02.配置Kubernetes集群主机清单并对操作系统基本设置

已于 2023-12-26 16:18:56 修改
阅读量396 收藏 11
点赞数 5
分类专栏： 云原生 文章标签： kubernetes 容器 云原生
于 2023-12-26 13:47:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yxydde/article/details/135220015
版权

1、安装ansible、并编辑主机清单文件

主机名IP服务角色
rocky01.examp.io192.168.36.151apiserver/scheduler/controller-manager/kubelet/kube-proxy主节点
rocky01.examp.io192.168.36.152apiserver/scheduler/controller-manager/kubelet/kube-proxy主节点
rocky01.examp.io192.168.36.153etcd/kubelet/kube-proxy工作节点
rocky01.examp.io192.168.36.154etcd/kubelet/kube-proxy工作节点
rocky01.examp.io192.168.36.155etcd/kubelet/kube-proxy工作节点
docker.examp.io192.168.36.128kubectl/dnsmasq/ansible客户端

网段选择：

  • 虚拟机网段：192.168.36.0/34
  • Pod网络CIDR：10.244.0.0/16
  • Service CIDR：172.20.0.0/16

完成前面的主机和网络规划，现在可以开始进行部署了

首先是Clone ansible脚本仓库

Ansible 脚本仓库（订阅专栏后私信我开通权限） https://gitee.com/yxydde/ansible_k8s.git

# 在客户端节点安装 ansible （CentOS需要安装对应版本的epel源）
~]# yum install ansible -y

# Clone Ansible 脚本仓库（里面有联系方式，有疑问可以私信我） https://gitee.com/yxydde/ansible_k8s.git
~]# git clone https://gitee.com/yxydde/ansible_k8s.git
~]# cd ansible_k8s
# 配置主机清单文件
~]# vi example/hosts.multi-node
[etcd]
192.168.36.153 NODE_NAME=etcd1
192.168.36.154 NODE_NAME=etcd2
192.168.36.155 NODE_NAME=etcd3

[kube_master]
192.168.36.151
192.168.36.152

[kube_node]
192.168.36.151
192.168.36.152
192.168.36.153
192.168.36.154
192.168.36.155

[ingress_node]
192.168.36.153
192.168.36.154
192.168.36.155

[kube_client]
localhost

# 可选，使用 haproxy + keepalive 高可用方案是需要进行配置
[ext_lb]
192.168.36.151 ROLE=MASTER PRIORITY=160
192.168.36.151 ROLE=BACKUP PRIORITY=110

[etcd:vars]
# Etcd服务内存配置，默认2G，建议调整到8G
ETCD_QUOTA_BACKEND_BYTES="2147483648"

[all:vars]
# 下载的containerd的二进制包路径
CONTAINERD_PKG="/root/cri-containerd-cni-1.7.11-linux-amd64.tar.gz"
# ingress nginx 日志路径的 hostPath
NGINX_LOG_HOST_PATH="/var/log/nginx/"

# 使用 haproxy + keepalive 高可用方案是需要进行配置为高可用的虚拟IP
# 选用本地代理时使用127.0.0.1即可
APISERVER_LB_IP="127.0.0.1"

# apiserver HTTPS 端口
APISERVER_SECURE_PORT=6443

# apiserver 负载均衡器端口,避免和 APISERVER_SECURE_PORT 冲突
APISERVER_LB_PORT=5443

K8S_LOG_DIR="/var/log/kubernetes"

KUBELET_ROOT_DIR="/var/lib/kubelet"

CONTAINERD_ROOT_DIR="/var/lib/containerd"

# 生成CA证书文件的本地路径
PKI_GEN_DIR="{{ inventory_dir }}/pki"

YAML_GEN_DIR="{{ inventory_dir }}/yaml"

