="--logtostderr=true \
--v=4 \
--hostname-override=192.168.199.147 \
--kubeconfig=/opt/kubernetes/cfg/kubelet.kubeconfig \
--bootstrap-kubeconfig=/opt/kubernetes/cfg/bootstrap.kubeconfig \
--config=/opt/kubernetes/cfg/kubelet.config \
--cert-dir=/opt/kubernetes/ssl \
--pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0"

[root@localhost cfg]# vim kubelet.config 
kind: KubeletConfiguration
apiVersion: kubelet.config.k8s.io/v1beta1
address: 192.168.199.147
port: 10250
readOnlyPort: 10255
cgroupDriver: cgroupfs
clusterDNS:

- 10.0.0.2
  clusterDomain: cluster.local.
  failSwapOn: false
  authentication:
  anonymous:
    enabled: true
  ~                                  
  [root@localhost cfg]# vim kube-proxy
  KUBE_PROXY_OPTS="--logtostderr=true \
  --v=4 \
  --hostname-override=192.168.199.147 \
  --cluster-cidr=10.0.0.0/24 \
  --proxy-mode=ipvs \
  --kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig"
  //启动服务
  [root@localhost cfg]# systemctl start kubelet.service 
  [root@localhost cfg]# systemctl enable kubelet.service 
  Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.
  [root@localhost cfg]# systemctl start kube-proxy.service 
  [root@localhost cfg]# systemctl enable kube-proxy.service 
  Created symlink from /etc/systemd/system/multi-user.target.wants/kube-proxy.service to /usr/lib/systemd/system/kube-proxy.service.

