Kubernetes(K8s)基本环境部署

news2024/9/27 12:21:53

此处只做学习使用，配置单master环境。

一、环境准备

1、ip+主机规划（准备五台新机）==>修改各个节点的主机名

注意：关闭防火墙与selinux

节点主机名ip身份
joshua1

kubernetes-master.openlab.cn

192.168.134.151master
joshua2kubernetes-work1.openlab.cn192.168.134.152work1
joshua3kubernetes-work2.openlab.cn192.168.134.153work2
joshua4kubernetes-work3.openlab.cn192.168.134.154work3
joshua5kubernetes-register.openlab.cn192.168.134.155register

2、设置hosts解析

tail -n 5 /etc/hosts

192.168.134.151 kubernetes-master.openlab.cn kubernetes-master
192.168.134.152 kubernetes-work1.openlab.cn kubernetes-work1
192.168.134.153 kubernetes-work2.openlab.cn kubernetes-work2
192.168.134.154 kubernetes-work3.openlab.cn kubernetes-work3
192.168.134.155 kubernetes-register.openlab.cn kubernetes-register

3、时间同步

yum install chrony -y
vim /etc/chrony.conf
修改处如下：
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server ntp1.aliyun.com iburst
启动
systemctl enable --now chronyd
chronyc sources

4、禁用swap分区

 sed -i 's/.*swap.*/#&/' /etc/fstab
临时关闭
swapoff -a # 非常重要，如果没有设置，则报错

5、修改其内核参数

cat >> /etc/sysctl.d/k8s.conf << EOF
	vm.swappiness=0
	net.bridge.bridge-nf-call-ip6tables = 1
	net.bridge.bridge-nf-call-iptables = 1
	net.ipv4.ip_forward = 1
	EOF
执行以下几个命令
    modprobe br_netfilter
	modprobe overlay
	sysctl -p /etc/sysctl.d/k8s.conf

6、配置ipvs功能

    安装ipset和ipvsadm：yum install ipset ipvsadm -y
    添加需要加载的模块写入脚本文件
	cat <<EOF >  /etc/sysconfig/modules/ipvs.modules
	#!/bin/bash
	modprobe -- ip_vs
	modprobe -- ip_vs_rr
	modprobe -- ip_vs_wrr
	modprobe -- ip_vs_sh
	modprobe -- nf_conntrack
	EOF

    为脚本文件添加执行权限
	chmod +x /etc/sysconfig/modules/ipvs.modules

    执行脚本文件
	/bin/bash /etc/sysconfig/modules/ipvs.modules

	查看对应的模块是否加载成功
	lsmod | grep -e ip_vs -e nf_conntrack_ipv4

二、容器环境准备

1、定制软件源并且安装最新版docker

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce -y

2、配置docker加速器并且启动

cat >> /etc/docker/daemon.json <<-EOF
{
 "registry-mirrors": [
	"http://74f21445.m.daocloud.io",
	"https://registry.docker-cn.com",
	"http://hub-mirror.c.163.com",
	"https://docker.mirrors.ustc.edu.cn"
 ], 
  "insecure-registries": ["kubernetes-register.openlab.cn"],
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF


systemctl daemon-reload 
systemctl enable --now docker

三、cri环境准备

解压包并且放到指定位置
tar xf cri-dockerd-0.3.4.amd64.tgz -C /usr/local/
mv /usr/local/cri-dockerd/cri-dockerd /usr/local/bin/
检查软件版本
cri-dockerd --version
cri-dockerd 0.3.4 (e88b1605)
配置文件的修改
cat > /etc/systemd/system/cri-dockerd.service<<-EOF
[Unit]
Description=CRI Interface for Docker Application Container Engine
Documentation=https://docs.mirantis.com
After=network-online.target firewalld.service docker.service
Wants=network-online.target