# K8S 集群名称
CLUSTER_NAME="kubernetes"

# K8S 日志级别
DEFAULT_LOG_LEVEL=1

# Service IP 网段，默认 10.96.0.0/12
SERVICE_CLUSTER_IP_RANGE="172.20.0.0/16"

# SERVICE_CLUSTER_IP_RANGE 的第1个IP
MASTER_CLUSTER_IP="172.20.0.1"

# SERVICE_CLUSTER_IP_RANGE 的第10个IP
DNS_SERVER_IP="172.20.0.10"

# Calico  CIDR default 192.168.0.0/16
# Flannel CIDR default 10.244.0.0/16
CLUSTER_CIDR="10.244.0.0/16"

# PAUSE POD 镜像地址
POD_INFRA_CONTAINER_IMAGE="registry.cn-beijing.aliyuncs.com/kube-mirrors/pause:3.9"

# https://kubernetes.io/docs/reference/access-authn-authz/bootstrap-tokens/
BOOTSTRAP_TOKEN_ID="07401b"

BOOTSTRAP_TOKEN_SECRET="rany0t9iuijdk42b"

# dashboard 域名
DASHBOARD_DOMAIN="das.example.io"

LONGHORN_UI_DOMAIN="longhorn.example.io"

# 私有镜像仓库地址 https://github.com/containerd/containerd/blob/main/docs/hosts.md
PRIVATE_REGISTRY="http://harbor.example.io"

# ansible节点到其它节点的ssh用户名密码，如果配置了ssh免密，则不需要配置
ansible_ssh_user = root
ansible_ssh_pass = root

2、完成前面的基本准备以后，就可以开始进行安装操作了

安装的第一步是对操作系统进行基础的设置主要包括以下内容：

  • 禁用交换分区
  • 关闭防火墙
  • 禁用selinux
  • 安装必要的工具软件
  • 启用时间同步服务
  • 配置统一的时区

task的具体脚本路径 https://gitee.com/yxydde/ansible_k8s/tree/main/roles/prepare/tasks

# 执行  01.prepare.yml 脚本
ansible_k8s]# ansible-playbook -i example/hosts.multi-node  01.prepare.yml 

PLAY [kube_master,kube_node,etcd] ********************************************************************************************************************************************

TASK [Gathering Facts] ********************************************************************************************************************************************
ok: [192.168.36.151]
ok: [192.168.36.152]
ok: [192.168.36.154]
ok: [192.168.36.155]
ok: [192.168.36.153]

TASK [prepare : show hosts information] ********************************************************************************************************************************************
ok: [192.168.36.153] => {
    "msg": "Rocky-9-Blue Onyx"
}
ok: [192.168.36.154] => {
    "msg": "Rocky-9-Blue Onyx"
}
ok: [192.168.36.152] => {
    "msg": "Rocky-9-Blue Onyx"
}
ok: [192.168.36.151] => {
    "msg": "Rocky-9-Blue Onyx"
}
ok: [192.168.36.155] => {
    "msg": "Rocky-9-Blue Onyx"
}

TASK [prepare : yum install required tools] ********************************************************************************************************************************************
ok: [192.168.36.151]
ok: [192.168.36.152]
ok: [192.168.36.153]
ok: [192.168.36.154]
ok: [192.168.36.155]

TASK [prepare : stop firewalld.service] ********************************************************************************************************************************************
ok: [192.168.36.151]
ok: [192.168.36.152]
ok: [192.168.36.154]
ok: [192.168.36.153]
ok: [192.168.36.155]

TASK [prepare : disable selinux] ********************************************************************************************************************************************
ok: [192.168.36.151]
ok: [192.168.36.152]
ok: [192.168.36.154]
ok: [192.168.36.155]
ok: [192.168.36.153]

TASK [prepare : setenforce 0] ********************************************************************************************************************************************
skipping: [192.168.36.151]
skipping: [192.168.36.152]
skipping: [192.168.36.153]
skipping: [192.168.36.154]
skipping: [192.168.36.155]

TASK [prepare : selinux status] ********************************************************************************************************************************************
ok: [192.168.36.151] => {
    "msg": "SElinux: disabled"
}
ok: [192.168.36.152] => {
    "msg": "SElinux: disabled"
}
ok: [192.168.36.153] => {
    "msg": "SElinux: disabled"
}
ok: [192.168.36.154] => {
    "msg": "SElinux: disabled"
}
ok: [192.168.36.155] => {
    "msg": "SElinux: disabled"
}

