码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 【云原生之K8S】kubeadm v1.20 部署K8S 集群架构


    目录

    一、环境配置

    1.2 将桥接的 IPv4 流量传递到 iptables 的链 

    ​编辑

    1.3  docker安装

    1.4 设置阿里云镜像源 【三台都要配置】

    1.5 安装docker-ce 社区版 

    1.6 环境配置

    1.7 所有节点配置K8S源 

    1.8 安装 kubelet、kubeadm、kubectl 组件 

    1.9 master节点制作 

    1.10  创建K8S组件的家目录 提权(必做)

    1.11 复制、记录申请加入集群命令【在两个节点服务器上写】

    1.12 重新生成token

    1.13 或者使用镜像包导入的方式完成flannel的部署#【三台都要写】

    1.14 给node节点打上“node”的标签 

    1.15在三个服务器上面都要配置这个,把flannel配置文件拉进去,然后执行他! 


    一、环境配置

    master01(ectd节点1):192.168.63.20
    ​​node01(ectd节点2):192.168.63.102
    ​​node02(ectd节点3):192.168.63.103

    1. swapoff -a #临时
    2. sed -ri 's/.*swap.*/#&/' /etc/fstab #永久
    3. free -g #验证,swap 必须为 0;

    1. vim /etc/hosts
    2. 192.168.63.20 master
    3. 192.168.63.102 node01
    4. 192.168.63.103 node02

    1.2 将桥接的 IPv4 流量传递到 iptables 的链 

    1. cat > /etc/sysctl.d/k8s.conf << EOF
    2. net.bridge.bridge-nf-call-ip6tables = 1
    3. net.bridge.bridge-nf-call-iptables = 1
    4. EOF
    5. sysctl --system

    1.3  docker安装

    1. 安装依赖包
    2. yum install -y yum-utils device-mapper-persistent-data lvm2

    1.4 设置阿里云镜像源 【三台都要配置】

    1. cd /etc/yum.repos.d/
    2. yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

    1.5 安装docker-ce 社区版 

    yum install -y docker-ce

    1.6 环境配置

    1. systemctl stop firewalld
    2. systemctl disable firewalld
    3. setenforce 0

    1. vim /etc/selinux/config
    2. SELINUX=disabled

    1. systemctl start docker
    2. systemctl enable docker

    1.7 所有节点配置K8S源 

    1. cat > /etc/yum.repos.d/kubernetes.repo << EOF
    2. [kubernetes]
    3. name=Kubernetes
    4. baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
    5. enabled=1
    6. gpgcheck=0
    7. repo_gpgcheck=0
    8. gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
    9. https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
    10. EOF

    1.8 安装 kubelet、kubeadm、kubectl 组件 

    1. yum list|grep kube
    2. yum install -y kubelet-1.21.3 kubeadm-1.21.3 kubectl-1.21.3
    3. systemctl enable kubelet
    4. systemctl start kubelet

    1.9 master节点制作 

    1. kubeadm init \
    2. --apiserver-advertise-address=192.168.63.20 \
    3. --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
    4. --kubernetes-version v1.21.3 \
    5. --service-cidr=10.125.0.0/16 \
    6. --pod-network-cidr=10.150.0.0/16

    如有问题 :【用这个】

    kubeadm init --apiserver-advertise-address=192.168.190.2 --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers --kubernetes-version v1.21.3 --service-cidr=10.125.0.0/16 --pod-network-cidr=10.150.0.0/16
    

    1.10  创建K8S组件的家目录 提权(必做)

    1. mkdir -p $HOME/.kube
    2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
    3. sudo chown $(id -u):$(id -g) $HOME/.kube/config

    ##镜像批量导出,方便以后使用docker save docker images | grep -v TAG | awk '{print $1":"$2}' -o name.tar.gz 

    1.11 复制、记录申请加入集群命令【在两个节点服务器上写】

    1. kubeadm join 192.168.63.20:6443 --token ziwzpm.dbt3ed358ohtetv8 \
    2. --discovery-token-ca-cert-hash sha256:2085c2742f28d160ed796d7a57d9586d7e7bf65b23f42773bbcc39b67debf2f5

    1.12 重新生成token

    #若token 过期或丢失,需要先申请新的token 令牌【令牌过期时间是:24小时,等过了24小时之后,令牌失效,使用下面这个命令进行刷新重新生成令牌!】

    kubeadm token create 

    1. #列出token
    2. kubeadm token list | awk -F" " '{print $1}' |tail -n 1
    3. #然后获取CA公钥的的hash值
    4. openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^ .* //'
    5. #替换join中token及sha256:
    6. kubeadm join 192.168.63.20:6443 --token ziwzpm.dbt3ed358ohtetv8 \
    7. --discovery-token-ca-cert-hash sha256:2085c2742f28d160ed796d7a57d9586d7e7bf65b23f42773bbcc39b67debf2f5

    1.13 或者使用镜像包导入的方式完成flannel的部署#【三台都要写】

    1. kubectl apply -f \
    2. https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

    1.14 给node节点打上“node”的标签 

    1. [root@master ~]# kubectl label node node01 node-role.kubernetes.io/node=node
    2. node/node01 labeled
    3. [root@master ~]# kubectl label node node02 node-role.kubernetes.io/node=node
    4. node/node02 labeled
    5. [root@master ~]# kubectl get nodes
    6. NAME STATUS ROLES AGE VERSION
    7. master Ready control-plane,master 7m11s v1.21.3
    8. node01 Ready node 2m32s v1.21.3
    9. node02 Ready node 2m32s v1.21.3

    //如果 kubectl get cs 发现集群不健康,更改以下两个文件 

    1. vim /etc/kubernetes/manifests/kube-scheduler.yaml
    2. vim /etc/kubernetes/manifests/kube-controller-manager.yaml
    3. # 修改如下内容
    4. 把--bind-address=127.0.0.1变成--bind-address=192.168.63.20 #修改成k8s的控制节点master01的ip
    5. 把httpGet:字段下的hosts由127.0.0.1变成192.168.63.20(有两处)
    6. #- --port=0 # 搜索port=0,把这一行注释掉
    7. systemctl restart kubelet

    PS:这是控制资源管理器

     PS:这是资源调度器

    1.15在三个服务器上面都要配置这个,把flannel配置文件拉进去,然后执行他! 

     

  • 相关阅读:
    补充记录sql基础语法(未完待续8/25)
    SpringBoot拦截器Interceptor的使用-基础篇
    【Python简明教程三十(完结)】字符串格式化
    数据库MySQL(五):多表查询
    中英文说明书丨Abbkine通用型免疫荧光工具箱(抗小鼠Dylight 488)
    自主品牌首次「赶超」合资,中国供应商「突围」智能电动赛道
    【ArkUI】【HarmonyOS】鸿蒙ets项目如何npm方式引入第三方js类库
    22_面向对象思想
    LeetCode高频题38. 外观数列
    Linux概述
  • 原文地址:https://blog.csdn.net/SmileLife_/article/details/126033495
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号