[Service]
Type=notify
ExecStart=/usr/local/bin/cri-dockerd --pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.9 --network-plugin=cni --cni-conf-dir=/etc/cni/net.d --cni-bin-dir=/opt/cni/bin --container-runtime endpoint=unix:///var/run/cri-dockerd.sock --cri-dockerd-root-directory=/var/lib/dockershim --docker-endpoint=unix:///var/run/docker.sock --
cri-dockerd-root-directory=/var/lib/docker
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always
StartLimitBurst=3
StartLimitInterval=60s
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TasksMax=infinity
Delegate=yes
KillMode=process
[Install]
WantedBy=multi-user.target
EOF


cat > /etc/systemd/system/cri-dockerd.socket <<-EOF
[Unit]
Description=CRI Docker Socket for the API
PartOf=cri-docker.service
[Socket]
ListenStream=/var/run/cri-dockerd.sock
SocketMode=0660
SocketUser=root
SocketGroup=docker
[Install]
WantedBy=sockets.target
EOF
启动服务
systemctl daemon-reload
systemctl enable --now cri-dockerd.service

四、harbor仓库配置（只在仓库那台机子上操作）

1、安装docker-compose
install -m 755 docker-compose-linux-x86_64 /usr/local/bin/docker-compose
查看版本
docker-compose version
Docker Compose version v2.20.3
2、安装harbor软件
mkdir -p /data/server/
tar xf harbor-offline-installer-v2.8.4.tgz -C /data/server/
cd /data/server/harbor/
docker load -i harbor.v2.8.4.tar.gz # 导入镜像
cp harbor.yml.tmpl harbor.yml
修改配置文件（以下只列出修改过的地方）
hostname: kubernetes-register.openlab.cn
# https related config
#https:
  # https port for harbor, default is 443
#  port: 443
  # The path of cert and key files for nginx
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path
data_volume: /data/server/harbor/data

./install.sh # 启动

定制一个服务启动文件
vim /etc/systemd/system/harbor.service
[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=http://github.com/vmware/harbor
[Service]
Type=simple
Restart=on-failure
RestartSec=5
#需要注意harbor的安装位置
ExecStart=/usr/local/bin/docker-compose --file /data/server/harbor/docker-compose.yml up
ExecStop=/usr/local/bin/docker-compose --file /data/server/harbor/docker-compose.yml down
[Install]
WantedBy=multi-user.target
启动脚本
systemctl daemon-reload
systemctl enable  --now harbor.service


测试：在除仓库外集群的任意一个节点测试
docker pull busybox
docker login kubernetes-register.openlab.cn -u admin -p Harbor12345
docker tag busybox:latest kubernetes-register.openlab.cn/library/busybox:latest
docker push kubernetes-register.openlab.cn/library/busybox:latest

五、k8s的集群初始化

1、定制软件源
	cat > /etc/yum.repos.d/kubernetes.repo << EOF
	[kubernetes]
	name=Kubernetes
	baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
	enabled=1
	gpgcheck=0
	repo_gpgcheck=0
	gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg 
	https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
	EOF

2、安装软件，然后设置自启动 
yum install kubeadm kubectl kubelet -y
systemctl enable --now kubelet

3、记得在仓库中创建项目，google_containers ，然后编写脚本（此处我们使用的kubernetes版本为1.28.1），最后要执行脚本
cat images.sh 
#!/bin/bash

images=$(kubeadm config images list --kubernetes-version=1.28.1 | awk -F'/' '{print $NF}')
for i in ${images}
do
  docker pull registry.aliyuncs.com/google_containers/$i
  docker tag registry.aliyuncs.com/google_containers/$i kubernetes-register.openlab.cn/google_containers/$i
  docker push kubernetes-register.openlab.cn/google_containers/$i
  docker rmi registry.aliyuncs.com/google_containers/$i
done

sh images.sh # 执行脚本

4、初始化master节点
kubeadm init --kubernetes-version=1.28.1 \  # 自己使用的版本
--apiserver-advertise-address=192.168.134.151 \  # 自己的master节点ip
--image-repository kubernetes-register.openlab.cn/google_containers \  # 自己的主机名加项目名
--service-cidr=10.96.0.0/12 \  
--pod-network-cidr=10.244.0.0/16 \
--ignore-preflight-errors=Swap \
--cri-socket=unix:///var/run/cri-dockerd.sock  # 非常重要，不可删除

