Kubernetes集群部署—部署Master 节点 （三）

文章目录

    • 1 生成kube-apiserver证书 （master节点操作）
        • 1.1 自签证书颁发机构（CA）
        • 1.2 使用自签CA签发kube-apiserver HTTPS证书
    • 2 从Github下载二进制文件
    • 3 解压二进制包 （master节点操作）
    • 4 部署kube-apiserver （master节点操作）
        • 4.1 创建配置文件
        • 4.2 拷贝刚才生成的证书
        • 4.3 创建上述配置文件中token文件：
        • 4.4 systemd管理apiserver
        • 4.5 启动并设置开机启动
        • 4.6 授权kubelet-bootstrap用户允许请求证书
    • 5 部署kube-controller-manager （master节点操作）
        • 5.1 创建配置文件
        • 5.2 systemd管理controller-manager
        • 5.3 启动并设置开机启动
    • 6 部署kube-scheduler （master节点操作）
        • 6.1 创建配置文件
        • 6.2 systemd管理scheduler
        • 6.3 启动并设置开机启动
        • 6.4 查看集群状态

1 生成kube-apiserver证书 （master节点操作）

1.1 自签证书颁发机构（CA）
# cd /root/TLS/k8s/cat > ca-config.json << EOF
{"signing": {"default": {"expiry": "87600h"},"profiles": {"kubernetes": {"expiry": "87600h","usages": ["signing","key encipherment","server auth","client auth"]}}}
}
EOFcat > ca-csr.json << EOF
{"CN": "kubernetes","key": {"algo": "rsa","size": 2048},"names": [{"C": "CN","L": "Beijing","ST": "Beijing","O": "k8s","OU": "System"}]
}
EOF

生成证书：

# cfssl gencert -initca ca-csr.json | cfssljson -bare ca -# ls *pem
ca-key.pem  ca.pem
1.2 使用自签CA签发kube-apiserver HTTPS证书

创建证书申请文件：

# cd /root/TLS/k8s/cat > server-csr.json << EOF
{"CN": "kubernetes","hosts": ["10.0.0.1","127.0.0.1","10.20.17.20","10.20.17.21","10.20.17.22","kubernetes","kubernetes.default","kubernetes.default.svc","kubernetes.default.svc.cluster","kubernetes.default.svc.cluster.local"],"key": {"algo": "rsa","size": 2048},"names": [{"C": "CN","L": "BeiJing","ST": "BeiJing","O": "k8s","OU": "System"}]
}
EOF

注：上述文件hosts字段中IP为所有Master/LB/VIP IP，一个都不能少！为了方便后期扩容可以多写几个预留的IP。

生成证书：

# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes server-csr.json | cfssljson -bare server# ls server*pem
server-key.pem  server.pem

2 从Github下载二进制文件

下载地址： https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.18.md#v1183

注：打开链接你会发现里面有很多包，下载一个server包就够了，包含了Master和Worker Node二进制文件。

3 解压二进制包 （master节点操作）

mkdir -p /opt/kubernetes/{bin,cfg,ssl,logs} 
cd /opt/tools/
tar zxvf kubernetes-server-linux-amd64.tar.gzcd kubernetes/server/bin/
cp kube-apiserver kube-scheduler kube-controller-manager /opt/kubernetes/bi
cp kubectl /usr/bin/

