深度解析：Kubernetes 1.28.2集群安装过程中的关键步骤

最新推荐文章于 2024-03-27 14:02:42 发布
最新推荐文章于 2024-03-27 14:02:42 发布
阅读量1.3k 收藏 25
点赞数 38
分类专栏： Kubernetes航线图：从船长到K8s掌舵者 文章标签： docker 架构 容器 运维 云原生 kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53269650/article/details/136840197
版权

🐇明明跟你说过：个人主页

🏅个人专栏：《Kubernetes航线图：从船长到K8s掌舵者》 🏅

🔖行路有良友，便是天堂🔖

目录

一、引言

1、Kubernetes简介

2、Kubernetes 1.28版本特性介绍

3、安装前的准备工作

二、环境准备

1、禁用防火墙和SELinux

2、设置时间同步 

3、关闭swap交换分区 

4、修改hosts文件

5、修改机器内核参数

三、安装Docker与containerd

1、配置阿里repo源

2、安装container

3、修改containerd配置文件

4、设置container开机自启动

5、设置服务的端点地址

6、安装docker

7、添加docker镜像加速器

四、安装kubeadm、kubelet和kubectl

1、配置软件源

2、安装kubeadm、kubelet、kubectl

3、设置kubelet开机自启动

五、初始化Master节点

1、上传离线镜像包

2、导入镜像

3、设置容器运行时

4、初始化Master节点

六、添加Work节点 

1、设置容器运行时

2、导入镜像

3、将Work节点加入到集群

4、查看集群状态 

5、为Work节点设置标签

七、安装网络插件calico

1、calico介绍

2、安装calico

3、查看Pod状态

八、总结

一、引言

1、Kubernetes简介

Kubernetes（通常简称为K8s）是一个开源的容器编排平台，最初由Google开发，并于2014年发布为开源项目。它提供了一种自动化容器化应用程序部署、扩展和管理的方法。

Borg 的诞生：
谷歌的工程师们在面对大规模、分布式、可扩展应用的挑战时，创建了 Borg 系统，用于管理和运行谷歌的内部服务和应用。Borg 采用了容器化的思想，将应用程序打包成容器并在集群中运行。

Omega 的演进：
Borg 的经验在谷歌内部得到了积累和总结。在 Borg 的基础上，谷歌发展出了 Omega 系统，这是 Borg 的下一代版本，继续探索分布式系统管理的更高级别的抽象。

Kubernetes 的诞生：
2014年，Google 将 Borg 的一部分经验开源，推出了 Kubernetes 项目。Kubernetes 最初是由 Google、Red Hat、Microsoft 等公司共同推动的，旨在为云原生应用提供一个开源的容器编排和管理平台。可以说，k8s是站在Borg这个巨人的肩膀上而开发出的容器编排管理系统

推出后，Kubernetes 很快得到了开源社区的广泛关注和参与。云服务提供商、软件公司以及大量的开发者纷纷加入到 Kubernetes 的开发和维护中，形成了庞大的开源社区。

2、Kubernetes 1.28版本特性介绍

Kubernetes 1.28版本作为2023年的第二个主要版本更新，引入了一系列重要的新功能和改进。

非正常节点关闭恢复：

  • Kubernetes 1.28版本中，节点非体面关闭（non-graceful shutdown）特性达到GA阶段，意味着kubelet能够更加稳定地检测到节点即将关闭的事件，并确保在节点实际下线前正确、有序地终止节点上的Pod，从而避免数据丢失和资源占用问题。

内置Sidecar容器支持：

  • 此版本增强了对Sidecar容器的内置支持，包括更方便的配置管理、生命周期管理和资源隔离等方面，以更好地支持微服务架构中的辅助容器。

Job优化：

  • 对Kubernetes Job对象进行了优化，涉及到更快的完成状态判定、更灵活的调度策略以及作业清理机制的改进等。

Proxy改进：

  • Kubernetes代理组件（kube-proxy）的功能得到了增强，涉及性能提升、资源利用率改进或新增网络策略特性等。

调度框架优化：

  • 调度框架在Kubernetes 1.28版本中进行了调整，减少了不必要的重试操作，从而提升了整体调度性能，这对于集群规模较大或者工作负载较为复杂的场景尤其重要。