5、初始化成功后悔提示下一步安装步骤（根据自己初始化后提示的命令来安装）
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
export KUBECONFIG=/etc/kubernetes/admin.conf

6、加入work节点（先在master节点上执行） ==> 接着在多个work节点执行
kubeadm join 192.168.134.151:6443 --token hgxtuj.gehto17fynyiglxy --cri-socket=unix:///var/run/cri-dockerd.sock --discovery-token-ca-cert-hash sha256:00e2bac5c90162ac991e9eff77fdceaa331cb0c1b9cd170186be3587dd5e964d # 一切按照自己的ip和初始化之后给定的值来加入

7、在master的环境文件中加入以下内容
echo "source <(kubectl completion bash)" >> ~/.bashrc
echo "source <(kubeadm completion bash)" >> ~/.bashrc
source ~/.bashrc

8、配置网络环境
下载kube-flannel.yml

# cat flannel.sh  # 写脚本
#!/bin/bash

for i in $(grep image kube-flannel.yml | grep -v '#' | awk -F '/' '{print $NF}')
do
	docker pull flannel/$i
	docker tag flannel/$i kubernetes-register.openlab.cn/google_containers/$i
	docker push kubernetes-register.openlab.cn/google_containers/$i
	docker rmi flannel/$i
done

sh flannel.sh  # 脚本启动

sed -i '/ image:/s#docker.io/flannel#kubernetes-register.openlab.cn/google_containers#' kube-flannel.yml  # 修改内容

应用配置文件
kubectl apply -f kube-flannel.yml # 应用配置文件

9、如果上面的步骤都没有出问题，那么整体部署基本成功

六、验证（执行以下命令，所有状态都为running才是真正的部署成功）

 kubectl get pod -n kube-system

七、还可以将这个工作环境在工作节点上运行

scp  -r  $HOME/.kube   kubernetes-work1.openlab.cn:$HOME/

然后使用kubectl get pod -n kube-system查看是否状态全部running，如果全部running即可以运行。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/934560.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

无涯教程-分类算法 - 朴素贝叶斯

无涯教程-分类算法 - 朴素贝叶斯

朴素贝叶斯算法是一种基于应用贝叶斯定理的分类技术&#xff0c;其中强烈假设所有预测变量彼​​此独立。简而言之&#xff0c;假设是某个类中某个要素的存在独立于同一类中其他任何要素的存在。 在贝叶斯分类中&#xff0c;主要的兴趣是找到后验概率&#xff0c;即给定某些观…
阅读更多...
抽象类和接口有什么区别？

抽象类和接口有什么区别？

在 Java 中&#xff0c;抽象类和接口是两种不同的类类型。它们都不能直接实例化&#xff0c;并且它们都是用来定义一些基本的属性和方法的&#xff0c;但它们有以下几点不同&#xff1a; 定义不同&#xff1a;定义的关键字不同&#xff0c;抽象类是 abstract&#xff0c;而接口…
阅读更多...
Linux操作系统--包管理yum

Linux操作系统--包管理yum

1.概述 YUM（全称为 Yellow dog Updater, Modified）是一个在 Fedora 和 RedHat 以及 CentOS中的 Shell 前端软件包管理器。基于 RPM 包管理，能够从指定的服务器自动下载 RPM 包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。…
阅读更多...
软考：中级软件设计师:数据库并发控制，完整性约束，数据库安全

软考：中级软件设计师:数据库并发控制，完整性约束，数据库安全

软考&#xff1a;中级软件设计师:数据库并发控制 提示&#xff1a;系列被面试官问的问题&#xff0c;我自己当时不会&#xff0c;所以下来自己复盘一下&#xff0c;认真学习和总结&#xff0c;以应对未来更多的可能性 关于互联网大厂的笔试面试&#xff0c;都是需要细心准备的…
阅读更多...
CrossOver 23 新功能介绍 CrossOver 23 版本更新了哪些功能