TASK [prepare : apt install required tools] ********************************************************************************************************************************************
skipping: [192.168.36.151]
skipping: [192.168.36.152]
skipping: [192.168.36.153]
skipping: [192.168.36.154]
skipping: [192.168.36.155]

TASK [prepare : Disable firewall with UFW] ********************************************************************************************************************************************
skipping: [192.168.36.151]
skipping: [192.168.36.152]
skipping: [192.168.36.153]
skipping: [192.168.36.154]
skipping: [192.168.36.155]

TASK [prepare : enable chronyd.service] ********************************************************************************************************************************************
ok: [192.168.36.151]
ok: [192.168.36.152]
ok: [192.168.36.154]
ok: [192.168.36.153]
ok: [192.168.36.155]

TASK [prepare : Set TimeZone to Asia/Shanghai] ********************************************************************************************************************************************
ok: [192.168.36.151]
ok: [192.168.36.153]
ok: [192.168.36.152]
ok: [192.168.36.154]
ok: [192.168.36.155]

TASK [prepare : Remove swapfile from /etc/fstab] ********************************************************************************************************************************************
ok: [192.168.36.151] => (item=swap)
ok: [192.168.36.152] => (item=swap)
ok: [192.168.36.154] => (item=swap)
ok: [192.168.36.153] => (item=swap)
ok: [192.168.36.155] => (item=swap)
ok: [192.168.36.151] => (item=none)
ok: [192.168.36.152] => (item=none)
ok: [192.168.36.154] => (item=none)
ok: [192.168.36.153] => (item=none)
ok: [192.168.36.155] => (item=none)

TASK [prepare : disable swap] ********************************************************************************************************************************************
ok: [192.168.36.152]
ok: [192.168.36.151]
ok: [192.168.36.153]
ok: [192.168.36.155]
ok: [192.168.36.154]