3、安装前的准备工作

准备至少2台服务器，虚拟机或服务器都可以，资源配置如下

※ 安装k8s至少需要2G或以上内存

二、环境准备

1、禁用防火墙和SELinux

在两台机器上都要执行

关闭防火墙并禁止开机自启动

[root@master ~]# systemctl stop firewalld && systemctl disable firewalld

[root@node ~]# systemctl stop firewalld && systemctl disable firewalld 

 关闭SELinux

[root@master ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@master ~]# setenforce 0
[root@master ~]# getenforce
Permissive

[root@node ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
[root@node ~]# setenforce 0
[root@node ~]# getenforce
Permissive 

2、设置时间同步 

[root@master ~]# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
[root@master ~]# date
Tue Mar 19 14:10:22 CST 2024

[root@node ~]# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
[root@node ~]# date
Tue Mar 19 14:10:22 CST 2024 

3、关闭swap交换分区 

[root@master ~]# swapoff -a

[root@node ~]# swapoff -a 

4、修改hosts文件

[root@master ~]# vi /etc/hosts

# 添加如下两行内容

192.168.40.110 master
192.168.40.111 node

[root@node ~]# vi /etc/hosts

# 添加如下两行内容

192.168.40.110 master
192.168.40.111 node

5、修改机器内核参数

[root@master ~]# modprobe br_netfilter
[root@master ~]# cat > /etc/sysctl.d/k8s.conf <<EOF
> net.bridge.bridge-nf-call-ip6tables = 1
> net.bridge.bridge-nf-call-iptables = 1
> net.ipv4.ip_forward = 1
> EOF
[root@master ~]# sysctl -p /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

[root@node ~]# modprobe br_netfilter
[root@node ~]# cat > /etc/sysctl.d/k8s.conf <<EOF
> net.bridge.bridge-nf-call-ip6tables = 1
> net.bridge.bridge-nf-call-iptables = 1
> net.ipv4.ip_forward = 1
> EOF
[root@node ~]# sysctl -p /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1 

三、安装Docker与containerd

1、配置阿里repo源

[root@master ~]# yum install yum-utils device-mapper-persistent-data lvm2  -y

[root@master ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

[root@node ~]# yum install yum-utils device-mapper-persistent-data lvm2 -y 

[root@node ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2、安装container

[root@master ~]# yum install  containerd.io -y

 [root@node ~]# yum install  containerd.io -y

3、修改containerd配置文件

[root@master ~]# mkdir -p /etc/containerd
[root@master ~]# containerd config default > /etc/containerd/config.toml
[root@master ~]# vim /etc/containerd/config.toml

#将SystemdCgroup = false修改为SystemdCgroup = true

[root@node ~]# mkdir -p /etc/containerd
[root@node ~]# containerd config default > /etc/containerd/config.toml
[root@node ~]# vim /etc/containerd/config.toml

#将SystemdCgroup = false修改为SystemdCgroup = true

4、设置container开机自启动

[root@master ~]# systemctl enable containerd  --now

[root@node ~]# systemctl enable containerd  --now 

5、设置服务的端点地址

[root@master ~]# cat > /etc/crictl.yaml <<EOF
runtime-endpoint: unix:///run/containerd/containerd.sock
image-endpoint: unix:///run/containerd/containerd.sock
timeout: 10
debug: false
EOF

[root@node ~]# cat > /etc/crictl.yaml <<EOF
runtime-endpoint: unix:///run/containerd/containerd.sock
image-endpoint: unix:///run/containerd/containerd.sock
timeout: 10
debug: false
EOF 

6、安装docker

[root@master ~]# yum install  docker-ce  -y

[root@master ~]# systemctl enable docker --now

[root@node ~]# yum install  docker-ce  -y

[root@node ~]# systemctl enable docker --now

7、添加docker镜像加速器

[root@master docker]# tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://ofcqsr1y.mirror.aliyuncs.com"]
> }
> EOF

[root@master docker]# sudo systemctl daemon-reload
[root@master docker]# sudo systemctl restart docker

[root@node docker]# tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://ofcqsr1y.mirror.aliyuncs.com"]
> }
> EOF

[root@node docker]# sudo systemctl daemon-reload
[root@node docker]# sudo systemctl restart docke  