CrossOver 23 新功能介绍 CrossOver 23 版本更新了哪些功能

本次发布的CrossOver 23为用户带来了许多令人期待的新功能和优化&#xff0c;特别是对游戏方面的支持&#xff0c;更是让广大Mac游戏玩家兴奋。CrossOver 23包括对Wine 8.0.1的更新&#xff0c;带来了5000多处改动&#xff0c;对各种应用程序进行了改进。该版本还包括 Wine Mon…
阅读更多...
AD9361配置采用纯PL方式，QT编写的小软件可以快速实现

AD9361配置采用纯PL方式，QT编写的小软件可以快速实现

采用ADI官方的API函数&#xff0c;虽然能够快速的实现AD9361配置&#xff0c;让我们不必关注9361的内部寄存器的配置过程&#xff0c;但是在实际的项目开发过程中&#xff0c;也在一定程度上限制了AD9361与PL之间数据交互的灵活性。 今天给大家推荐采用AD9361官方提供的配置软…
阅读更多...
Linux操作系统--克隆虚拟机

Linux操作系统--克隆虚拟机

1.概述 我们在搭建大数据或者是集群的过程中，需要使用到许多配置相同或者相类似的环境。这一个时候就需要使用到克隆虚拟机的功能。 2.克隆虚拟机过程 (1).从现有虚拟机(关机状态)克隆出新虚拟机，右键选择管理=>克隆，如下所示 (2).直接点击下一步。如下所示 (3).选择…
阅读更多...
什么是浮动（float）？请解释清楚浮动对父元素和兄弟元素的影响。

什么是浮动（float）？请解释清楚浮动对父元素和兄弟元素的影响。

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐ 浮动&#xff08;Float&#xff09;⭐ 浮动对父元素的影响⭐ 浮动对兄弟元素的影响⭐ 写在最后 ⭐ 专栏简介 前端入门之旅&#xff1a;探索Web开发的奇妙世界 记得点击上方或者右侧链接订阅本专栏哦 几何带你启航前端之旅 欢迎来到前端入…
阅读更多...
Centos8的NAT网络设置

Centos8的NAT网络设置

1、先将虚拟机设置为NAT模式 2、打开虚拟网络编辑器&#xff0c;记录以下信息 NAT设置&#xff1a;子网掩码、网关 DHCP设置&#xff1a;I P 范围 (自动时) 3、进入Centos8的网络设置页面&#xff0c;按照记录的信息进行配置 4、重载、重启网卡 nmcli c reload ensl60 n…
阅读更多...
什么是字体图标（Icon Font）？如何在网页中使用字体图标？

什么是字体图标（Icon Font）？如何在网页中使用字体图标？

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐ 字体图标&#xff08;Icon Font&#xff09;⭐ 如何在网页中使用字体图标⭐ 写在最后 ⭐ 专栏简介 前端入门之旅&#xff1a;探索Web开发的奇妙世界 记得点击上方或者右侧链接订阅本专栏哦 几何带你启航前端之旅 欢迎来到前端入门之旅&a…
阅读更多...
Linux操作系统--常用指令(系统定时任务)

Linux操作系统--常用指令(系统定时任务)

(1).概述 在实际的运维过程中，这一个功能使用的还是很多，比如，我们需要在定点的时候进行系统的备份、清理、存盘等工作。这一个时候就需要使用系统定时任务。 (2).查看crontab是否开启 (3). crontab 定时任务设置 功能:设置定时的任务 语法: crontab [选项] 选项: -e 编…
阅读更多...
《向量数据库指南》——什么叫“AI 向量数据库”，它和我们日常理解的数据库有什么不同？

《向量数据库指南》——什么叫“AI 向量数据库”，它和我们日常理解的数据库有什么不同？

我认为"AI 向量数据库"这个概念非常切合实际，它类似于关系数据库在交易领域的作用。个人观点是，向量数据库实际上是为了人工智能而生的。一方面，向量数据库的数据完全源自于人工智能技术。另一方面，对于 AI 应用而言，向量数据库也是至关重要的基础设施。 至于…
阅读更多...
【CSS】CSS 背景设置 ( 背景半透明设置 )

【CSS】CSS 背景设置 ( 背景半透明设置 )