PLAY RECAP ********************************************************************************************************************************************
192.168.36.151             : ok=10   changed=0    unreachable=0    failed=0    skipped=3    rescued=0    ignored=0   
192.168.36.152             : ok=10   changed=0    unreachable=0    failed=0    skipped=3    rescued=0    ignored=0   
192.168.36.153             : ok=10   changed=0    unreachable=0    failed=0    skipped=3    rescued=0    ignored=0   
192.168.36.154             : ok=10   changed=0    unreachable=0    failed=0    skipped=3    rescued=0    ignored=0   
192.168.36.155             : ok=10   changed=0    unreachable=0    failed=0    skipped=3    rescued=0    ignored=0
CodingDemo
关注
  • 5
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
K8s（二十一）：在 Kubernetes 集群中部署 MySQL8.0 高可用集群（1主2从）
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
04-16 7104
🔴 K8s（二十一）：在 Kubernetes 集群中部署 MySQL8.0 高可用集群（1主2从）
k8s.7-Kubernetes集群UI及主机资源监控
飘然渡沧海的博客
10-24 1868
使用：https://192.168.10.12:30000 访问。
02.认识Kubernetes
weixin_45898396的博客
11-02 175
1.Kubernetes基础架构 Kubernetes是一个跨主机集群的开源容器调度平台，可以管理各种不同的底层容器（不仅限于Docker）；与Openstack类似，OpenStack通过管理底层大量的虚拟化节点构成一个庞大的集群，提供云服务，而Kubernetes通过管理底层的容器节点，自动化应用容器的部署、扩展和操作，提供以容器为中心的基础架构。 Cluster是计算、存储和网络资源的集合，Kubernetes利用这些资源运行各种基于容器的应用；kubeadm用于快速启动 和运行一个最小可用的Kube
Docker&Kubernetes ❀ Kubernetes集群Service资源配置清单
无糖可乐没有灵魂
02-21 525
文章目录1、基本概念1.1 Userspace模式1.2 Iptables模式1.3 Ipvs模式（推荐使用）2、服务类型2.1 服务类型3、服务使用方法3.1 环境准备3.2 ClusterIP类型3.2.1 Endpoint3.2.2 SessionAffinity3.3 Headless类型3.4 NodePort类型3.5 LoadBalancer类型3.6 ExternalName类型3.7 应用案例 1、基本概念 在Kubernetes中，Pod是应用程序的载体，我们可以通过Pod的IP来访问
s18.基于 Kubernetes v1.25 (kubeadm) 和 Docker 部署高可用集群
Raymond的博客
09-02 2601
Docker 的运行机制 首先执行docker命令，这个docker命令实际上它是一个客户端，通过连接docker engine就是docker引擎，docker引擎和docker client有连接接口，然后docker引擎去调用containerd，然后再去连接containerd-shim这实际上就是一个所谓的中间的垫片，然后再去连接到runc，然后再去运行docker对应的容器，这就是docker的运行机制；这里边涉及到两个组件一个就是containerd，containerd属于docker的一
k8s.5-使用RKE构建企业生产级Kubernetes集群
飘然渡沧海的博客
10-20 3278
RKE是一款经过CNCF认证的开源Kubernetes发行版，可以在Docker容器内运行。它通过删除大部分主机依赖项，并为部署、升级和回滚提供一个稳定的路径，从而解决了Kubernetes最常见的安装复杂性问题。借助RKE，Kubernetes可以完全独立于正在运行的操作系统和平台，轻松实现Kubernetes的自动化运维。只要运行受支持的Docker版本，就可以通过RKE部署和运行Kubernetes。
Docker&Kubernetes ❀ Kubernetes集群资源Pod资源配置清单
无糖可乐没有灵魂
02-17 317
文章目录1、Pod结构2、资源配置清单3、Pod镜像拉取3.1 镜像拉取命令操作3.1.2 imagePullPolicy3.2 镜像拉取策略：4、Pod启动命令4.1 启动命令操作4.2 注意事项5、Pod环境变量6、Pod端口设置7、Pod资源配额 1、Pod结构 每个Pod中都可以包含一个或多个容器，这些容器可以分为两类： 用户程序所在的容器，数量可多可少； Pause容器，这是每个Pod都会有的一个根容器，它的作用有两个： 以Pause容器，评估整个Pod的健康状态； 可以在根容器上设置IP地
Docker&Kubernetes ❀ Kubernetes集群Pod生命周期资源配置清单
无糖可乐没有灵魂
02-17 335
文章目录1、Pod生命周期概念简述2、创建和终止2.1 创建过程2.2 终止过程3、初始化容器4、钩子函数4.1 Exec命令4.2 TCPSocket4.3 HTTPGet5、容器探测5.1 Exec5.1.1 探测失败演示案例5.2 TCPSocket5.2.1 探测失败演示案例5.3 HTTPGet5.3.1 探测失败演示案例5.4 其他相关参数6、重启策略 1、Pod生命周期概念简述 我们一般将Pod对象从创建至终的这段时间范围称为Pod的生命周期，主要包含下面过程： Pod创建过程； 运行初始
