运维最新kubernetes(k8s)安装教程_安装kubernetes，阿里内部资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

编辑/etc/sysctl.d/kubernetes.conf文件，添加如下配置：

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

重新加载配置

sysctl -p

加载网桥过滤模块

modprobe br_netfilter

查看网桥过滤模块是否加载成功

lsmod | grep br_netfilter

1.9配置ipvs功能

yum install ipset ipvsadm -y

cat <<EOF> /etc/sysconfig/modules/ipvs.modules

#!/bin/bash

modprobe -- ip_vs

modprobe -- ip_vs_rr

modprobe -- ip_vs_wrr

modprobe -- ip_vs_sh

modprobe -- nf_conntrack_ipv4

EOF

增加权限

chmod +x /etc/sysconfig/modules/ipvs.modules

执行脚本

/bin/bash /etc/sysconfig/modules/ipvs.modules

查看对应的模块是否加载成功

lsmod | grep -e -ip_vs -e nf_conntrack_ipv4

2、安装k8s

master & node: 均需要安装 kubelet kubeadm docker

master: 执行 kubeadm init, 用于建立集群

nodes: 执行kubeadm join, 用于加入集群

2.1 安装Docker

yum install docker-ce

查看可安装版本

yum list docker-ce --showduplicates

或指定安装版本

yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.el7 -y

查看版本

docker --version

配置文件

mkdir /etc/docker

​
cat <<EOF> /etc/docker/daemon.json

{

"exec-opts": ["native.cgroupdriver=systemd"],

"registry-mirrors": ["https://kn0t2bca.mirror.aliyuncs.com"]

}

EOF

​

启动Docker服务并激活开机启动：

systemctl start docker

systemctl enable docker

2.2 安装Kubernetes组件

Kubelet：运行在cluster所有节点上，负责启动POD和容器；

Kubeadm：用于初始化cluster的一个工具；

Kubectl：kubectl是kubenetes命令行工具，通过kubectl可以部署和管理应用，查看各种资源，创建，删除和更新组件；

yum install kubelet kubeadm kubectl

或指定版本

yum install -y kubeadm-1.16.2 kubectl-1.16.2 kubelet-1.16.2

配置kubelet的cgroup

vim /etc/sysconfig/kubelet

添加下面的配置

KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"

KUBE_PROXY_MODE="ipvs"

设置kubelet开机自启

systemctl enable kubelet

​​​​​​​2.3 准备集群镜像

新件master_ images.sh文件，拉取镜像：

#!/bin/bash

# Author: ****

# Description: 简单脚本，用于下载 kubeadm 所需镜像，并修改成相应的 tag 信息

 

# 定义 master 节点所需镜像

 

MasterImageList="

k8s.gcr.io/kube-apiserver:v1.16.2

k8s.gcr.io/kube-controller-manager:v1.16.2

k8s.gcr.io/kube-scheduler:v1.16.2

k8s.gcr.io/kube-proxy:v1.16.2

k8s.gcr.io/pause:3.1

k8s.gcr.io/etcd:3.3.15-0

k8s.gcr.io/coredns:1.6.2

quay.io/coreos/flannel:v0.11.0-amd64

"

 

# 定义 node 节点所需镜像

NodeImageList="

k8s.gcr.io/kube-proxy:v1.16.2

k8s.gcr.io/pause:3.1

quay.io/coreos/flannel:v0.11.0-amd64

quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.26.1

"

 

# 定义 dockerhub 上个人镜像仓库

PrivateReg="byteedu"

 

# master 节点镜像处理函数

function MasterImageProcess()

{

for IMAGE in ${MasterImageList};

do

Image=$(echo ${IMAGE}|awk -F '/' {'print $NF'})

PrivateImage=${PrivateReg}/${Image}

docker pull ${PrivateImage}; \

docker tag ${PrivateImage} ${IMAGE}; \

docker rmi ${PrivateImage}

done

}

 

# node 节点镜像处理函数

function NodeImageProcess()

{

for IMAGE in ${NodeImageList};

do

Image=$(echo ${IMAGE}|awk -F '/' {'print $NF'})

PrivateImage=${PrivateReg}/${Image}

docker pull ${PrivateImage}; \

docker tag ${PrivateImage} ${IMAGE}; \

docker rmi ${PrivateImage}

done

}

 

# 定义主函数

function MAIN()

{

read -p "当前节点是作为 master 还是 node ? [master|node] " -t 30 CHOICE

case ${CHOICE} in

"master"|"m"|"MASTER"|"M")

MasterImageProcess

[ $? -eq 0 ] && echo -e "Master 节点镜像 \033[32m[处理成功]\033[0m" || (echo -e "Master 节点镜像 \033[31m[处理失败]\033[0m, 请手动检查！ " && exit 1)

    ;;

"node"|"n"|"NODE"|"N")

NodeImageProcess

[ $? -eq 0 ] && echo -e "Node 节点镜像 \033[32m[处理成功]\033[0m" || (echo -e "Node 节点镜像 \033[31m[处理失败]\033[0m, 请手动检查！ " && exit 1)

;;

*)

echo "输入参数不合法，请输入 master 或者 node. "

exit

;;

esac

}

 

MAIN

修改文件可执行权限

chmod +x master_images.sh 

下载

./master_images.sh

2.4 集群初始化

master节点

kubeadm init --kubernetes-version=1.16.2 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12

记录运行结果最后一段：

kubeadm join 10.122.32.2:6443 --token 206c1m.4rs3nl232gme92mu \

    --discovery-token-ca-cert-hash sha256:c5ecb1edd7aaf5253e0002e4cb396fd83d3455012c216a4ef30c4ffd92d289dc

成功后：

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

node节点加入集群

在node节点运行刚才记录的最后一行

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！