一、背景半透明设置 1、语法说明 背景半透明设置 可以 使用 rgba 颜色值设置半透明背景 ; 下面的 CSS 样式中 , 就是 设置黑色背景 , 透明度为 20% ; background: rgba(0, 0, 0, 0.2);颜色的透明度 alpha 取值范围是 0 ~ 1 之间 , 在使用时 , 可以 省略 0.x 前面的 0 , 直接…
阅读更多...
美国慌了，满世界找稀土替代却找不到，最终还是得求中国

美国慌了，满世界找稀土替代却找不到，最终还是得求中国

中国先后对稀土、镓、锗等稀有金属材料的出口采取限制措施&#xff0c;美国一开始并不慌&#xff0c;毕竟全球还有美国自己、澳大利亚、蒙古等国家拥有稀土矿藏&#xff0c;因此美国以为可以迅速找到替代&#xff0c;然而如今却发现事情并不简单。 中国占有的稀土矿藏确实不算最…
阅读更多...
Cesium 在绘制带有箭头的线时，出现绘制不完整情况

Cesium 在绘制带有箭头的线时，出现绘制不完整情况

文章目录 问题分析解决 问题 如图所示&#xff0c;在绘制带有箭头的线时&#xff0c;出现绘制不完整情况 分析 depthTestAgainstTerrain 属性的设置问题。 属性为true之后&#xff0c;相对于地形表面绘制&#xff0c;所以有地形的时候&#xff0c;会被地形的高程遮挡&#xf…
阅读更多...
Hbase-技术文档-java.net.UnknownHostException: 不知道这样的主机。 (e64682f1b276)

Hbase-技术文档-java.net.UnknownHostException: 不知道这样的主机。 (e64682f1b276)

问题描述&#xff1a; 在使用spring-boot操作habse的时候&#xff0c;在对habse进行操作的时候出现这个问题。。 报错信息如下&#xff1a; 第一段报错&#xff1a; 第二段报错&#xff1a; java.net.UnknownHostException: e64682f1b276 问题定位解读&#xff1a; 错误 ja…
阅读更多...
【系统】win11怎么退回win10

【系统】win11怎么退回win10

根据微软官方提供的回滚方案显示&#xff0c;在升级Win11之后的10天之内&#xff0c;用户可以通过系统恢复选项将Win11还原Win10。操作方式也比较简单&#xff0c;大家可以打开系统设置&#xff0c;找到相应选项&#xff0c;选择并确认后即可轻松将Win11回退早期版本。详细操作…
阅读更多...
计算机毕业设计 游戏账号租赁交易系统 微信小程序

计算机毕业设计 游戏账号租赁交易系统 微信小程序

本文从管理员、用户、卖家的功能要求出发&#xff0c;游戏账号租赁小程序中的功能模块主要是实现首页、个人中心、用户管理、卖家管理、游戏中心管理、租赁信息管理、交易信息管理、账号申诉管理、退款信息管理、账号绑定管理、游戏类型管理、论坛管理、系统管理。经过认真细致…
阅读更多...
java- ConcurrentHashMap 并发

java- ConcurrentHashMap 并发

1. ConcurrentHashMap 并发 1.1. 减小锁粒度 减小锁粒度是指缩小锁定对象的范围&#xff0c;从而减小锁冲突的可能性&#xff0c;从而提高系统的并发能力。减小锁粒度是一种削弱多线程锁竞争的有效手段&#xff0c;这种技术典型的应用是 ConcurrentHashMap(高性能的 HashMap)…
阅读更多...
上市公司环境信息披露（含环境负债、管理、监管、业绩与治理披露，2008-2022）

上市公司环境信息披露（含环境负债、管理、监管、业绩与治理披露，2008-2022）

数据简介&#xff1a;环境信息披露是督促企业履行社会责任&#xff0c;推动国民经济社会全面绿色转型和加快实现“双碳”目标的重要抓手。环境信息披露理论缘起于社会责任理论&#xff0c;发展于合法性理论、利益相关者理论、制度理论和信号传递理论等。 结合相关理论&#xf…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023