kubeadm部署k8s及高可用

最新推荐文章于 2024-05-16 19:34:29 发布
最新推荐文章于 2024-05-16 19:34:29 发布
阅读量713 收藏
点赞数
文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x74188/article/details/134324439
版权

目录

CNI 网络组件

1、flannel的功能

2、flannel的三种模式

3、flannel的UDP模式工作原理

4、flannel的VXLAN模式工作原理

5、Calico主要组成部分

6、calico的IPIP模式工作原理

7、calico的BGP模式工作原理

8、flannel 和 calico 的区别

Kubeadm部署k8s及高可用

1、环境准备

2、所有节点安装docker

3、所有节点安装kubeadm，kubelet和kubectl

4、所有master主机部署haproxy和keepalived实现高可用

5、部署K8S集群

6、部署网络插件flannel

续上一篇文章

CNI 网络组件

网络部署插件有fannel、calico、cilium等

主要介绍flannel和calico

flannel方案

需要在每个节点上把发向容器的数据包进行封装后，再用隧道将封装后的数据包发送到运行着目标Pod的node节点上。目标node节点再负责去掉封装，将去除封装的数据包发送到目标Pod上。数据通信性能则大受影响。

calico方案

Calico不使用隧道或NAT来实现转发，而是把Host当作Internet中的路由器，使用BGP同步路由，并使用iptables来做安全访问策略，完成跨Host转发来。

1、flannel的功能

让集群中的不同节点主机创建的 Docker 容器都具有全集群唯一的虚拟 IP 地址。

2、flannel的三种模式

  • UDP        出现最早的模式，但是性能较差，基于flanneld应用程序实现数据包的封装/解封
  • VXLAN      默认模式，是推荐使用的模式，性能比UDP模式更好，基于内核实现数据帧的封装/解封装，配置简单使用方便
  • HOST-GW    性能最好的模式，但是配置复杂，且不能跨网段

3、flannel的UDP模式工作原理

        1）原始数据包从源主机的Pod容器经过cni0网桥转发到flannel0虚拟接口

        2）flanneld进程负责监听flannel0接口收到的数据，并将源数据包封装到UDP报文中

        3）然后flanneld进程通过查询etcd中维护的路由表，找到目标Pod所在的node节点的nodeIP，然后将nodeIP封装在UDP报文外，最后通过物理网卡发送到目标node节点

        4）数据报文通过8285端口送到目标node节点的flanneld进程进行解封装，再由flannel0虚接口经过cni0网桥转发到目标Pod容器

4、flannel的VXLAN模式工作原理

        1）原始数据帧从源主机的Pod容器经过cni0网桥接口转发到flannel.1虚接口

        2）flannel.1虚接口收到数据帧后添加VXLAN头部，并在内核将原始数据帧封装到UDP报文中

        3）flanneld进程根据etcd中维护的路由表经过物理网卡发送到目标Pod所在的node节点

        4）数据报文通过8472端口发送到目标node节点的flannel.1虚接口，在由flannel.1虚接口经过cni0网桥发送到目标Pod容器

5、Calico主要组成部分

  • Felix：负责维护宿主机上的路由规则、FIB转发信息库等。
  • BIRD：负责分发路由规则，类似路由器。
  • Confd：配置管理组件。

Calico CNI插件：主要负责与kubernetes对接，供kubelet调用使用。

6、calico的IPIP模式工作原理

        1）原始数据包源主机的Pod容器发送到tunl0接口，然后在内核的IPIP驱动封装到节点网络的IP报文中

        2）再由tunl0接口的路由经过物理网卡发送到目标node节点

        3）IP数据报文到达目标node节点后，再通过内核的IPIP驱动解包得到原始的IP数据包

        4）最后根据本地的路由规则经过veth pair设备送达目标Pod容器

7、calico的BGP模式工作原理

本质就是通过路由规则来维护Pod之间的通信，Felix负责维护路由规则和网络接口管理，BIRD负责分发路由信息给其它节点

        1）源主机的Pod容器发出的原始IP数据包会通过veth pair设备送达到节点网络空间

        2）然后会根据原始IP数据包中的目标IP和节点的路由规则找到目标node节点的IP，再经过物理网卡发送到目标node节点

        3）IP数据包到达目标node节点后，会根据本地的路由规则经过veth pair设备送达到目标Pod容器

8、flannel 和 calico 的区别

1）flannel的网络模式有UDP、VXLAN、HOST-GW

2）calico的网络模式有IPIP、BGP、混合模式

3）flannel的默认网段是10.244.0.0/16，而calico的默认网段是192.168.0.0/16

4）flannel适合用于小型架构和架构不复杂的场合，而calico适合用于大型架构和架构复杂的场合

Kubeadm部署k8s及高可用

部署环境
master01192.168.3.100docker、kubeadm，kubelet、kubectl、haproxy和keepalived
master02192.168.3.101docker、kubeadm，kubelet、kubectl、haproxy和keepalived
master03192.168.3.102docker、kubeadm，kubelet、kubectl、haproxy和keepalived
node01192.168.3.103docker、kubeadm，kubelet和kubectl
node02192.168.3.104docker、kubeadm，kubelet和kubectl