  ~

在master上操作查看请求

[root@localhost k8s]# kubectl get csr
NAME                                                   AGE   REQUESTOR           CONDITION
node-csr-OaH9HpIKh6AKlfdjEKm4C6aJ0UT_1YxNaa70yEAxnsU   15s   kubelet-bootstrap   Pending
//授权许可加入群集
[root@localhost k8s]# kubectl certificate approve node-csr-OaH9HpIKh6AKlfdjEKm4C6aJ0UT_1YxNaa70yEAxnsU
certificatesigningrequest.certificates.k8s.io/node-csr-OaH9HpIKh6AKlfdjEKm4C6aJ0UT_1YxNaa70yEAxnsU approved
//查看群集中的节点
[root@localhost k8s]# kubectl get node
NAME              STATUS   ROLES    AGE   VERSION
192.168.199.146   Ready    <none>   21h   v1.12.3
192.168.199.147   Ready    <none>   37s   v1.12.3
朝花夕誓、
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Prometheus 二进制安装配置
lovely_nn的博客
12-27 2533
1）下载软件包、解压、运行node_exporter $ wget https://download.fastgit.org/prometheus/node_exporter/releases/download/v1.2.2/node_exporter-1.2.2.linux-amd64.tar.gz $ tar -xvf node_exporter-1.2.2.linux-amd64.tar.gz $ cd node_exporter-1.2.2.linux-amd64 进入目录后直接执行 no
Kubernetes (K8s) 安装部署过程(七)之部署node节点
云深海阔专栏
08-24 1347
部署前的准备 1）、关闭swapp 功能否则kubelet启动将失败。 vim /etc/fstab注释下面这行内容 /dev/mapper/cl-swap swap swap defaults 0 0 然后执行 swapoff -a 2）关闭senlinux 　　关闭SeLinux的方法 　　A 不需要重启服务器 　　[root@localhost ~]# setenforce 0 　　B 需要重启Linux:
深入理解 Kubernetes 中的用户与身份认证授权
云原生实验室
11-23 957
❝本文转自 Cylon 的博客，原文：https://www.cnblogs.com/Cylon/p/16905335.html，版权归原作者所有。欢迎投稿，投稿请添加微信好友：cloud-native-yang本章主要简单阐述 kubernetes 认证相关原理，最后以实验来阐述 kubernetes 用户系统的思路。主要内容：了解 kubernetes 各种认证机制的原理了解 kubernet...
【云原生Kubernetes】二进制搭建Kubernetes集群（中）——部署node节点
在熙丶的博客
07-28 530
文章目录前言四、部署node节点4.1 所有node节点部署 docker引擎二、使用步骤4.2 部署 Worker Node 组件4.3 部署网络组件4.4 部署 CoreDNS五、CNI网络插件介绍5.1 Kubernetes的三种网络5.2 Flannel 插件5.2.1 Flannel UDP 模式（端口8285）5.2.2 vxlan 模式（端口4789）5.2.3 UDP和VXLAN的区别5.3 Calico 插件5.3.1 k8s组网方案对比5.3.2 Calico的组成和工作原理5.4 fl
kubectl get node慢问题排查
最新发布
魏志标的博客
03-30 1668
k8s get node慢问题排查思路
kube-ansible:Ansible部署Kubernetes二进制文件
03-30
该项目将用于ansible部署kubernetes。 请参阅README.md和group_vars/template.yml文件以进行项目配置 云端支援 蔚蓝 Aws（Apiserver HA使用CLB） GCP（Apiserver HA使用TCP负载平衡） 操作系统支持 所有Node安装...
k8stail:Kubernetes Pod的tail -f体验
05-17
k8stail Kubernetes Pod的tail -f体验 ...Releases上提供了适用于Windows，OS X，Linux的预编译二进制文件。 从来源 $ go get -d github.com/dtan4/k8stail $ cd $GOPATH /src/github.com/dtan4/k8stail $ make deps
MulticsKubernetes:Kubernetes实战（二进制部署，项目，架构＆二进制分析）-项目
03-24
Kubernetes二进制部署和插件配置 官方实例，社区实例和自己开发部署实例 Kubernetes架构与原始码剖析 Kubernetes几乎所有的安装组件和Docker完全都放在goolge自己的网站上，这对国内的同学可能是个不小的障碍。建议...
二进制部署 + kubernetes + 1.25.5
01-11
二进制部署是指直接将编译好的可执行二进制文件部署到目标环境中，而Kubernetes（简称k8s）则是一种广泛应用的容器编排系统，用于自动化容器化应用的部署、扩展和管理。在这个场景中，提到的是"二进制部署 + ...
K8S二进制安装--node节点部件kubelete和kube-proxy.txt
07-27
K8S二进制安装--node节点部件kubelete和kube-proxy.txt
IEEE-754 converter:从二进制 IEEE-754 解码浮点数-开源
07-18
这个小工具解码： (1) 单精度、双精度和扩展精度浮点数从二进制表示（小端和大端）到十进制指数表示； (2) 从二进制表示（Little 和 Big-Endian）到正常文本表示的 16 字节 GUID； (3) 将 Big-Endian 中的 Delphi ...
kubernetes二进制部署.docx
11-29
在本篇文档中，我们将详细探讨如何通过二进制方式部署Kubernetes集群，特别是针对单Master环境的配置。首先，我们需要了解所使用的软件版本和硬件配置。在这个例子中，我们选择了CentOS 7.6作为操作系统，Kubernetes...
kubernetes二进制集群部署——–多master集群（步骤非常详细，适合初学者）
01-09
本文将详细介绍如何通过二进制方式部署一个多Master节点的Kubernetes集群，适合初学者逐步学习。 首先，我们要了解多Master节点集群的必要性。在单Master节点的集群中，如果Master节点出现问题，整个集群的控制平面...
二进制部署k8s高可用集群（二进制-V1.20）.docx
06-29
二进制部署k8s高可用集群（二进制-V1.20） 基于提供的文件信息，本文将对二进制部署k8s高可用集群进行详细的知识点总结。 1. 生产环境部署 K8s 集群的两种方式 在生产环境中，部署 K8s 集群有两种方式：一种是...
K8s二进制安装文档--部署master节点.txt
07-27
K8s二进制安装文档--部署master节点.txt
Kubernetes TLS bootstrapping
Jerry00713的博客
07-12 396
what && why？启动引导过程TLS 作用RBAC 作用kubelet 首次启动流程手动签发证书几个重要术语kubelet serverCSR 请求类型TLS bootstrapping 主要流程细节证书及配置文件作用token.csvbootstarp.kubeconfigkubelet-client.crtkubelet.crtkubelet-server.crtkubelet-client-current.pemkubelet-server-current.pem众所周知 TLS 的作用就是对通
k8s学习笔记-部署node节点
snipercai的博客
09-19 2990
主机列表 本次实验选择5台主机，3台作为master主机，2台作为node节点 节点ip OS版本 hostname -f 安装软件 192.168.0.1 RHEL7.4 k8s-master01 docker,etcd,flanneld,kube-apiserver,kube-controller-manager,kube-scheduler 1...
BootstrapToken方式增加Node
qq_28119019的博客
07-19 598
TLS Bootstraping介绍 在kubernetes集群中，Node上组件kubelet和kube-proxy都需要与 kube-apiserver进行通信，为了增加传输安全性，采用https方式。这就涉及到Node组件需要具 备kube-apiserver用的证书颁发机构（CA）签发客户端证书，当规模较大时，这种客户端证书 颁发需要大量工作，同样也会增加集群扩展复杂度。 为了简化流程，Kubernetes引入了TLS bootstraping机制来自动颁发客户端证书，所以强烈建 议在No..
启动Hadoop 报错：Problem connecting to server: node100/192.168.197.128:9000
Masli的博客
01-14 2182
启动Hadoop,在主节点启动./start-all.sh后，主节点会去启动datanode，datanode再访问主节点的9000端口作为回应，此时需要主节点有在监听外部IP，之所以报这个错误，是因为主节点压根就没去监听外部访问。 先看博主的/etc/hosts内容如下： 127.0.0.1 localhost localhost.localdomain localhost4 localho...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值