Kubeadmin方式部署Calico网络模式的K8s集群

目录

1.环境准备

2.配置内核参数

3.配置ntp时间服务器

4.配置持久化日志目录

5.升级物理机内核

6.配置ipvs服务

7.安装docker

8.安装kubeadm、kubectl、kubelet

9.导入k8s组件基础镜像

10.k8s初始化配置

11.配置calico网络

12.完成部署


1.环境准备

###方案中涉及的镜像,升级包,安装包,均在“kubeadmin方式部署calico网络模式的k8s集群.zip”

准备三台虚拟机,一主两从

1.主服务器执行

hostnamectl set-hostname k8s-master01

2.从服务器1

hostnamectl set-hostname k8s-node01

3.从服务器2

hostnamectl set-hostname k8s-node02

4.三个机器同时执行

yum install -y conntrack ntpdate ntp ipvsadm ipset iptables curl sysstat libseccomp wget vim net-tools git#安装服务
swapoff -a     #临时关闭swap分区,重启后失效
free -m #查看swap是否关闭
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab #注释掉/etc/fstab中的swap分区开机自启的选项,这样就不会开机自启了。
systemctl stop postfix && systemctl disable postfix#关闭系统不需要的进程
systemctl stop NetworkManager && systemctl disable NetworkManager#关闭NetworkManager服务
vim /etc/hosts#配置三台机器的hosts文件
192.168.159.82	k8s-master01	m1
192.168.159.83	k8s-node01	n1
192.168.159.84	k8s-node02	n2

2.配置内核参数

k8s-master01、k8s-node01、k8s-node02一起执行

cat > kubernetes.conf <<EOF#添加以下内容
net.bridge.bridge-nf-call-iptables=1
#IPV4中,网桥的流量必须被防火墙处理
net.bridge.bridge-nf-call-ip6tables=1	
#IPV6中,网桥的必须被防火墙处理
net.ipv4.ip_forward=1
#开启路由转发
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0 
# 禁止使用 swap 空间,只有当系统 OOM 时才允许使用它
vm.overcommit_memory=1
# 不检查物理内存是否够用
vm.panic_on_oom=0 
# 开启 OOM	
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOFcp kubernetes.conf /etc/sysctl.d/kubernetes.confsysctl -p /etc/sysctl.d/kubernetes.conf#立即应用/etc/sysctl.d/kubernetes.conf文件中的内核参数设置

3.配置ntp时间服务器

k8s-master01执行:

vim /etc/chrony.conf	#注销几个server选项,添加server主时间服务器的配置server ntp1.aliyun.com iburst	#主时间服务器同步阿里云的时间服务器server ntp2.aliyun.com iburstallow 172.16.66.0/24		#设置允许哪些网段的从服务器连接systemctl restart chronyd
systemctl enable chronyd#启动时ntp服务,并设置开机自启

k8s-node01和k8s-node02一起执行:

vim /etc/chrony.conf#注释server选项server 172.16.66.101 iburst	#指向时间同步主服务器的IP
systemctl restart chronyd
systemctl enable chronyd#启动ntp服务,并设置开机自启。

4.配置持久化日志目录

k8s-master01执行:

mkdir /var/log/journal#持久化保存日志的目录
mkdir /etc/systemd/journald.conf.d
cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
[Journal]
# 持久化保存到磁盘
Storage=persistent# 压缩历史日志
Compress=yesSyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000# 最大占用空间 10G
SystemMaxUse=10G# 单日志文件最大 200M
SystemMaxFileSize=200M# 日志保存时间 2 周
MaxRetentionSec=2week# 不将日志转发到 syslog
ForwardToSyslog=no
EOF
systemctl restart systemd-journald

5.升级物理机内核

k8s-master01、k8s-node01、k8s-node02三个机器一起执行

上传 kernel-it-4.4.222-1.el7.elrepo.x86_64.rpm
yum -y install kernel-lt-4.4.222-1.el7.elrepo.x86_64.rpm#升级内核
cat /boot/grub2/grub.cfg | grep 4.4#查看升级后的内核信息
grub2-set-default 'CentOS Linux (4.4.222-1.el7.elrepo.x86_64) 7 (Core)'#设置为默认启动内核
reboot#重启,加载内核
modprobe br_netfilter#重启后,加载br_netfilter配置文件