四、安装kubeadm、kubelet和kubectl

1、配置软件源

[root@master ~]# vim /etc/yum.repos.d/kubernetes.repo
# 添加如下内容

[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0

[root@node ~]# vim /etc/yum.repos.d/kubernetes.repo
# 添加如下内容

[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0

2、安装kubeadm、kubelet、kubectl

[root@master ~]# yum install kubelet-1.28.2 kubeadm-1.28.2 kubectl-1.28.2 -y

[root@node ~]# yum install kubelet-1.28.2 kubeadm-1.28.2 kubectl-1.28.2 -y 

3、设置kubelet开机自启动

[root@master ~]# systemctl enable kubelet

 [root@node ~]# systemctl enable kubelet

五、初始化Master节点

1、上传离线镜像包

离线镜像包我已经放到个人主页的资源中，大家可以自行下载

2、导入镜像

[root@master ~]# ctr -n=k8s.io images import k8s-1-28.tar.gz

[root@master ~]# ctr -n=k8s.io images import k8s-1-28-etcd.tar.gz

3、设置容器运行时

[root@master ~]# crictl config runtime-endpoint /run/containerd/containerd.sock

4、初始化Master节点

[root@master ~]# kubeadm init --kubernetes-version=1.28.2  --apiserver-advertise-address=192.168.40.110  --image-repository registry.aliyuncs.com/google_containers  --pod-network-cidr=10.244.0.0/16

[root@master ~]#   mkdir -p $HOME/.kube
[root@master ~]#   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]#   sudo chown $(id -u):$(id -g) $HOME/.kube/config 

查看节点状态

[root@master ~]# kubectl get node
NAME     STATUS     ROLES           AGE   VERSION
master   NotReady   control-plane   66s   v1.28.2 

六、添加Work节点 

1、设置容器运行时

[root@node ~]# crictl config runtime-endpoint /run/containerd/containerd.sock

2、导入镜像

[root@node ~]# ctr -n=k8s.io images import k8s-1-28-etcd.tar.gz

[root@node ~]# ctr -n=k8s.io images import k8s-1-28.tar.gz 

3、将Work节点加入到集群

在Master节点上生成token

[root@master ~]# kubeadm token create --print-join-command

将生成的密钥考到node节点执行

[root@node ~]# kubeadm join 192.168.40.110:6443 --token 8zx14z.br9wctj9shxb08sq --discovery-token-ca-cert-hash sha256:6559345665c6beb70a9da42c2de6b85fc41f61d3dc3c527be3f7cc4629c503ab 

4、查看集群状态 

[root@master ~]# kubectl get node
NAME     STATUS     ROLES           AGE   VERSION
master   NotReady   control-plane   10m   v1.28.2
node     NotReady   <none>          5s    v1.28.2

5、为Work节点设置标签

 [root@master ~]# kubectl label nodes node node-role.kubernetes.io/work=work

#再次查看

[root@master ~]# kubectl get node
NAME     STATUS     ROLES           AGE   VERSION
master   NotReady   control-plane   10m   v1.28.2
node     NotReady    work                 5s    v1.28.2

七、安装网络插件calico

1、calico介绍

  • Calico是一个开源的网络和网络安全解决方案，专为容器化环境设计，旨在提供网络连接和安全策略管理功能。它基于BGP协议，实现了一个纯三层网络方案，能够与Kubernetes、AWS、OpenStack等云平台良好地集成。
  • Calico的核心功能包括网络连接、网络策略和安全性。通过使用BGP路由协议，Calico能够在所有节点上通过Linux Kernel实现高效的vRouter进行数据转发。每个vRouter都会将在本节点上运行的容器的路由信息广播到整个Calico网络，并自动设置到达其他节点的路由转发规则。这种设计确保了所有容器之间的数据流量都是通过IP路由的方式完成互联互通的。

2、安装calico

[root@master ~]# curl -L -O https://raw.githubusercontent.com/projectcalico/calico/v3.25.0/manifests/calico.yaml 

[root@master ~]# kubectl  apply -f calico.yaml

3、查看Pod状态

[root@master ~]# kubectl get pod -A 
NAMESPACE     NAME                                       READY   STATUS    RESTARTS   AGE
kube-system   calico-kube-controllers-658d97c59c-fbrgn   1/1     Running   0          5m31s
kube-system   calico-node-qd6v2                          1/1     Running   0          5m31s
kube-system   calico-node-s9khc                          1/1     Running   0          5m31s
kube-system   coredns-66f779496c-l6nqx                   1/1     Running   0          19m
kube-system   coredns-66f779496c-n7jn6                   1/1     Running   0          19m
kube-system   etcd-master                                1/1     Running   0          19m
kube-system   kube-apiserver-master                      1/1     Running   0          19m
kube-system   kube-controller-manager-master             1/1     Running   5          19m
kube-system   kube-proxy-7wbhh                           1/1     Running   0          9m15s
kube-system   kube-proxy-bb47r                           1/1     Running   0          19m
kube-system   kube-scheduler-master                      1/1     Running   5          19m

