K8S的二进制部署

K8S的源码包部署

搭建准备：

k8smaster01：20.0.0.32  kube-apiserver  kube-controller-manager  kube-scheduler  etcdk8smaster02：20.0.0.33  kube-apiserver  kube-controller-manager  kube-scheduler node节点01：20.0.0.34  kubelet  kube-proxy  etcdnode节点02：20.0.0.35  kubelet  kube-proxy  etcd负载均衡：nginx+keepalive+master01：20.0.0.36负载均衡：nginx+keepalive+master02：20.0.0.37ercd：20.0.0.32、20.0.0.34、20.0.0.35

开始部署

k8smaster01、node01、node02

iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -x
#清空iptables的所有策略
master01、node01、node02关闭swap交换分区
swapoff -a
#关闭swap交换分区
#k8s在涉及时，为了提升性能，默认不使用swap交换分区，k8s在初始化的时候会自动检测swap
开始给主机改名
hostnamectl set-hostname master01
hostnamectl set-hostname node01
hostnamectl set-hostname node02
vim /etc/hosts/
20.0.0.32  master01
20.0.0.34  node01
20.0.0.35  node02
#坐映射cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF
systemctl --system
#让配置文件生效解释含义：
vim /etc/sysctl.d/k8s.conf
#优化内核文件
net.bridge.bridge-nf-call-ip6tables=1
#开启网桥模式
net.bridge.bridge-nf-call-iptables=1
#网桥的六里昂传给iptables链，实现地址映射
net.ipv6.conf.all.disable_ipv6=1
#关闭ipv6的流量（可选项）根据工作中实际情况，自定义
net.ipv4.ip_forward=1
#开启转发功能进行时间同步：
yum install ntpdate -y
ntpdate ntp.aliyun.com 所有node节点上都安装docker
mv docker-compose-linux-x86_64 docker-compose
mv docker-compose /usr/local/bin/
chmod 777 /usr/local/bin/docker-compose
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repoyum install -y docker-ce docker-ce-cli containerd.iosudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://4rvsvncn.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

部署第一个组件

存储k8s的集群信息和用户配置组件 etcd： etcd是一个高可用分布式的键值对存储数据库。etcd是go语言写的 etcd的端口：2379和2380 2379：是API接口，对外为客户端提供通信 2380：是内部端口，内部服务的通信端口 etcd一般都是集群部署，etcd也有选举leader的机制，至少要三台。或者奇数台。 k8s的内部通信需要依靠证书认证。密钥热恩泽。证书的签发环境：