6.配置ipvs服务

k8s-master01、k8s-node01、k8s-node02三个机器一起执行

cat > /etc/sysconfig/modules/ipvs.modules <<EOF#添加以下内容,kube-proxy开启ipvs的前置条件
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOFchmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

7.安装docker

k8s-master01、k8s-node01、k8s-node02三个机器一起执行

上传docker-ce-17.03.0.ce-1.el7.centos.x86_64.rpm和docker-ce-selinux-17.03.0.ce-1.el7.centos.noarch.rpm
yum -y install docker-ce-*#安装刚刚上传的docker的rpm包
cat > /etc/docker/daemon.json <<EOF#配置阿里云镜像加速器
{"exec-opts": ["native.cgroupdriver=systemd"],"log-driver": "json-file","log-opts": {"max-size": "100m"},"registry-mirrors": ["https://si4p9a1f.mirror.aliyuncs.com"]
}
EOFmkdir -p /etc/systemd/system/docker.service.d
systemctl enable docker && reboot#重启,开机时,使物理机防火墙接管docker网络

8.安装kubeadm、kubectl、kubelet

k8s-master01、k8s-node01、k8s-node02三个机器一起执行

cat <<EOF > /etc/yum.repos.d/kubernetes.repo[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOFyum -y install kubeadm-1.15.1 kubectl-1.15.1 kubelet-1.15.1#安装kubeadmin服务
systemctl enable kubelet.service

9.导入k8s组件基础镜像

k8s-master01、k8s-node01、k8s-node02三个机器一起执行

将kubeadm-basic.images.tar.gz上传至/root/并解压
vim load-image.sh#编写镜像导入脚本
#!/bin/bash
ls /root/kubeadm-basic.images > /tmp/images.cache
for i in $( cat /tmp/images.cache ) 
doecho $idocker load -i /root/kubeadm-basic.images/$i
done
rm -rf /tmp/images.cachechmod a+x load-image.sh
/root/load-image.sh#执行脚本,导入镜像
docker images#查看镜像导入结果

10.k8s初始化配置

k8s-master01执行

kubeadm config print init-defaults > /root/kubeadm-config.yaml#打印一个初始化配置文件,保存在kubeadm-config.yaml文件中
vim kubeadm-config.yaml#修改以下配置
advertiseAddress:192.168.159.82		#修改为当前物理机(k8s-master01)的IP
kubernetesVersion:v1.15.1			#版本号改为v1.15.1
podSubnet: "100.100.0.0/16"			#neworking:下添加,与dnsDomain和serviceSubnet在同一级。
#calico网络模式下,podSubnet网段只要与物理机的不一致即可#文件最后添加以下配置
---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
featureGates:SupportIPVSProxyMode: true
mode: ipvs
#指定当前kube proxy的配置文件走的模式必须是IPVSkubeadm init --config=kubeadm-config.yaml --experimental-upload-certs | tee kubeadm-init.log#初始化,基于kubeadm-config.yaml这个配置文件初始化,验证这个--experimental-upload-certs安全证书,通过管道符将当前的输出通过tee命令把它实时的保存在这个文件夹当中,并且实时展示。#命令执行后,最后会生成kubectl join命令,将此命令复制,用作node节点加入k8s集群用。
docker ps#查看已经启动的组件容器
mkdir -p $HOME/.kube#在家目录下,创建一个.kube文件。
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config#声明使root用户为k8s集群管理员
chown $(id -u):$(id -g) $HOME/.kube/config#给文件赋予权限
kubectl get node#查看节点信息

k8s-node01、k8s-node02一起执行

kubeadm join 192.168.159.82:6443 --token abcdef.0123456789abcdef \--discovery-token-ca-cert-hash sha256:37be6809f09030382b58bce62525d810224b0e25af4460b8c6da83e0d986c036#此命令为kubeadm init命令初始化结果