八、总结

  1. 环境准备：首先，需要确保安装环境的准备充分。这包括选择合适的操作系统（如Linux），确保硬件资源（如CPU、内存、存储）满足Kubernetes的最低要求，以及配置好网络环境，如网络插件的选择和配置。
  2. 软件依赖安装：安装Kubernetes之前，需要安装一些必要的软件依赖，如Docker或其他容器运行时（如Containerd）、kubectl命令行工具等。这些工具是Kubernetes正常运行的基础。
  3. 集群初始化：使用kubeadm进行集群初始化是Kubernetes安装的关键步骤。在初始化过程中，需要配置集群的一些基本参数，如API服务器的地址、网络插件的选择等。同时，还需要确保kubeadm能够成功地在各个节点上部署和启动必要的组件。
  4. 节点加入：初始化完成后，需要将其他节点加入到集群中。涉及到在各个节点上安装必要的软件，并使用kubeadm命令将节点加入到集群中。在节点加入过程中，需要确保节点的配置与集群一致，并且能够与其他节点正常通信。
  5. 网络配置：Kubernetes集群中的网络配置是一个重要的环节。需要选择合适的网络插件（如Calico），并正确配置相关参数，以确保Pod之间的网络互通以及服务的正常访问。

💕💕💕每一次的分享都是一次成长的旅程，感谢您的陪伴和关注。希望这些关于Docker的文章能陪伴您走过技术的一段旅程，共同见证成长和进步！😺😺😺

🧨🧨🧨让我们一起在技术的海洋中探索前行，共同书写美好的未来！！！ 

明明跟你说过
关注
  • 38
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ManaGRR:用于管理 GRR 集群的 Flask 应用程序
06-08
##ManaGRR 用于创建和管理 GRR 集群的框架 使用 proxmox 作为管理程序。 这是作为尚普兰学院的一个顶点项目而编写的。 。 当前版本 要求： Python2.7 libguestfs 我正在 Arch Linux 上测试 Python 2.7.9 打包机-io-git 0.7.2.r23.ga559296-1 libguestfs 1.28.2-1 安装 查看 贡献 查看 截图
Visual Studio Code v1.28.2 X64
10-07
Visual Studio Code 是一个运行于 OS X，Windows 和 Linux 之上的，针对于编写现代 web 和云应用的跨平台编辑器。该应用仍然处于预览版阶段，但是你现在就可以在这里下载体验。这标志着 Micr
kubeadm安装k8s-1.28（cri-docker作为运行时）
最新发布
stanluoyuxin的博客
03-27 830
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。
一键部署sheel脚本：Docker容器化K8s集群部署
02-07
通过脚本，可以快速地部署和配置Kubernetes环境，省去了各插件手动部署、配置的繁琐过程。使用方法详见https://blog.csdn.net/yqwang75457/article/details/136064869 将此安装包下载修改集群节点规划、软件版本信息后，上传到Master和Node/home目录，且均执行“./install-k8s.sh”命令，即可完成集群环境搭建！ 脚本中各软件版本： docker_version="24.0.7" cri_dockerd_version="0.3.9" k8s_version="v1.28.2"
DVDRebuilderPro(数字光盘备份烧录软件)v1.28.2免费安装版
07-29
DVD Rebuilder Pro是一款实用的数字光盘备份烧录工具，该软件能够准确的提供bitrate与NTSC制式的交换，修正了在刻录时文件大小写所引起的错误，修改了一些编码程序等，感兴趣的朋友千万不要错过了。 软件介绍：   一个数字光盘备份烧录工具。新版本修复了bitrate算法，能够更准确的提供bitrate与NTSC制式的交换，修正了在刻录时文件大小写所引起的错误，修改了一些编码程
VSCodeUserSetup-x64-1.28.2
11-08
VS Code for Windows, 版本是1.28.2 一个很好的代码编辑器
k8s 1.28版本二进制安装
扛麻袋的少年的博客
10-13 5601
k8s 1.28版本二进制安装
Kubernetes[k8s] 最新版1.27.3 - 1.28.0安装教程,使用containerd模式
鬼斩
07-24 3983
公司使用的是交老的k8s版本（1.16），由于老版本的K8s对于现在很多新特性不支持，所以需要升级到新版本。目前2023年7月11日最新版本的k8s是v1.27.3。通过参考官方文档进行k8s部署工作。其中涉及到操作系统配置、防火墙配置、私有镜像仓库等。
Kubernetes(K8s 1.28.x)部署---创建方式Docker（超详细）
shenql_的博客
08-26 1万+
手把手教你从0开始部署Kubernetes(K8s 1.28.x)---超详细
​二进制安装Kubernetes（k8s）v1.28.0
小云的博客
08-19 1077
