文章目录
- k3s
- 单机安装
- 报错:
- 1. container-selinux软件包版本不匹配的问题
- 验证安装是否成功
- 【TODO】 集群安装：AutoK3s
- kubectl连接
- 1. 本机访问
- 2. 远程机器访问
- 部署Kubernetes Dashboard v2.7
- 1. 部署
- 2. 集群内 访问服务
- 3. 集群外 访问服务
- 3. 生成用户token、用token登录
k3s
单机安装
curl -sfL https://get.k3s.io | sh -
# 国内代理
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -
设置K3S_URL参数会使 K3s 以 worker 模式运行
报错:
1. container-selinux软件包版本不匹配的问题
[WARN] Failed to get available versions of k3s-selinux..defaulting to k3s-selinux-1.2-2.el9.noarch.rpm
Rancher K3s Common (testing) 193 B/s | 1.6 kB 00:08
Last metadata expiration check: 0:00:01 ago on Thu 27 Jul 2023 07:03:34 PM CST.
Error:
Problem: cannot install the best candidate for the job
- nothing provides container-selinux >= 3:2.191.0-1 needed by k3s-selinux-1.4-1.el9.noarch
(try to add '--skip-broken' to skip uninstallable packages or '--nobest' to use not only best candidate packages)
- 解决： 我的服务器版本不支持安装这个，只能跳过试下了
curl -sfL https://get.k3s.io | INSTALL_K3S_SKIP_SELINUX_RPM=true INSTALL_K3S_SELINUX_WARN=true sh -
INSTALL_K3S_SKIP_SELINUX_RPM=true：该环境变量用于跳过安装container-selinux软件包。在某些Linux发行版中，安装K3s时可能会出现container-selinux软件包版本不匹配的问题，使用该环境变量可以跳过安装该软件包。
INSTALL_K3S_SELINUX_WARN=true：该环境变量用于在安装K3s时显示SELinux警告信息。SELinux是一种安全机制，可以限制进程的访问权限。在某些Linux发行版中，SELinux可能会阻止K3s的正常运行，使用该环境变量可以显示SELinux警告信息，以便进行调试和排除故障。
验证安装是否成功
kubectl get nodes
kubectl get pods -n kube-system
kubectl get svc
【TODO】 集群安装：AutoK3s
AutoK3s 是用于简化 K3s 集群管理的轻量级工具，您可以使用 AutoK3s 在任何地方运行 K3s 服务。
kubectl连接
1. 本机访问
- 设置kubeconfig地址
KUBECONFIG 环境变量：
export KUBECONFIG=/etc/rancher/k3s/k3s.yaml
或者在命令中指定 kubeconfig 文件的位置：
kubectl --kubeconfig /etc/rancher/k3s/k3s.yaml get pods --all-namespaces
2. 远程机器访问
将 /etc/rancher/k3s/k3s.yaml 复制到集群外部的计算机上的 ~/.kube/config。
然后使用 k3s服务器的IP或名称替换 server 字段的值。
现在可以管理你的 K3s 了。
部署Kubernetes Dashboard v2.7
安装最新v3有些兼容问题， 还是使用 v2了
从 Kubernetes Dashboard 版本 v3 开始，底层架构发生了变化，需要全新安装。请先删除之前的安装。
1. 部署
sudo k3s kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
kubernetes-dashboard命名空间下出现服务kubernetes-dashboard，
2. 集群内 访问服务
ClusterIP模式，默认端口8443
3. 集群外 访问服务
- 修改service type为NodePort
修改类型后会分配一个宿主机端口
就能在集群外通过 宿主机ip:port 访问Kubernetes Dashboard服务了
例：通过 我的宿主机ip:30432 就能访问kubernetes-dashboard 了
# kubectl get svc -n kubernetes-dashboard
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
dashboard-metrics-scraper ClusterIP 10.43.124.251 <none> 8000/TCP 48m
kubernetes-dashboard NodePort 10.43.199.88 <none> 443:30432/TCP 48m
3. 生成用户token、用token登录
- K3S_TOKEN使用的值存储在你的服务器节点上的/var/lib/rancher/k3s/server/node-token路径下。
kubernetes-dashboard 默认会创建ServiceAccount用户kubernetes-dashboard
# 为kubernetes-dashboard用户创建token
sudo k3s kubectl -n kubernetes-dashboard create token kubernetes-dashboard
登录：
注意：kubernetes-dashboard用户权限很低，
建议 修改用户权限或建高权限admin用户