k8s-master01执行

kubectl get node#查看发现节点都处于notready状态,因为calico网络还没有配置。

11.配置calico网络

k8s-master01、k8s-node01、k8s-node02三个机器一起执行

上传calico-k8s-1.15.1.tar至/root/下并解压进入
docker load -i calico-cni-3.3.7.tar
docker load -i calico-node-3.3.7.tar#导入calico镜像

k8s-master01执行

kubectl create -f calico.yaml
kubectl create -f rbac-kdd.yaml#根据yaml文件创建calico相关服务

12.完成部署

k8s-master01执行

kubectl get node#查看节点信息,已达ready状态。
yum -y install bash-completion#配置k8s的补全命令
source /usr/share/bash-completion/bash_completion
source <(kubectl completion bash)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/708123.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

在 GitHub 上下载了一个 C++ 工程,并且该工程包含了 CMakeLists.txt 文件,该如何编译这个工程呢?

如果你在 GitHub 上下载了一个 C 工程&#xff0c;并且该工程包含了 CMakeLists.txt 文件&#xff0c;你可以按照以下步骤来编译这个工程&#xff1a; 安装 CMake&#xff1a; 首先&#xff0c;确保你已经安装了 CMake。如果没有安装&#xff0c;你可以从 CMake 官网 下载并安装…

华为数通方向HCIP-DataCom H12-821题库(单选题:501-520)

第501题 三台交换机运行RSTP协议,拓扑和配置情况如图所示。那么以下关于根桥的描述,正确的是哪一项? A、根桥是SWA B、根桥是SWB C、根桥是SWC D、根桥无法确定 参考答案:A 第502题 在华为设备中,以下哪一个命令可以实现BFD与静态默认路由联动? A、ip route-static 0.…

mysql数据库优化及sql调优,Java后端社招面试经历

Redis 什么是Redis?Redis的数据类型?使用Redis有哪些好处?Redis相比Memcached有哪些优势?Memcache与Redis的区别都有哪些?Redis是单进程单线程的?一个字符串类型的值能存储最大容量是多少?Redis的持久化机制是什么?各自的优缺点?Redis常见性能问题和解决方案:redis过…

docker容器配置mysql5.7主从复制

介绍 本文将通过docker创建3个mysql数据库容器&#xff0c;实现数据库主从复制功能&#xff0c;三个数据库容器分别为主库mysql-master:3307&#xff0c;从库mysql-slave-01:3308&#xff0c;mysql-slave-02:3309。使用的是mysql5.7版本 1. 拉取mongo镜像 docker pull mysql…

万能引用、完美转发及其关系

万能引用 为什么需要万能引用。首先看下面三个函数模板&#xff0c;分别输入左值和右值&#xff0c;有哪些可以通过编译。 // 左值引用 template <typename T> void fun(T& x){return ;}// 常量引用 template <typename T> void fun1(const T& x){return…

《Vite 基础知识》关于 .mjs .cjs 文件引出 NodeJS 对JS模块加载的思考(CommonJS 和 ESM)

前言 学习 Webpack/Vue2 升级 Vite/Vue3 时&#xff0c;发现以下不同&#xff1a; 新建的 Vitepress 项目默认创建了 config.mjs 文件&#xff1b; 新建的 Vite/Vue3 项目&#xff0c;package.json 中默认加上 type: module 配置&#xff1b; 新建的 Vite/Vue3 项目&#xf…

堆之大顶堆的介绍与实现

定义 堆是一棵完全二叉树&#xff0c;它大顶堆与小顶堆两类。 其中&#xff0c;大顶堆是指根结点比子结点均大的树。 创建 思路&#xff1a; 1.比较结点的左右孩子&#xff0c;记录较大值的下标。 2.将结点与该下标对应的值进行比较。若是孩子>结点&#xff0c;交换位置&…

