kubernetes集群-----二进制部署详解（二）

最新推荐文章于 2024-10-10 10:25:42 发布

xinian0822

最新推荐文章于 2024-10-10 10:25:42 发布

阅读量937

点赞数

文章标签：服务器 centos linux 运维

本文链接：https://blog.csdn.net/xinian0822/article/details/104527447

版权

部署组件

首先创建（各个节点）
mkdir /opt/kubernetes/{bin,cfg,ssl}

master节点部署组件

1、生成证书
创建CA证书

cd /opt/kubernetes/ssl

# cat ca-config.json
{
   
  "signing": {
   
    "default": {
   
      "expiry": "87600h"
    },
    "profiles": {
   
      "kubernetes": {
   
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
# cat ca-csr.json
{
   
    "CN": "kubernetes",
    "key": {
   
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
   
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing",
            "O": "k8s",
            "OU": "System"
        }
    ]
}

# cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

生成apiserver证书

# cat server-csr.json
{
   
    "CN": "kubernetes",
    "hosts": [
      "10.0.0.1",   //这个是后边dns要用的虚拟网络的网关,不用改,就用这个 切忌
      "127.0.0.1",
      "192.168.254.137",
      "192.168.254.136",
      "192.168.254.135",  下面这三个ip是整个k8s集群的ip   允许这些ip使用证书
      				      主要是master节点  node节点可以不用写
      				      或者写vip  vip是双master才会有的
      "kubernetes",
      "kubernetes.default",
      "kubernetes.default.svc",
      "kubernetes.default.svc.cluster",
      "kubernetes.default.svc.cluster.local"
    ],
    "key": {
   
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
   
            "C": "CN",
            "L": "BeiJing",