4 部署kube-apiserver （master节点操作）

4.1 创建配置文件
cat > /opt/kubernetes/cfg/kube-apiserver.conf << EOF
KUBE_APISERVER_OPTS="--logtostderr=false \\
--v=2 \\
--log-dir=/opt/kubernetes/logs \\
--etcd-servers=https://10.20.17.20:2379,https://10.20.17.21:2379,https://10.20.17.22:2379 \\
--bind-address=10.20.17.20 \\
--secure-port=6443 \\
--advertise-address=10.20.17.20 \\
--allow-privileged=true \\
--service-cluster-ip-range=10.0.0.0/24 \\
--enable-admission-plugins=NamespaceLifecycle,LimitRanger,ServiceAccount,ResourceQuota,NodeRestriction \\
--authorization-mode=RBAC,Node \\
--enable-bootstrap-token-auth=true \\
--token-auth-file=/opt/kubernetes/cfg/token.csv \\
--service-node-port-range=1000-65535 \\
--kubelet-client-certificate=/opt/kubernetes/ssl/server.pem \\
--kubelet-client-key=/opt/kubernetes/ssl/server-key.pem \\
--tls-cert-file=/opt/kubernetes/ssl/server.pem  \\
--tls-private-key-file=/opt/kubernetes/ssl/server-key.pem \\
--client-ca-file=/opt/kubernetes/ssl/ca.pem \\
--service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \\
--etcd-cafile=/opt/etcd/ssl/ca.pem \\
--etcd-certfile=/opt/etcd/ssl/server.pem \\
--etcd-keyfile=/opt/etcd/ssl/server-key.pem \\
--audit-log-maxage=30 \\
--audit-log-maxbackup=3 \\
--audit-log-maxsize=100 \\
--audit-log-path=/opt/kubernetes/logs/k8s-audit.log"
EOF

注：上面两个\ \ 第一个是转义符，第二个是换行符，使用转义符是为了使用EOF保留换行符。

  • –logtostderr：启用日志
  • —v：日志等级
  • –log-dir：日志目录
  • –etcd-servers：etcd集群地址
  • –bind-address：监听地址
  • –secure-port：https安全端口
  • –advertise-address：集群通告地址
  • –allow-privileged：启用授权
  • –service-cluster-ip-range：Service虚拟IP地址段
  • –enable-admission-plugins：准入控制模块
  • –authorization-mode：认证授权，启用RBAC授权和节点自管理
  • –enable-bootstrap-token-auth：启用TLS bootstrap机制
  • –token-auth-file：bootstrap token文件
  • –service-node-port-range：Service nodeport类型默认分配端口范围
  • –kubelet-client-xxx：apiserver访问kubelet客户端证书
  • –tls-xxx-file：apiserver https证书
  • –etcd-xxxfile：连接Etcd集群证书
  • –audit-log-xxx：审计日志
4.2 拷贝刚才生成的证书

把刚才生成的证书拷贝到配置文件中的路径：

cp /root/TLS/k8s/ca*pem /root/TLS/k8s/server*pem /opt/kubernetes/ssl/
4.3 创建上述配置文件中token文件：

生成token

head -c 16 /dev/urandom | od -An -t x | tr -d ' '

创建token文件：

cat > /opt/kubernetes/cfg/token.csv << EOF
063e91e42837f2a2b36860457f515053,kubelet-bootstrap,10001,"system:node-bootstrapper"
EOF
4.4 systemd管理apiserver
cat > /usr/lib/systemd/system/kube-apiserver.service << EOF
[Unit]
Description=Kubernetes API Server
Documentation=https://github.com/kubernetes/kubernetes
[Service]
EnvironmentFile=/opt/kubernetes/cfg/kube-apiserver.conf
ExecStart=/opt/kubernetes/bin/kube-apiserver \$KUBE_APISERVER_OPTS
Restart=on-failure
[Install]
WantedBy=multi-user.target
EOF
4.5 启动并设置开机启动
systemctl daemon-reload
systemctl start kube-apiserver
systemctl enable kube-apiserver
4.6 授权kubelet-bootstrap用户允许请求证书
kubectl create clusterrolebinding kubelet-bootstrap \
--clusterrole=system:node-bootstrapper \
--user=kubelet-bootstrap