1、环境准备

//所有节点，关闭防火墙规则，关闭selinux，关闭swap交换
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstab

//分别修改主机名
hostnamectl set-hostname master01
hostnamectl set-hostname master02
hostnamectl set-hostname master03
hostnamectl set-hostname node01
hostnamectl set-hostname node02

//所有节点修改hosts文件
vim /etc/hosts
192.168.3.100 master01
192.168.3.101 master02
192.168.3.102 master03
192.168.3.103 node01
192.168.3.104 node02

//所有节点时间同步
yum -y install ntpdate
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
echo 'Asia/Shanghai' >/etc/timezone
ntpdate time2.aliyun.com
//设置周期性任务做时间同步
systemctl enable --now crond
crontab -e
*/30 * * * * /usr/sbin/ntpdate time2.aliyun.com

//所有节点实现Linux的资源限制
vim /etc/security/limits.conf
* soft nofile 65536
* hard nofile 131072
* soft nproc 65535
* hard nproc 655350
* soft memlock unlimited
* hard memlock unlimited

//调整内核参数
cat > /etc/sysctl.d/k8s.conf <<EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
fs.may_detach_mounts = 1
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_watches=89100
fs.file-max=52706963
fs.nr_open=52706963
net.netfilter.nf_conntrack_max=2310720

net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_intvl =15
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_orphans = 327680
net.ipv4.tcp_orphan_retries = 3
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.ip_conntrack_max = 65536
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_timestamps = 0
net.core.somaxconn = 16384
EOF

#生效参数
sysctl --system  

//加载 ip_vs 模块
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done

2、所有节点安装docker

//下载依赖环境
yum install -y yum-utils device-mapper-persistent-data lvm2 
//下载docker的repo源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
//下载docker
yum install -y docker-ce docker-ce-cli containerd.io

//设置docker加速拉取镜像
cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://6na95ym4.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "500m", "max-file": "3"
  }
}
EOF
//重载systemd管理文件
systemctl daemon-reload
//设置开启自启docker服务，并立即开启docker
systemctl enable --now docker.service

3、所有节点安装kubeadm，kubelet和kubectl

//定义kubernetes源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
//下载
yum install -y kubelet-1.20.15 kubeadm-1.20.15 kubectl-1.20.15

//配置Kubelet使用阿里云的pause镜像
cat > /etc/sysconfig/kubelet <<EOF
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd --pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google_containers/pause-amd64:3.2"
EOF

//开机自启kubelet
systemctl enable --now kubelet
//此时会发现kubelet启动不成功
systemctl status kubelet

4、所有master主机部署haproxy和keepalived实现高可用

//所有 master 节点部署 Haproxy
yum -y install haproxy keepalived

cat > /etc/haproxy/haproxy.cfg << EOF
global
    log         127.0.0.1 local0 info
    log         127.0.0.1 local1 warning
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon
    stats socket /var/lib/haproxy/stats

defaults
    mode                    tcp
    log                     global
    option                  tcplog
    option                  dontlognull
    option                  redispatch
    retries                 3
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout check           10s
    maxconn                 3000

frontend monitor-in
    bind *:33305
    mode http
    option httplog
    monitor-uri /monitor

frontend k8s-master
    bind *:6444
    mode tcp
    option tcplog
    default_backend k8s-master

backend k8s-master
    mode tcp
    option tcplog
    option tcp-check
    balance roundrobin
    server k8s-master1 192.168.3.100:6443  check inter 10000 fall 2 rise 2 weight 1
    server k8s-master2 192.168.3.101:6443  check inter 10000 fall 2 rise 2 weight 1
    server k8s-master3 192.168.3.102:6443  check inter 10000 fall 2 rise 2 weight 1
EOF