部署证书：
mv cfssl cfssl-certinfo cfssljson /usr/local/bin/
chmod 777 /usr/local/bin/cfssl*
三个证书：
cfssl
#证书签发的命令工具
cfssljson
#将 cfssl 生成的证书（json格式）变为文件承载式证书
cfssl-certinfo
#查看证书信息的工具配置etcd的二进制文件:
mkdir /opt/k8s
cd /opt/k8s/
chmod 777 etcd-cert.sh etcd.sh
mkdir /opt/k8s/etcd-cert
生成CA证书、etcd 服务器证书以及私钥:
mv etcd-cert.sh etcd-cert/
cd /opt/k8s/etcd-cert/
./etcd-cert.sh
ca-config.json
#证书颁发机构的配置文件，定义了证书生成的策略，默认的过期时间。定义了证书生成的策略，默认的过期时间和模板。
ca-csr.json
#签名的请求文件，包括一些组织信息和加密方式。
ca.pem
#根证书文件，用于给其他组件签发证书
server.csr
#etcd的服务器签发证书的请求文件
server-key.pem
#etcd服务器的私钥文件。
ca.csr
#根证书签发请i去文件。
ca-key.pem
#根证书签发请求文件。
server-csr.json
#用于生成 etcd 服务器证书和私钥的签名请求文件。包括Common Name（CN）、主机地址列表和一些组织信息。
server.pem
#etcd 服务器证书文件，用于加密和认证 etcd 节点之间的通信。
server.csr
#etcd 服务器证书签发请求文件。
server-key.pem
#etcd 服务器证书私钥文件。cd /opt/k8s/
tar -xf etcd-v3.4.9-linux-amd64.tar.gz
ls etcd-v3.4.9-linux-amd64mkdir -p /opt/etcd/{cfg,bin,ssl}
cd /opt/k8s/etcd-v3.4.9-linux-amd64/
mv etcd etcdctl /opt/etcd/bin/
cp /opt/k8s/etcd-cert/*.pem /opt/etcd/ssl/传参：
cd /opt/k8s/
./etcd.sh etcd01 20.0.0.32 etcd02=https://20.0.0.34:2380,etcd03=https://20.0.0.35:2380在master01上把etcd相关证书文件、命令文件和服务管理文件全部拷贝到另外两个etcd集群节点
scp -r /opt/etcd/ root@20.0.0.34:/opt/
scp -r /opt/etcd/ root@20.0.0.35:/opt/
scp /usr/lib/systemd/system/etcd.service root@20.0.0.34:/usr/lib/systemd/system/
scp /usr/lib/systemd/system/etcd.service root@20.0.0.35:/usr/lib/systemd/system/node01:
cd /opt/etcd/cfg/
vim etcd
ETCD_NAME="etcd02"
ETCD_LISTEN_PEER_URLS="https://20.0.0.34:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.233.34:2379"
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://20.0.0.34:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://20.0.0.34:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://20.0.0.32:2380,etcd02=https://20.0.0.34:2380,etcd03=https://20.0.0.35:2380"
#启动etcd服务
systemctl start etcd
systemctl enable etcd
systemctl status etcd
node02操作相同：
cd /opt/etcd/cfg/
vim etcd
ETCD_NAME="etcd03"
ETCD_LISTEN_PEER_URLS="https://20.0.0.35:2380"
ETCD_LISTEN_CLIENT_URLS="https://192.168.233.35:2379"
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://20.0.0.35:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://20.0.0.35:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://20.0.0.32:2380,etcd02=https://20.0.0.34:2380,etcd03=https://20.0.0.35:2380"
systemctl start etcd
systemctl enable etcd
systemctl status etcd检查etcd群集状态:
ETCDCTL_API=3 /opt/etcd/bin/etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/server.pem --key=/opt/etcd/ssl/server-key.pem --endpoints="https://20.0.0.32:2379,https://20.0.0.34:2379,https://20.0.0.35:2379" endpoint health --write-out=table查看etcd集群成员列表：
ETCDCTL_API=3 /opt/etcd/bin/etcdctl --cacert=/opt/etcd/ssl/ca.pem --cert=/opt/etcd/ssl/server.pem --key=/opt/etcd/ssl/server-key.pem --endpoints="https://20.0.0.32:2379,https://20.0.0.34:2379,https://20.0.0.35:2379" --write-out=table member list

node01

node02

部署 Master 组件

上传 master.zip 和 k8s-cert.sh 到 /opt/k8s 目录中，解压 master.zip 压缩包：
cd /opt/k8s/
vim k8s-cert.sh
unzip master.zip
chmod 777 *.sh创建k8s的工作目录:
mkdir -p /opt/kubernetes/{bin,cfg,ssl,logs}创建用于生成CA证书、相关组件的证书和私钥的目录:
mkdir /opt/k8s/k8s-cert
mv /opt/k8s/k8s-cert.sh /opt/k8s/k8s-cert
cd /opt/k8s/k8s-cert/
./k8s-cert.sh
#生成证书和相关组件的证书和私钥
复制组件到指定ssl目录
cp ca*pem apiserver*pem /opt/kubernetes/ssl/解压master节点的二进制包：
cd /opt/k8s/
tar -xf kubernetes-server-linux-amd64.tar.gz复制master组件的关键命令文件到 kubernetes工作目录的 bin 子目录中
cd /opt/k8s/kubernetes/server/bin
cp kube-apiserver kubectl kube-controller-manager kube-scheduler /opt/kubernetes/bin/
#将配置文件转移到创建的主配置目录中
ln -s /opt/kubernetes/bin/* /usr/local/bin/

创建token认证文件并开启相关服务

cd /opt/k8s/
vim token.sh
#!/bin/bash
#获取随机数前16个字节内容，以十六进制格式输出，并删除其中空格
BOOTSTRAP_TOKEN=$(head -c 16 /dev/urandom | od -An -t x | tr -d ' ')#生成 token.csv 文件，按照 Token序列号,用户名,UID,用户组 的格式生成
cat > /opt/kubernetes/cfg/token.csv <<EOF
${BOOTSTRAP_TOKEN},kubelet-bootstrap,10001,"system:kubelet-bootstrap"
EOFchmod 777 token.sh
./token.shcat /opt/kubernetes/cfg/token.csv
#查看密钥是否生成开启 apiserver 服务：
cd /opt/k8s/
./apiserver.sh 20.0.0.32 https://20.0.0.32:2379,https://20.0.0.34:2379,https://20.0.0.35:2379
netstat -antp | grep 6443
#检查进程是否启动成功启动 scheduler 服务：
cd /opt/k8s/
./scheduler.sh
netstat -antp | grep kube-scheduler启动 controller-manager 服务：
./controller-manager.sh
netstat -antp | grep kube-controller-manager生成kubectl连接集群的kubeconfig文件：
./admin.sh通过kubectl工具查看当前集群组件状态：
kubectl get csMaster节点搭建完成！kubectl api-rescources
#获取集群信息、调用接口名称
kubectl get cs
#查看集群状态
kubectl version
#查看集群版本优化命令自动补齐：
vim /etc/profile
最后一行---
source < (kubectl completion bash)
source /etc/profile

