kubernetes-完美下载

news2025/2/26 11:27:33

话不多说，直接开始从0搭建k8s集群 

环境：centous7.9  2核 20G  

k8s-master 192.168.37.20

k8s-node1  192.168.37.21

k8s-node2  192.168.37.22

一：设置主机名
 

#设置主机名
hostnamectl  set-hostname k8s-master
hostnamectl  set-hostname k8s-node1
hostnamectl  set-hostname k8s-node2
#将如下内容写入hosts中，是的三台机器可以互相解析
cat > /etc/hosts <<EOF
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.37.20 k8s-master
192.168.37.21 k8s-node1
192.168.37.22 k8s-node2
EOF

二.安装依赖包

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git

三.设置防火墙为iptables并设置空规则

1.selinux关闭

配置文件

/etc/sysconfig/selinux

SELINUX=disabled

setenfore 0

setenforce 1

2.iptables 关闭

iptables -F

3.firewalld

暂时关闭

systemctl stop firewalld

永久关闭

systemctl disable firewalld

重启防火墙

systemctl enable firewalld

四.调整内核参数，对于 K8S

cat > kubernetes.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0 # 禁止使用 swap 空间，只有当系统 OOM 时才允许使用它
vm.overcommit_memory=1 # 不检查物理内存是否够用
vm.panic_on_oom=0  # 开启OOM
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF

#拷贝kubernetes.conf到对应目录并启用
cp kubernetes.conf /etc/sysctl.d/kubernetes.conf

sysctl -p /etc/sysctl.d/kubernetes.conf

五.调整系统时区

timedatectl set-timezone Asia/Shanghai timedatectl set-local-rtc 0 #重启依赖系统时间的服务 systemctl restart rsyslog systemctl restart crond

5.1关闭系统不需要的服务

systemctl stop postfix && systemctl disable postfix
5.2设置rsyslogd和systemd journald
 
mkdir /var/log/journal # 持久化保存日志的目录
mkdir /etc/systemd/journald.conf.d
cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
[Journal]
# 持久化保存到磁盘
Storage=persistent

# 压缩历史日志
Compress=yes

SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000

# 最大占用空间 10G 
SystemMaxUse=10G

# 单日志文件最大 200M 
SystemMaxFileSize=200M

# 日志保存时间 2 周

MaxRetentionSec=2week

# 不将日志转发到 
syslog ForwardToSyslog=no
EOF

#重启systemd-journald
systemctl restart systemd-journald

六.升级内核

6.1.加载netfilter模块
#加载netfilter模块
modprobe br_netfilter

CentOS 7.x 系统自带的 3.10.x 内核存在一些 Bugs，导致运行的 Docker、Kubernetes 不稳定，例如： rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm 需要进行内核升级的操作，【CentOS8以上版本不需要进行此操作】

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
# 安装完成后检查 /boot/grub2/grub.cfg 中对应内核 menuentry 中是否包含 initrd16 配置，如果没有，再安装一次！
yum --enablerepo=elrepo-kernel install -y kernel-lt
# 设置开机从新内核启动,需要对应不同版本内核
grub2-set-default 'CentOS Linux (4.4.189-1.el7.elrepo.x86_64) 7 (Core)'

七.kube-proxy开启ipvs的前置条件

主要为了解决集群pod之间调度的方式，通过lvs的方式进行集群调度

#加载模块相关的依赖
#高版本内核需要将nf_conntrack_ipv4替换为nf_conntrack，否则会报错。高版本内核已经把nf_conntrack_ipv4替换为nf_conntrack了
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

#赋予权限并执行文件，然后检查模块是否被引导成功
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

#检查后信息如下：
[root@k8s-master ~]# chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4
ip_vs_sh               16384  0 
ip_vs_wrr              16384  0 
ip_vs_rr               16384  0 
ip_vs                 155648  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack_ipv4          147456  1 ip_vs
nf_defrag_ipv6         24576  2 nf_conntrack,ip_vs
nf_defrag_ipv4         16384  1 nf_conntrack
libcrc32c              16384  3 nf_conntrack,xfs,ip_vs