5 部署kube-controller-manager （master节点操作）

5.1 创建配置文件
cat > /opt/kubernetes/cfg/kube-controller-manager.conf << EOF
KUBE_CONTROLLER_MANAGER_OPTS="--logtostderr=false \\
--v=2 \\
--log-dir=/opt/kubernetes/logs \\
--leader-elect=true \\
--master=127.0.0.1:8080 \\
--bind-address=127.0.0.1 \\
--allocate-node-cidrs=true \\
--cluster-cidr=10.244.0.0/16 \\
--service-cluster-ip-range=10.0.0.0/24 \\
--cluster-signing-cert-file=/opt/kubernetes/ssl/ca.pem \\
--cluster-signing-key-file=/opt/kubernetes/ssl/ca-key.pem  \\
--root-ca-file=/opt/kubernetes/ssl/ca.pem \\
--service-account-private-key-file=/opt/kubernetes/ssl/ca-key.pem \\
--experimental-cluster-signing-duration=87600h0m0s"
EOF
  • –master：通过本地非安全本地端口8080连接apiserver。
  • –leader-elect：当该组件启动多个时，自动选举（HA）
  • –cluster-signing-cert-file/–cluster-signing-key-file：自动为kubelet颁发证书的CA，与apiserver保持一致
5.2 systemd管理controller-manager
cat > /usr/lib/systemd/system/kube-controller-manager.service << EOF
[Unit]
Description=Kubernetes Controller Manager
Documentation=https://github.com/kubernetes/kubernetes
[Service]
EnvironmentFile=/opt/kubernetes/cfg/kube-controller-manager.conf
ExecStart=/opt/kubernetes/bin/kube-controller-manager \$KUBE_CONTROLLER_MANAGER_OPTS
Restart=on-failure
[Install]
WantedBy=multi-user.target
EOF
5.3 启动并设置开机启动
systemctl daemon-reload
systemctl start kube-controller-manager
systemctl enable kube-controller-manager

6 部署kube-scheduler （master节点操作）

6.1 创建配置文件
cat > /opt/kubernetes/cfg/kube-scheduler.conf << EOF
KUBE_SCHEDULER_OPTS="--logtostderr=false \
--v=2 \
--log-dir=/opt/kubernetes/logs \
--leader-elect \
--master=127.0.0.1:8080 \
--bind-address=127.0.0.1"
EOF
  • –master：通过本地非安全本地端口8080连接apiserver。
  • –leader-elect：当该组件启动多个时，自动选举（HA）
6.2 systemd管理scheduler
cat > /usr/lib/systemd/system/kube-scheduler.service << EOF
[Unit]
Description=Kubernetes Scheduler
Documentation=https://github.com/kubernetes/kubernetes
[Service]
EnvironmentFile=/opt/kubernetes/cfg/kube-scheduler.conf
ExecStart=/opt/kubernetes/bin/kube-scheduler \$KUBE_SCHEDULER_OPTS
Restart=on-failure
[Install]
WantedBy=multi-user.target
EOF
6.3 启动并设置开机启动
systemctl daemon-reload
systemctl start kube-scheduler
systemctl enable kube-scheduler
6.4 查看集群状态

所有组件都已经启动成功，通过kubectl工具查看当前集群组件状态：

[root@k8s-master ~]# kubectl get cs
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok                  
controller-manager   Healthy   ok                  
etcd-0               Healthy   {"health":"true"}   
etcd-2               Healthy   {"health":"true"}   
etcd-1               Healthy   {"health":"true"}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/191291.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【开源视频联动物联网平台】JAIN-SIP库写一个SIP服务器

【开源视频联动物联网平台】JAIN-SIP库写一个SIP服务器

JAIN-SIP&#xff08;Java API for Integrated Networks - Session Initiation Protocol&#xff09;是用于实现SIP&#xff08;Session Initiation Protocol&#xff09;的Java API。以下是使用JAIN-SIP库编写一个简单的SIP服务器的基本步骤&#xff1a; 1.添加JAIN-SIP库依赖…
阅读更多...
华为OD机试真题-求最多可以派出多少支团队-2023年OD统一考试（C卷）

华为OD机试真题-求最多可以派出多少支团队-2023年OD统一考试（C卷）

题目描述： 用数组代表每个人的能力，一个比赛活动要求参赛团队的最低能力值为N，每个团队可以由1人或2人组成，且1个人只能参加1个团队，请计算出最多可以派出多少支符合要求的团队？ 输入描述： 5 3 1 5 7 9 8 第一行数组代表总人数，范围[1,500000] 第二行数组代表每个人的能…
阅读更多...
[Rust] 快速基础入门教程