部署 Worker Node 组件

在node01和node02主机上配置：
可以两台主机同时创建
创建kubernetes工作目录：
mkdir -p /opt/kubernetes/{bin,cfg,ssl,logs}安装node节点的配置文件：
cd /opt/
unzip node.zip
chmod 777 kubelet.sh proxy.sh回到master01主机：
cd /opt/k8s/kubernetes/server/bin
#在主节点上传递配置文件到node节点
scp kubelet kube-proxy root@20.0.0.34:/opt/kubernetes/bin/
scp kubelet kube-proxy root@20.0.0.35:/opt/kubernetes/bin/上传kubeconfig.sh文件到/opt/k8s/kubeconfig目录中，生成kubelet初次加入集群引导kubeconfig文件和kube-proxy.kubeconfig文件：
mkdir /opt/k8s/kubeconfig
cd /opt/k8s/kubeconfig
vim kubeconfig.sh
#配置集群信息
chmod 777 kubeconfig.sh
./kubeconfig.sh 20.0.0.32 /opt/k8s/k8s-cert/
#执行脚本添加本机的IP并传参把配置文件复制到node01和node02节点：
vim bootstrap.kubeconfig
vim kube-proxy.kubeconfig
scp bootstrap.kubeconfig kube-proxy.kubeconfig root@20.0.0.34:/opt/kubernetes/cfg/
scp bootstrap.kubeconfig kube-proxy.kubeconfig root@20.0.0.35:/opt/kubernetes/cfg/回到node01和node02检查一下文件是否复制成功：在master01主机上进行RBAC授权：
kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap
#RBAC授权，生成和赋权用户kubelet-bootstrap。发起node节点的请求认证。通过csr加密认证的方式。实现node节点加入到集群当中去。
#kubelet获取mater的验证信息和API-server接口的通信认证。
若执行失败，可先给kubectl绑定默认cluster-admin管理员集群角色，授权对整个集群的管理员权限：
kubectl create clusterrolebinding cluster-system-anonymous --clusterrole=cluster-admin --user=system:anonymous回到node01节点：
cd /opt/
chmod 777 kubelet.sh
./kubelet.sh 20.0.0.34
ps aux | grep kubelet
在master01上操作，通过CSR请求：
kubectl get csr
kubectl certificate approve node-csr-QDu7fSscpoxuUWFg-Du7DJJ61zaqnLmG_yxehYYni4Y
#通过 CSR 请求
kubectl get csr
#打开csr
当显示Approved,Issued表示加入成功！
启动proxy服务
cd /opt/
./proxy.sh 20.0.0.34
ps aux | grep kube-proxy回到node02节点：
cd /opt/
chmod 777 kubeconfig.sh
./kubelet.sh 20.0.0.35
ps -aux | grep kubelet
在master01上操作，通过CSR请求
kubectl get csr
kubectl certificate approve 跟上密钥队
#通过 CSR 请求
kubectl get csr
#打开csr
当显示Approved,Issued表示加入成功！在master01主机上查看节点部署是否成功：
kubectl get node
启动proxy服务
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done
cd /opt/
./proxy.sh 20.0.0.35
ps aux | grep kube-proxynode节点搭建完成！

因为没有搭建网络所以是NotReady但是集群加入成功。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/578720.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

二分查找及其复杂的计算

二分查找及其复杂的计算

&#xff08;一&#xff09;二分查找及其实现 二分查找&#xff0c;也称为折半查找&#xff0c;是一种高效的搜索算法&#xff0c;用于在有序数组&#xff08;或有序列表&#xff09;中查找特定元素的位置。 二分查找的基本思想是将待查找的区间不断地二分&#xff0c;然后确…
阅读更多...
支付宝沙箱环境配置结合内网穿透实现远程调试Java SDK接口