八.docker安装

8..1卸载历史版本。

这一步是可选的，如果之前安装过旧版本的Docker，可以

使用如下命令进行卸载：

yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine \
docker-ce

8.2设置源仓库

我这里用的阿里地址

通常，官方的源地址比较慢，可将上述的源地址替换为国内比较快的地址：
阿里云： http: // mirrors.aliyun.com / docker-ce / linux / centos / docker-ce.repo
清华大学源： https: // mirrors.tuna.tsinghua.edu.cn / docker-ce/ linux / centos / docker-ce.repo
如换成阿里的地址： 
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
8.3查看支持的docker版

注意docker与k8s的兼容性

yum list docker-ce --showduplicates |sort -r

yum -y install docker-ce-19*

systemctl enable docker && systemctl start docker

docker --version
8.4镜像加速器
Daocloud 公司建议使用，提高镜像下载速度 , 使用 k8s 官方默认的 cgroup 的 
#vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f1361db2.m.daocloud.io"],
"exec-opts":["native.cgroupdriver=systemd"]
}
8.5重启docker

  • systemctl restart docker

  • systemctl daemon-reload

  • systemctl restart docker

九.安装kubeadm、kubelet和kubectl

9.1添加阿里云的YUM软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

9.2安装kubeadm、kubelet和kubectl
yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
  • 为了实现Docker使用的cgroup drvier和kubelet使用的cgroup drver一致，建议修改"/etc/sysconfig/kubelet"文件的内容：
vim /etc/sysconfig/kubelet

# 修改
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
  • 设置为开机自启动即可，由于没有生成配置文件，集群初始化后自动启动：
systemctl enable kubelet

 

 9.3部署k8s的Master节点
  • 部署k8s的Master节点(192.168.217.100)：慢一点，耐心等待下
# 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里需要指定阿里云镜像仓库地址
kubeadm init \
  --apiserver-advertise-address=192.168.37.20 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.18.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16

 成功后如下输出

  • 根据提示信息，在Master节点上使用kubectl工具：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

9.4添加k8s的Node节点
  • 在192.168.37.21和192.168.37.22上添加如下的命令：耐心等待，可能慢一点
  • 这个命令在master节点部署后最后两行有提示
# 向k8s集群中添加Node节点
kubeadm join 192.168.37.20:6443 --token 3810m3.7kmmkrrcdytu8fga \
    --discovery-token-ca-cert-hash sha256:979a660928b97f175128a85e51bff01430de11060afd0fe15f74b395bbdd9f5c

  • 默认的token有效期为24小时，当过期之后，该token就不能用了，这时可以使用如下的命令创建token：
kubeadm token create --print-join-command

# 生成一个永不过期的token
kubeadm token create --ttl 0
9.5部署CNI网络插件
  • 根据提示，在Master节点使用kubectl工具查看节点状态：
kubectl get nodes

  • Master节点部署CNI网络插件(可能会失败，如果失败，请下载到本地，然后安装)：
  • 我就是这样下载的，本地下载执行
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

 

  • 看部署CNI网络插件进度：
kubectl get pods -n kube-system

 

  • 再次在Master节点使用kubectl工具查看节点状态：
kubectl get nodes

 哈哈哈，终于成功了，记录下。

  • 查看集群健康状态：
kubectl get cs

kubectl cluster-info

哈哈哈，再来看下这个状态。完美结束

附件

步骤七：本文k8s 部分参考：从零搭建k8s集群 - 许大仙 - 博客园

步骤一到六：本文准备工作参考：Kubernetes学习【1-3】 | Banyuh

步骤八：本文docker 部分亲测无问题。故障多少参考的是kimi,特别注意yum源和swap ,防火墙必须关闭，docker 必须启动。

  • 永久关闭swap分区：
# 永久
sed -ri 's/.*swap.*/#&/' /etc/fstab

# 重启
reboot
  • 临时关闭swap分区：
swapoff -a

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2306331.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【初阶数据结构】树和二叉树

【初阶数据结构】树和二叉树

目录 前言树的概念与结构树的概念树的相关概念树的表示 二叉树的概念及结构二叉树的概念几种特殊的二叉树1.满二叉树2.完全二叉树 二叉树的性质二叉树的存储结构1、顺序存储2、链式存储 前言 前面我们学习了顺序表&#xff0c;单链表&#xff0c;栈和队列&#xff0c;它们在逻…
阅读更多...
【中等】59.螺旋矩阵Ⅱ