//所有 master 节点部署 keepalived
yum -y install keepalived

cd /etc/keepalived/

vim keepalived.conf
! Configuration File for keepalived
global_defs {
    router_id LVS_HA1			#路由标识符，每个节点配置不同
}

vrrp_script chk_haproxy {
    script "/etc/keepalived/check_haproxy.sh"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER				#master01上设置MASTER、master02和master03上设置BACKUP
    interface ens33
    virtual_router_id 51
    priority 100				#本机初始权重，备机设置小于主机的值
    advert_int 1
    virtual_ipaddress {
        192.168.3.254          #设置VIP地址
    }
    track_script {
        chk_haproxy
    }
}

//编写haproxy的健康检查脚本
vim check_haproxy.sh
#!/bin/bash
if ! killall -0 haproxy; then
    systemctl stop keepalived
fi

//并给脚本执行权限
chmod +x chk_haproxy.sh

//开机自启haproxy和keepalived
systemctl enable --now haproxy
systemctl enable --now keepalived

5、部署K8S集群

//在 master01 节点上设置集群初始化配置文件
kubeadm config print init-defaults > /opt/kubeadm-config.yaml

cd /opt/
vim kubeadm-config.yaml
......
11 localAPIEndpoint:
12   advertiseAddress: 192.168.3.100		#指定当前master节点的IP地址
13   bindPort: 6443

21 apiServer:
22   certSANs:								#在apiServer属性下面添加一个certsSANs的列表，添加所有master节点的IP地址和集群VIP地址
23   - 192.168.3.254
24   - 192.168.3.100
25   - 192.168.3.101
26   - 192.168.3.102

30 clusterName: kubernetes
31 controlPlaneEndpoint: "192.168.3.100:6444"		#指定集群VIP地址
32 controllerManager: {}

38 imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers			#指定镜像下载地址
39 kind: ClusterConfiguration
40 kubernetesVersion: v1.20.15				#指定kubernetes版本号
41 networking:
42   dnsDomain: cluster.local
43   podSubnet: "10.244.0.0/16"				#指定pod网段，10.244.0.0/16用于匹配flannel默认网段
44   serviceSubnet: 10.96.0.0/16			#指定service网段
45 scheduler: {}
#末尾再添加以下内容
--- 
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
mode: ipvs									#把默认的kube-proxy调度方式改为ipvs模式

#更新集群初始化配置文件
kubeadm config migrate --old-config kubeadm-config.yaml --new-config new.yaml

#拷贝yaml配置文件给其他主机，通过配置文件进行拉取镜像
for i in master02 master03 node01 node02; do scp /opt/new.yaml $i:/opt/; done

//拉取镜像
kubeadm config images pull --config /opt/new.yaml

//master01 节点进行初始化
kubeadm init --config new.yaml --upload-certs | tee kubeadm-init.log

//master01 节点进行环境配置
#配置 kubectl
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

//然后重启kubelet服务
systemctl restart kubelet

//所有节点加入集群
#master 节点加入集群
kubeadm join 192.168.3.254:6444 --token abcdef.0123456789abcdef \
    --discovery-token-ca-cert-hash sha256:e1434974e3b947739e650c13b94f9a2e864f6c444b9a6e891efb4d8e1c4a05b7 \
    --control-plane --certificate-key fff2215a35a1b54f9b39882a36644b19300b7053429c43a1a713e4ed791076c4

//然后在每个master节点也会提示接下来需要做什么
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config



//node 节点加入集群
kubeadm join 192.168.3.254:6444 --token abcdef.0123456789abcdef \
    --discovery-token-ca-cert-hash sha256:e1434974e3b947739e650c13b94f9a2e864f6c444b9a6e891efb4d8e1c4a05b7

//在 master01 查看集群信息
kubectl get nodes

6、部署网络插件flannel

所有节点上传 flannel 镜像 flannel.tar 和网络插件 cni-plugins-linux-amd64-v0.8.6.tgz 到 /opt 目录，master节点上传 kube-flannel.yml 文件
cd /opt
docker load < flannel.tar

mv /opt/cni /opt/cni_bak
mkdir -p /opt/cni/bin
tar zxvf cni-plugins-linux-amd64-v0.8.6.tgz -C /opt/cni/bin