支付宝沙箱环境配置结合内网穿透实现远程调试Java SDK接口

文章目录 1.测试环境2.本地配置2. 内网穿透2.1 下载安装cpolar内网穿透2.2 创建隧道3. 测试公网访问4. 配置固定二级子域名4.1 保留一个二级子域名4.2 配置二级子域名5. 使用固定二级子域名进行访问 1.测试环境 MavenSpring bootJdk 1.8 2.本地配置 获取支付宝支付Java SDK,…
阅读更多...
Mybatis Mapper XML文件-参数（Parameters）

Mybatis Mapper XML文件-参数（Parameters）

在之前的所有语句中&#xff0c;你看到了简单参数的例子。参数在MyBatis中是非常强大的元素。对于简单的情况&#xff0c;也就是90%的情况&#xff0c;它们并没有太多的复杂性&#xff0c;例如&#xff1a; <select id"selectUsers" resultType"User"&…
阅读更多...
odoo17核心概念view2——view_service

odoo17核心概念view2——view_service

这是view系列的第二篇文章&#xff0c;介绍view_service.js static\src\views\view_service.js 一、前端js /** odoo-module **/import { registry } from "web/core/registry"; import { UPDATE_METHODS } from "web/core/orm_service";export const vi…
阅读更多...
H.264运动补偿（Motion Compensation）概念（块匹配、运动矢量和残差编码、块划分和运动估计）（运动估计算法：全搜索、钻石搜索、六边形搜索）

H.264运动补偿（Motion Compensation）概念（块匹配、运动矢量和残差编码、块划分和运动估计）（运动估计算法：全搜索、钻石搜索、六边形搜索）

文章目录 H.264 运动补偿概念引言I. 运动补偿基本原理1.1 运动预测1.2 帧类型1.3 块匹配 II. 运动矢量和残差编码2.1 运动矢量2.2 残差编码 III. H.264 运动补偿技术难点3.1 块划分和运动估计3.2 残差编码3.3 B帧的预测 IV. H.264 运动补偿实现4.1 帧划分与运动估计4.2 残差编码…
阅读更多...
Jmeter 压测 —— 非GUI模式执行实例！

Jmeter 压测 —— 非GUI模式执行实例！

1、上传脚本 把在Windows下调试好的脚本上传的Linux系统/home目录下。 注意&#xff1a;只留测试脚本&#xff0c;屏蔽其它监控组件&#xff0c;比如&#xff1a;查看结果树、聚合报告、监听器等。 2、执行脚本 ①输入命令执行脚本 jmeter -n -t case.jmx -l case.jtl -n&…
阅读更多...
Servlet技术之Cookie对象与HttpSession对象

Servlet技术之Cookie对象与HttpSession对象

系列文章目录 提示&#xff1a;这里可以添加系列文章的所有文章的目录&#xff0c;目录需要自己手动添加 Servlet技术之Cookie对象与HttpSession对象 提示&#xff1a;写完文章后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 系列文章目录前…
阅读更多...
神经网络：模型部署

神经网络：模型部署

【一】模型压缩的必要性与可行性&#xff1f; 模型压缩是指对算法模型进行精简&#xff0c;进而得到一个轻量且性能相当的小模型&#xff0c;压缩后的模型具有更小的结构和更少的参数&#xff0c;可以有效降低计算和存储开销&#xff0c;便于部署在端侧设备中。 随着AI技术的…
阅读更多...
kubernetes(k8s)部署metrics及hpa-example示例

kubernetes(k8s)部署metrics及hpa-example示例

本例以kubernetes v1.26.0 为例&#xff0c;metrics-server版本为v.06.3&#xff0c;拉取源为阿里云提供 metrics yaml apiVersion: v1 kind: ServiceAccount metadata:labels:k8s-app: metrics-servername: metrics-servernamespace: kube-system --- apiVersion: rbac.auth…
阅读更多...
LeetCode //C - 1493. Longest Subarray of 1‘s After Deleting One Element

LeetCode //C - 1493. Longest Subarray of 1‘s After Deleting One Element

1493. Longest Subarray of 1’s After Deleting One Element Given a binary array nums, you should delete one element from it. Return the size of the longest non-empty subarray containing only 1’s in the resulting array. Return 0 if there is no such subarr…
阅读更多...
多组件卡片式问答引擎