【中等】59.螺旋矩阵Ⅱ

题目描述 给你一个正整数 n &#xff0c;生成一个包含 1 到 n2 所有元素&#xff0c;且元素按顺时针顺序螺旋排列的 n x n 正方形矩阵 matrix 。 示例 1&#xff1a; 输入&#xff1a;n 3 输出&#xff1a;[[1,2,3],[8,9,4],[7,6,5]]示例 2&#xff1a; 输入&#xff1a;n…
阅读更多...
Spring Boot + Vue 接入腾讯云人脸识别API（SDK版本3.1.830）

Spring Boot + Vue 接入腾讯云人脸识别API（SDK版本3.1.830）

一、需求分析 这次是基于一个Spring Boot Vue的在线考试系统进行二次开发&#xff0c;添加人脸识别功能以防止学生替考。其他有对应场景的也可按需接入API&#xff0c;方法大同小异。 主要有以下两个步骤&#xff1a; 人脸录入&#xff1a;将某个角色&#xff08;如学生&…
阅读更多...
JAVA中包装类和泛型 通配符

JAVA中包装类和泛型 通配符

目录 1. 包装类 1.1 基本数据类型和对应的包装类 1.2 装箱和封箱 1.3 自动自动装箱和封箱 2. 什么是泛型 3. 引出泛型 3.1 语法 4. 泛型类的使⽤ 4.1 语法 4.2 ⽰例 4.3 类型推导(Type Inference) 5 泛型的上界 5.1 语法 6. 通配符 6.1 通配符解决什么问题 6.2…
阅读更多...
Qt TCP服务端和客户端程序

Qt TCP服务端和客户端程序

1、服务端程序 利用QtCreator新建QMainWindow或QWidget工程&#xff0c;绘制UI如下所示。 mainwindow.h代码如下&#xff1a; #ifndef MAINWINDOW_H #define MAINWINDOW_H#include <QMainWindow> #include <QTcpServer> #include <QTcpSocket> #include &l…
阅读更多...
level2Day5

level2Day5

Makefile make是工程管理器 先写了1个f1.c里面写了一个函数 然后f2.c里面也写了一个函数 还有一个头节点 又写了一个makefile的函数 输入make编译&#xff0c;但是我没装make需要装一下。 sudo apt install make 然后make&#xff0c; Makefile变量的使用 通过赋值&#xff…
阅读更多...
minio作为K8S后端存储

minio作为K8S后端存储

docker部署minio mkdir -p /minio/datadocker run -d \-p 9000:9000 \-p 9001:9001 \--name minio \-v /minio/data:/data \-e "MINIO_ROOT_USERjbk" \-e "MINIO_ROOT_PASSWORDjbjbjb123" \quay.io/minio/minio server /data --console-address ":90…
阅读更多...
redis小记

redis小记

redis小记 下载redis sudo apt-get install redis-server redis基本命令 ubuntu16下的redis没有protected-mode属性&#xff0c;就算sudo启动&#xff0c;也不能往/var/spool/cron/crontabs写计划任务&#xff0c;感觉很安全 #连接到redis redis-cli -h 127.0.0.1 -p 6379 …
阅读更多...
计算机视觉(opencv-python)入门之图像的读取,显示,与保存

计算机视觉(opencv-python)入门之图像的读取,显示,与保存

在计算机视觉领域&#xff0c;Python的cv2库是一个不可或缺的工具&#xff0c;它提供了丰富的图像处理功能。作为OpenCV的Python接口&#xff0c;cv2使得图像处理的实现变得简单而高效。 示例图片 目录 opencv获取方式 图像基本知识 颜色空间 RGB HSV CV2常用图像处理方…
阅读更多...
ActiveMQ之VirtualTopic

ActiveMQ之VirtualTopic

一句话总结&#xff1a; VirtualTopic是为了解决持久化模式下多消费端同时接收同一条消息的问题。 现实中多出现这样一个场景&#xff1a; 生产端产生了一笔订单&#xff0c;作为消息MessageOrder发了出去。 这笔订单既要入订单系统归档&#xff0c;又要入结算系统收款&#x…
阅读更多...
UE5 Computer Shader学习笔记