Kubernetes集群架构详情
weixin_44772835的博客
12-11 198
Kubernetes属于典型的Server-Client形式的二层架构，在程序级别，Master主要由API Server(kube-apiserver)、ControllerManager(kube-controller-manager)和Scheduler(kubescheduler)这3个组件，以及一个用于集群状态存...
2+3+4、Kubernetes 集群安装+Kubernetes 资源清单+Deployment 控制器-V4.pdf
10-11
设置防火墙是指将防火墙设置为 Iptables，并设置空规则，以便于 Kubernetes 组件之间的通信。 关闭 SELINUX 关闭 SELINUX 是指关闭操作系统的 SELINUX 功能，以便于 Kubernetes 组件的正常工作。 调整内核参数 ...
kubeadm-ansible：通过Ansible使用kubeadm构建Kubernetes集群
01-31
"kubeadm-ansible：通过Ansible使用kubeadm构建Kubernetes集群"是一个旨在利用Ansible自动化工具来简化Kubernetes集群搭建过程的项目。在这个项目中，我们将深入探讨Ansible与kubeadm的结合使用，以及它们如何帮助...
kubernetes学习资料.rar
10-14
Kubernetes是用于自动部署、扩展和管理“容器化应用程序”的开源系统。该系统由Google设计并捐赠给Cloud Native Computing Foundation来使用。 它旨在提供“跨主机集群的自动部署、扩展以及运行应用程序容器的平台”...
kubernetes-ansible:将使用Ansible设置k8s集群
03-13
2. **Ansible配置**：设置Ansible主机清单，列出所有要加入集群的节点。同时，配置Ansible的inventory文件，指定变量和参数，如Kubernetes版本、网络插件等。 3. **角色与任务**：Ansible剧本由多个角色组成，每个...
KubernetesZone:该存储库包含kubernetes清单
04-11
9. **GitOps**：一种操作模式，通过将集群状态作为代码存储在Git仓库中（如这里的“master”分支），并使用工具如Jenkins、ArgoCD等进行持续集成和交付，实现对Kubernetes集群的管理。 10. **网络策略**：...
k8s云原生技术栈(脑图)
晴空的博客
07-23 826
Kubernetes (K8s) 是一种开源的容器编排引擎，用于自动化应用程序容器的部署、扩展和操作。它由Google设计并捐赠给Cloud Native Computing Foundation（CNCF）进行维护。Kubernetes 提供了一个强大的平台，用于构建和管理容器化应用程序的解决方案。
K8s-控制器
l6xy6的博客
07-23 966
2.编辑RS控制器：kubectl -n lxy edit rs nginx-rs (有些是无法修改)获取当前rs资源的Yaml: kubectl -n lxy get rs nginx-rs -oyaml。1.对yaml修改副本数，修改资源配置：kubectl apply -f rs-nginx.yml。2.控制器可以帮助用户监控，并保证节点上运行定义好的pod副本数。3.pod超过或低于用户期望，控制器会创建、删除pod副本数量。作用：1.pod类型资源删除，不会重建。
k8s核心知识总结
最新发布
weixin_37172178的博客
07-25 1553
容器和镜像的关系可以理解为对象和类，或者java代码和java进程build：通过dockerfile 创建一个镜像tag：镜像本身可以进行版本迭代push/pull：类似git的中央仓库，可以用来提交镜像文件（包括公有和私有）load/save：拥有本地传输镜像文件run/commit：镜像运行一个容器实例，或者提交一个镜像文件start/stop：运行或停止一个容器。
ConfigMap-secrets-静态pod
weixin_46466657的博客
07-14 5238
ConfigMap资源，简称CM资源，它生成的键值对数据，存储在ETCD数据库中应用场景：主要是对应用程序的配置pod通过env变量引入ConfigMap，或者通过数据卷挂载volume的方式引入ConfigMap资源官方解释：configMap 卷提供了向 Pod 注入配置数据的方法。ConfigMap 对象中存储的数据可以被 configMap 类型的卷引用，然后被 Pod 中运行的容器化应用使用。引用 configMap 对象时，你可以在卷中通过它的名称来引用。
• 一台兼容的 Linux 主机。Kubernetes 项目为基于 Debian 和 Red Hat 的 Linux 发行版以及一些不提供包管理器的发行版提供通用的指令。• 每台机器 2 GB 或更多的 RAM（如果少于这个数字将会影响你应用的运行内存）。• CPU 2 核心及以上。• 集群中的所有机器的网络彼此均能相互连接（公网和内网都可以）。• 节点之中不可以有重复的主机名、MAC 地址或 product_uuid。• 禁用交换分区。为了保证 kubelet 正常工作，你必须禁用交换分区。• 参照以前Docker安装 , 先提前为所有机器安装Docker1. 准备三台CentOS7.9虚机,并配置静态IP2. 禁用firewalld与SELinux3. 添加Kubernetes软件源4. 安装Kubernetes组件5. 配置kubelet6. 配置Kubernetes主节点7. 配置Kubernetes节点8. 配置kubectl与root用户权限9. 完成Kubernetes集群部署。使用kubectl get nodes查看集群节点,kubectl get pods -A查看集群中Pod信息,进一步验证Kubernetes集群是否正常运行 具体操作以及命令是什么
06-09
1. 准备三台 CentOS 7.9 虚拟机，并配置静态 IP。 2. 禁用 firewalld 和 SELinux。 ``` systemctl stop firewalld systemctl disable firewalld setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CodingDemo

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值