多组件卡片式问答引擎

#本篇文章联合同花顺人工智能领域开发者严同学创作 1.简介 为了满足用户个性化需求以及精细化运营&#xff0c;越来越多的企业推出多组件式的卡片问答&#xff0c;这种回答方式不会千篇一律&#xff0c;能够更好地为客户提供服务&#xff0c;帮助客户解决问题。 使用这种问答…
阅读更多...
JAVA中的栈和堆

JAVA中的栈和堆

JAVA在程序运行时&#xff0c;在内存中划分5片空间进行数据的存储。分别是&#xff1a;1&#xff1a;寄存器。2&#xff1a;本地方法区。3&#xff1a;方法区。4&#xff1a;栈。5&#xff1a;堆。 基本&#xff0c;栈stack和堆heap这两个概念很重要&#xff0c;不了解清楚&…
阅读更多...
从零实现一套低代码（保姆级教程） --- 【6】在项目中使用redux状态管理

从零实现一套低代码（保姆级教程） --- 【6】在项目中使用redux状态管理

摘要 在上一篇文章中的末尾&#xff0c;我们也完成了Input组件的属性面板配置。现在我们的低代码项目已经小有成就了。但是后面的内容还是不少的。 如果你是第一次看到这篇文章&#xff0c;那么请移步到第一节&#xff1a; 从零实现一套低代码&#xff08;保姆级教程&#xf…
阅读更多...
防雷接地设备综合应用方案

防雷接地设备综合应用方案

防雷接地设备是一种用于保护建筑物、设备和人员免受雷电危害的设备。 防雷接地设备主要包括以下几种&#xff1a; 防雷针&#xff1a;防雷针是一种用于吸引雷电并将其导入地面的金属棒&#xff0c;通常安装在建筑物的最高点或其他易受雷击的位置。 防雷带&#xff1a;防雷带…
阅读更多...
蓝桥1位运算

蓝桥1位运算

1.1 课程介绍_哔哩哔哩_bilibili &与 |或 ^异或 ~非 >>右移 <<左移 >>>0填充高位 >>符号位填充高位 用法&#xff1a;判断奇偶数 x&1 获取二进制位 交换两个整数的值 求绝对值 题1-1&#xff1a;如何找出数组中唯一成对的数 public static…
阅读更多...
【论文笔记】BiFormer: Vision Transformer with Bi-Level Routing Attention

【论文笔记】BiFormer: Vision Transformer with Bi-Level Routing Attention

论文地址&#xff1a;BiFormer: Vision Transformer with Bi-Level Routing Attention 代码地址&#xff1a;https://github.com/rayleizhu/BiFormer vision transformer中Attention是极其重要的模块&#xff0c;但是它有着非常大的缺点&#xff1a;计算量太大。 BiFormer提…
阅读更多...
Android 获取wlan0地址

Android 获取wlan0地址

要获取 Android 设备的 wlan0 接口的 IP 地址&#xff0c;可以使用以下代码&#xff1a; fun getIPAddress(interfaceName: String): String? {try {val interfaces: List<NetworkInterface> Collections.list(NetworkInterface.getNetworkInterfaces())for (intf in i…
阅读更多...
Halcon颜色提取，基于MLP自动颜色提取功能

Halcon颜色提取，基于MLP自动颜色提取功能

1.前言 在实际的图像处理中&#xff0c;经常会遇到彩色图像&#xff0c;使用彩色图像往往跟颜色识别有关系。但是使用RGB进行调参时又很难达到所需要的效果&#xff08;异常区域过多不好处理&#xff09;。 在Halcon中&#xff0c;halcon对颜色提取采用MLP&#xff08;多层感知…
阅读更多...
Hive 部署

Hive 部署

一、介绍 Apache Hive是一个分布式、容错的数据仓库系统&#xff0c;支持大规模的分析。Hive Metastore&#xff08;HMS&#xff09;提供了一个中央元数据存储库&#xff0c;可以轻松地进行分析&#xff0c;以做出明智的数据驱动决策&#xff0c;因此它是许多数据湖架构的关键组…
阅读更多...
C/C++ 递增/递减运算符和指针

C/C++ 递增/递减运算符和指针

可以将递增运算符用于指针和基本变量。本书前面介绍过。将递增运算符用于指针时。将把指针的值增加其指向的数据类型占用的字节数&#xff0c;这种规则适用于对指针递增和递减。 double arr[5] {1.1, 2.1, 3.1, 4.1, 5.1}; double *ptr arr; ptr; 也可以结合使用这些运算符和…
阅读更多...
最新文章

Copyright @ 2022~2023