[Rust] 快速基础入门教程

Rust 是一个无运行时的强类型语言, 包含很多高级特性, 例如泛型, lambda 等. 又因为其独有的所有权机制, 所以 Rust 的内存安全要比 C 完善许多. 风格 Rust 与 C 族语言不一样, C 族语言在定义方法, 变量时, 都是 类型 关键字 这样的格式, 也就是类型前置. Rust 采用的是类型后…
阅读更多...
如何使用Go与MQTT进行通信

如何使用Go与MQTT进行通信

简介 本文介绍了如何使用 Go 编程语言与 MQTT&#xff08;Message Queuing Telemetry Transport&#xff09;进行通信。MQTT 是一种轻量级的消息传输协议&#xff0c;广泛应用于物联网和实时通信场景。通过本文的指导&#xff0c;您将学习如何使用 Go 语言创建 MQTT 客户端&am…
阅读更多...
MySQL更改用户权限

MySQL更改用户权限

如果之前已经为一个用户设置了 localhost 作为主机名&#xff0c;并且现在想将其改为 %&#xff08;表示允许该用户从任何主机连接&#xff09;&#xff0c;可以按照以下步骤操作&#xff1a; 登录 MySQL&#xff1a; 首先&#xff0c;使用 root 用户或其他具有管理员权限的用户…
阅读更多...
【哈希】字母异位词分组

【哈希】字母异位词分组

力扣 class Solution {public List<List<String>> groupAnagrams(String[] strs) {Map<String, List<String>> map new HashMap<>();for (String str : strs) {String hash getHash(str);map.computeIfAbsent(hash, k -> new ArrayList<…
阅读更多...
[英语学习][6][Word Power Made Easy]的精读与翻译优化

[英语学习][6][Word Power Made Easy]的精读与翻译优化

[序言] 针对第18页的阅读, 进行第二次翻译优化以及纠错, 这次译者的翻译出现的严重问题: 没有考虑时态的变化导致整个翻译跟上下文脱节, 然后又有偷懒的嫌疑, 翻译得很随意. [英文学习的目标] 提升自身的英语水平, 对日后编程技能的提升有很大帮助. 希望大家这次能学到东西,…
阅读更多...
PTA：过滤重复整数

PTA：过滤重复整数

题干 本题要求实现一个函数&#xff0c;删去给定整数数组中的重复整数&#xff0c;不重复的元素放于原数组中&#xff0c;不要改变原来的次序。该函数返回不重复的整数个数。 函数接口定义&#xff1a; 函数原型为&#xff1a; int Unique_Int ( int a[ ], int n ); 其中 a[ …
阅读更多...
2023年12月03日新闻简报（国内国际）

2023年12月03日新闻简报（国内国际）

新闻简报 每天三分钟&#xff0c;朝闻天下事。今天是&#xff1a;2023年12月03日&#xff0c;星期日&#xff0c;农历十月廿一&#xff0c;祝工作愉快&#xff0c;身体健康&#xff0c;生活喜乐&#xff1a; &#x1f449;&#x1f449;国内新闻 1、1日凌晨&#xff0c;四川…
阅读更多...
OpenCV技术应用（6）— 暖色滤镜和冷色滤镜

OpenCV技术应用（6）— 暖色滤镜和冷色滤镜

前言&#xff1a;Hello大家好&#xff0c;我是小哥谈。本节课就手把手教大家如何将一幅图像转化成暖色滤镜和冷色滤镜&#xff0c;希望大家学习之后能够有所收获~&#xff01;&#x1f308; 目录 &#x1f680;1.技术介绍 &#x1f680;2.暖色滤镜 &#x1f680;3.冷色滤…
阅读更多...
SpringBoot 是如何启动一个内置的Tomcat

SpringBoot 是如何启动一个内置的Tomcat

为什么说Spring Boot框架内置Tomcat 容器，Spring Boot框架又是怎么样去启动Tomcat的？我简单总结下学习过程。 一：简单了解SpringBoot的启动类 我们都知道Spring Boot框架的启动类上是需要使用 @SpringBootApplication 注解标注的， @SpringBootApplication 是一个复合注解…
阅读更多...
循环神经网络训练情感分析