kubectl apply -f kube-flannel.yml

再次查看集群信息

//在 master01 查看集群信息
kubectl get nodes

最后验证一下

kubectl get pod -n kube-system

hei-tui
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kubeadm快速安装最新版 Kubernetes（k8s）1.27.2
weixin_45230429的博客
06-03 1087
帮助初学者快速部署最新版K8s
kubeadm
zmac111的博客
08-17 379
kubeadm一、实验环境准备二、所有节点,关闭防火墙规则，关闭selinux，关闭swap交换设置内核参数三、所有节点安装docker四、所有节点安装kubeadm，kubelet和kubectl五、部署K8S集群1.初始化kubeadm (master节点上操作）2.所有节点部署网络插件flannel3.测试六、安装dashboard（所有节点安装）七、安装Harbor私有仓库 一、实验环境准备 master (cpu核心数要求大于2) 192.168.19.99 docker、 kubeadm、ku
kubeadm搭建
雪花凌落的盛夏
04-13 3197
一、kubeadm创建集群 请参照以前Docker安装。先提前为所有机器安装Docker 1、安装kubadm 一台兼容的 Linux 主机。Kubernetes 项目为基于 Debian 和 Red Hat 的 Linux 发行版以及一些不提供包管理器的发行版提供通用的指令 每台机器 2 GB 或更多的 RAM （如果少于这个数字将会影响你应用的运行内存) 2 CPU 核或更多 集群中的所有机器的网络彼此均能相互连接(公网和内网都可以) 设置防火墙放行规则 节点之中不可以有
【云原生】Kubernetes----Kubeadm一键部署安装
最新发布
hy199707的博客
05-16 879
上一篇文章中，讲解了二进制安装，意在教会小白了解数据流向与组件原理，随着容器技术的快速发展，Kubernetes（简称K8s）已成为容器编排的事实标准。然而，对于初学者来说，Kubernetes的部署和配置可能是一个复杂的过程。本文旨在提供一个简化的Kubernetes一键部署安装指南，帮助读者快速搭建一个Kubernetes集群
生产环境 kubeadm部署k8s
04-09
生产环境 kubeadm部署k8s 包括master高可用
kubeadm部署高可用K8S集群v1.21
02-21
kubeadm部署高可用K8S集群v1.21 Kubernetes（K8S）是一种容器编排系统，可以自动化容器的部署、扩展和管理。Kubeadm是Kubernetes的自动化部署工具，可以快速部署高可用性Kubernetes集群。下面是kubeadm部署高可用K8...
部署一套完整的K8s高可用集群（kubeadm-V1.21）
05-09
部署一套完整的 K8s 高可用集群（kubeadm-V1.21） Kubernetes 作为容器集群系统，通过健康检查+重启策略实现了 Pod 故障自我修复能力，通过调度算法实现将 Pod 分布式部署，并保持预期副本数，根据 Node 失效状态...
kubeadm部署多master节点高可用k8s1.16.2（centos7）.pdf
11-14
此文档包含centos7系统部署k8s 1.16.2 版本的详细步骤，从初始化系统到部署成功，在不需要了解K8S原理基础下能部署成功
超级kubeadm 高可用k8s-master用
08-14
目前kubernetes高可用需要要么依赖外部负载均衡器，自己搭建时就需要做keepalived haproxy等，比较麻烦，在某些云上可能keepalived还无法...sealyun定制超级版kubeadm通过ipvs代理多个master，优雅解决k8s高可用问题。
Kubernetes kubeadm
来啊 快活啊
01-24 662
使用Kubeadm快速部署Kubernetes(一)
k8s(Kubernetes)集群部署--使用 kubeadm方式部署
AMCUL的博客
09-12 516
使用 kubeadm方式部署k8s集群
Kubeadm搭建Kubernetes
qa1986nibuhao的博客
06-29 288
1、基于Kubeadm搭建Kubernetes v1.10.0全记录 https://blog.csdn.net/foreverdingleo/article/details/799141502、kubeadm安装Kubernetes V1.10集群详细文档https://blog.csdn.net/foreverdingleo/article/details/799141503、手工安装 k8s...
kubeadm安装
yudaxiaye的博客
09-18 2213
使用Kubeadm搭建k8s集群
kubeadm相关
weixin_34255055的博客
04-08 154
2019独角兽企业重金招聘Python工程师标准>>> ...
kubeadm搭建Kubernetes Cluster
tivoli_services的博客
10-17 170
欢迎参考文档 in github: [https://github.com/xiaojias/k8s]： 1. 如何快速搭建单节点的 K8s Cluster:【https://github.com/xiaojias/k8s/blob/master/training/creating-cluster.md】 2. 如何存取 API Server 及 API Resouces 的学习； 3. 如何搭建...
部署企业级K8s高可用集群（kubeadm-V1.21）详细教程
本文将详细介绍如何部署一套完整的K8s高可用集群（kubeadm-V1.21）。在生产环境中，部署Kubernetes集群通常有两种方式，一种是使用kubeadm工具，另一种是从GitHub下载二进制包手动部署。本文将采用kubeadm搭建集群的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值