UE5 Computer Shader学习笔记

首先这里是绑定.usf文件的路径&#xff0c;并声明是用声明着色器 上面就是对应的usf文件路径&#xff0c;在第一张图进行链接 Shader Frequency 的作用 Shader Frequency 是 Unreal Engine 中用于描述着色器类型和其执行阶段的分类。常见的 Shader Frequency 包括&#xff1a…
阅读更多...
2.1部署logstash:9600

2.1部署logstash:9600

实验环境&#xff1a;关闭防火墙&#xff0c;完成java环境 yum -y install wget wget https://d6.injdk.cn/oraclejdk/8/jdk-8u341-linux-x64.rpm yum localinstall jdk-8u341-linux-x64.rpm -y java -version 1.安装logstash tar xf logstash-6.4.1.tar.gz -C /usr/local…
阅读更多...
SQL笔记#集合运算

SQL笔记#集合运算

目录 一、表的加减法 1、什么是集合运算 2、表的加法——UNION 3、集合运算的注意事项 4、包含重复行的集合运算——ALL运算 5、选取表中公共部分——INTERSECT 6、记录的减法——EXCEPT 二、联结（以列为单位对表进行联结） 1、什么是联结(JOIN) 2、内联结——INSER…
阅读更多...
多模态人物视频驱动技术回顾与业务应用

多模态人物视频驱动技术回顾与业务应用

一种新的商品表现形态&#xff0c;内容几乎存在于手淘用户动线全流程&#xff0c;例如信息流种草内容、搜索消费决策内容、详情页种草内容等。通过低成本、高时效的AIGC内容生成能力&#xff0c;能够从供给端缓解内容生产成本高的问题&#xff0c;通过源源不断的低成本供给倒推…
阅读更多...
多功能免费网络测速及问题诊断工具

多功能免费网络测速及问题诊断工具

​软件介绍 在日常网络使用中&#xff0c;网络问题常常难以即时察觉&#xff0c;很多时候&#xff0c;只有当视频卡顿、网页加载半天没反应&#xff0c;乃至无法连接部分服务时&#xff0c;我们才惊觉网络出状况了。 这里有一款免费工具&#xff0c;专为家庭、办公以及跨国网…
阅读更多...
【算法设计与分析】（一）介绍算法与复杂度分析

【算法设计与分析】（一）介绍算法与复杂度分析

【算法设计与分析】&#xff08;一&#xff09;介绍算法与复杂度分析 前言一、什么是算法&#xff1f;二、算法的抽象机制三、描述算法四、复杂度分析4.1 时间复杂度4.2 空间复杂度 前言 从搜索引擎的高效检索&#xff0c;到推荐系统的个性化推荐&#xff0c;再到人工智能领域…
阅读更多...
HTML5特殊字符

HTML5特殊字符

HTML中常用的特殊符号一般都以“&”开头&#xff0c;以“;”结束。
阅读更多...
使用python接入腾讯云DeepSeek

使用python接入腾讯云DeepSeek

本文主要从提供SSE方式接入DeepSeek&#xff0c;并通过fastapi websocket对外提供接入方法。 参考文档&#xff1a; 腾讯云大模型&#xff1a;https://cloud.tencent.com/document/product/1759/109380 fastAPI官网&#xff1a;https://fastapi.tiangolo.com/ WebSocketManager…
阅读更多...
无法打开数据库 CAUsers\Public\EPLAN(Data\翻译\Company name\Translate.mdb。

无法打开数据库 CAUsers\Public\EPLAN(Data\翻译\Company name\Translate.mdb。

eplan生成更新列表后报错&#xff0c;报错内容如下&#xff1a; 无法打开数据库 CAUsers\Public\EPLAN(Data\翻译\Company name\Translate.mdb。针对 64 位版本的EPLAN平台需要使用64 位版本的Microsoft Office。 原因&#xff1a;eplan的列表更新需要64位的微软办公软件版本支…
阅读更多...
将CUBE或3DL LUT转换为PNG图像

将CUBE或3DL LUT转换为PNG图像

概述 在大部分情况下&#xff0c;LUT 文件通常为 CUBE 或 3DL 格式。但是我们在 OpenGL Shader 中使用的LUT&#xff0c;通常是图像格式的 LUT 文件。下面&#xff0c;我将教大家如何将这些文件转换为 PNG 图像格式。 条形LUT在线转换&#xff08;不是8x8网络&#xff09;&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023