二进制安装Kubernetes（k8s）v1.28.0https://github.com/cby-chen/Kubernetes 开源不易，帮忙点个star，谢谢了强烈建议在Github上查看文档 ！！！Github出问题会更新文档，并且后续尽可能第一时间更新新版本文档 ！！！地址：https://github.com/cby-chen/Kubernetes平台字数限制，内容不全，请在Githu...
Kubernetes（k8s）超详细的安装步骤
热门推荐
wuds_158的博客
07-06 1万+
验证：kubectl get node。
安装k8s 1.28 所需的离线镜像包
03-19
部署k8s1.28集群所需离线镜像包，已经为大家准备好了，大家有需要可以自行下载，下载后部署的方法，在主页k8s专栏的文章中有详细说明，如果大家有疑问可以查看文章，或者私信我，我会尽快回复，谢谢大家 registry....
kubeadm 安装k8s1.28.x 底层走containerd 容器
cuipy的博客
12-04 1083
Kubernetes v1.28 是 2023 年的第二个大版本更新，包含了 46 项主要的更新。而今年发布的第一个版本 v1.27 有近 60 项，所以可以看出来，在发布节奏调整后， 每个 Kubernetes 版本中都会包含很多新的变化。其中 20 个增强功能正在进入 Alpha 阶段，14 个将升级到 Beta 阶段，而另外 12 个则将升级到稳定版。可以看出来很多都是新特性。
运维高级学习--Kubernetes(K8s 1.28.x)部署
c1429163893的博客
08-26 3839
至此，Kubernetes(K8s 1.28.x)部署完成。在仓库中新建项目：google_containers。接下来这一步只用在一个主机上操作。网络环境（在master主机上）定制软件源（所有主机操作）master节点初始化。
【kubernetes】kubeadm方式部署Kubernets1.28 (最新详细硬核简单出炉)
lhq1363511234的博客
08-19 669
本文借鉴参考多篇博客和官网编写，全文基本可以复制粘贴快速部署k8s集群。
【C站首发】全网最新Kubernetes（K8s）1.28版本探秘及部署 基于Containerd容器运行时（100年证书kubeadm）
weixin_47758895的博客
08-22 6299
如果运行runc命令时提示：runc: error while loading shared libraries: libseccomp.so.2: cannot open shared object file: No such file or directory，则表明runc没有找到libseccomp，需要检查libseccomp是否安装，本次安装默认就可以查询到。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。所有主机均需要操作。
kubernetes(k8s) 安装与部署
北_鱼的博客
11-17 1550
kubernetes(k8s) v1.28.2 安装与部属（手把手教程）。
从零开始：新手快速在国产操作系统中搭建高可用K8S(V1.28)集群落地实践
WeiyiGeek 唯一极客IT知识分享
09-22 1100
描述: 由于公司内部需要将原本繁重的elk日志收集平台(等保需要)以及Promethus资源监控预警平台(开发运维测试需要)，迁移到国产Linux操作系统之中(大趋势)，作者我也趁着此机会，将原本单机部署的项目进行迁移到，使用银河麒麟( KylinOS V10)服务器操作系统部署最新 V1.28 版本的高可用 Kubernetes 云平台上，让企业全面拥抱云原生，以及国产化替代。此外，作者也将使用贴近于云原生的架构来全面替换繁重elk日志收集平台，并且使用。
怎么看Linux中也没有安装Docker Compose
04-01
作为AI语言模型，我无法知道您的具体情况，但是一般情况下，如果在Linux中没有安装Docker Compose，可以按照以下步骤进行安装： 1. 在Linux终端中运行以下命令，以下载Docker Compose二进制文件： ``` sudo curl -L "https://github.com/docker/compose/releases/download/1.28.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose ``` 2. 授予docker-compose二进制文件执行权限： ``` sudo chmod +x /usr/local/bin/docker-compose ``` 3. 验证是否成功安装Docker Compose： ``` docker-compose --version ``` 如果成功安装Docker Compose，则会显示Docker Compose的版本号。 以上是在Linux中安装Docker Compose的基本步骤，具体情况可以根据实际需要进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

明明跟你说过

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值