循环神经网络训练情感分析

文章目录 1 循环神经网络训练情感分析2 完整代码3 代码详解 1 循环神经网络训练情感分析 下面介绍如何使用长短记忆模型&#xff08;LSTM&#xff09;处理情感分类LSTM模型是循环神经网络的一种&#xff0c;按照时间顺序&#xff0c;把信息进行有效的整合&#xff0c;有的信息…
阅读更多...
第16章：随堂复习与企业真题（网络编程）

第16章：随堂复习与企业真题（网络编程）

第16章&#xff1a;随堂复习与企业真题&#xff08;网络编程&#xff09; 一、随堂复习 1. 网络编程概述 计算机网络&#xff1a;略网络编程的目的&#xff1a;直接或间接地通过网络协议与其它计算机实现数据交换&#xff0c;进行通讯。需要解决的三个问题&#xff1a; 问题1…
阅读更多...
FL Studio(水果软件)2024最新中文版云盘下载

FL Studio(水果软件)2024最新中文版云盘下载

如今&#xff0c;越来越多的音乐人选择使用音乐制作软件来进行音乐的创作&#xff0c;一台电脑、一款软件以及一个外接MIDI就是一个小型的音乐工作站。FL Studio成了音乐界萌新的首选&#xff0c;目前最新的版本为FL Studio2024版本。 你可以不知道如何做音乐&#xff0c;但是…
阅读更多...
Normalizing Kalman Filters for Multivariate Time Series Analysis

Normalizing Kalman Filters for Multivariate Time Series Analysis

l l l means latent state&#xff0c;LGM means ‘linear Gaussian state space models’ 辅助信息 作者未提供代码
阅读更多...
linux上 more 和 cat 区别

linux上 more 和 cat 区别

在Linux系统中&#xff0c;​more​和 ​cat​都是用于显示文本文件内容的命令&#xff0c;但它们之间有一些区别。 ​​cat​命令&#xff08;concatenate&#xff09;通常用于以原始形式显示文件的内容&#xff0c;并且会一次性输出整个文件的内容到终端。例如&#xff1a; …
阅读更多...
【Python】 Python 中如何实现图片合并及生成长图片文件？

【Python】 Python 中如何实现图片合并及生成长图片文件？

在 Python 中如何实现图片合并及生成长图片文件&#xff1f; 在 Python 中&#xff0c;你可以使用 PIL (Python Imaging Library) 来合并图片。以下是一个简单的示例&#xff0c;展示如何将多个图片文件合并成一个长图片文件&#xff1a; python from PIL import Image # 打开…
阅读更多...
华为OD机试真题-万能字符单词拼写-2023年OD统一考试（C卷）

华为OD机试真题-万能字符单词拼写-2023年OD统一考试（C卷）

题目描述：有一个字符串数组words和一个字符串chars。 假如可以用chars中的字母拼写出words中的某个“单词”（字符串），那么我们就认为你掌握了这个单词。 words的字符仅由 a-z 英文小写字母组成。 例如: abc chars 由 a-z 英文小写字母和 “?”组成。其中英文问号“?”表示…
阅读更多...
cnpm 安装后无法使用怎么办？

cnpm 安装后无法使用怎么办？

问题的原因 cnpm 安装成功&#xff0c;但是却无法使用&#xff0c;一般分为两种情况&#xff0c;一种是提示无法执行命令&#xff0c;另一种是可以执行但是执行时报错&#xff0c;下面分别说明遇到这两种情况的解决方案。 解决方案 问题一&#xff1a;无法执行相关命令 首先…
阅读更多...
CleanMyMac X4.16.2最新2024注册许可证

CleanMyMac X4.16.2最新2024注册许可证

都说苹果的闪存是金子做的&#xff0c;这句话并非空穴来风&#xff0c;普遍都是256G起步&#xff0c;闪存没升级一个等级&#xff0c;价格都要增加上千元。昂贵的价格让多数消费者都只能选择低容量版本的mac。而低容量的mac是很难满足用户的需求的&#xff0c;伴随着时间的推移…
阅读更多...
最新文章

Copyright @ 2022~2023