【网络那些事】

【云计算】 云计算&#xff1a;把计算资源放在某个地方&#xff0c;并通过互联网暴露出来&#xff0c;让用户可以按需使用计算资源的方式&#xff0c;就是所谓的云计算 云计算的三种服务&#xff1a; 云平台专业名词 日常叫法 亚马逊云叫法 云服务器 ECS &#xff08;Elas…

循环结构:for循环,while循环,do-while,死循环

文章目录 for循环for案例&#xff1a;累加for循环在开发中的常见应用场景 whilewhile循环案例&#xff1a; for和while的区别&#xff1a;do-while三种循环的区别小结死循环 快捷键 ctrlaltt for循环 看循环执行多少次&#xff0c;就看有效数字有几个 快捷键 fori 示例代码&am…

Vuepress的使用

介绍 将markdown静态资源转换成html。 动态资源的转换还有很多&#xff0c;为什么要使用Vuepress&#xff1f; 目录分析 项目配置 详情 具体配置请看文档 插件配置 vuepress-theme-vdoing 主题插件 npm install vuepress-theme-vdoing -D先安装依赖配置主题 使用vuep…

MAC | linux | SSH 密钥验证

SSH密钥登陆过程 客户端通过ssh-keygen生成自己的公钥和私钥。手动将客户端的公钥放入远程服务器的指定位置。客户端向服务器发起 SSH 登录的请求。服务器收到用户 SSH 登录的请求&#xff0c;发送一些随机数据给用户&#xff0c;要求用户证明自己的身份。客户端收到服务器发来…

论文设计任务书学习文档|基于智能搜索引擎的图书管理系统的设计与实现

文章目录 论文(设计)题目:基于智能搜索引擎的图书管理系统的设计与实现1、论文(设计)的主要任务及目标2、论文(设计)的主要内容3、论文(设计)的基本要求4、进度安排论文(设计)题目:基于智能搜索引擎的图书管理系统的设计与实现 1、论文(设计)的主要任务及目标 …

报错:板端IP与PC的IP相同

报错&#xff1a; 配置 实际上我配置并没有错。 服务器IP&#xff08;就是本机&#xff09;、板端IP、网关。 解决 我网卡配置了多个IP。一番删除添加还是报错。 于是点击服务器IP&#xff0c;换成别的&#xff0c;再换回来&#xff0c;可以了&#xff1a;

架构面试题汇总:并发和锁(三)

在现代软件开发中&#xff0c;并发编程和多线程处理已成为不可或缺的技能。Java作为一种广泛使用的编程语言&#xff0c;提供了丰富的并发和多线程工具&#xff0c;如锁、同步器、并发容器等。因此&#xff0c;对于Java开发者来说&#xff0c;掌握并发编程和多线程处理的知识至…

【并发编程】深入理解ReentrantLock使用方法与原理解析(1)

引言 多线程编程中&#xff0c;为了保证线程安全&#xff0c;我们通常需要使用锁来协调对共享资源的访问。ReentrantLock&#xff08;可重入锁&#xff09;是Java提供的一种高级锁机制&#xff0c;相比于传统的synchronized关键字&#xff0c;它提供了更多的灵活性和控制。本文…

【大数据架构(3)】Lambda vs. Kappa Architecture-选择你需要的架构

文章目录 一. Data Processing Architectures1. Lambda Architecture1.1. 架构说明a. Data Ingestion Layerb. Batch Layer (Batch processing)c. Speed Layer (Real-Time Data Processing)d. Serving Layer 1.2. Lambda Architecture的优缺点1.3. 使用案例 2. Kappa Architect…

HTML+CSS+JS:花瓣登录组件

效果演示 实现了一个具有动态花朵背景和简洁登录框的登录页面效果。 Code <section><img src"./img/background.jpeg" class"background"><div class"login"><h2>Sign In</h2><div class"inputBox"…

重拾前端基础知识:CSS3

重拾前端基础知识&#xff1a;CSS3 前言边框圆角阴影图片 背景渐变文本字体多列动画与过渡2D 转换3D 转换过渡动画 网格布局弹性盒子&#xff08;重点&#xff09;父元素设置子元素设置 响应式设计设置 Viewport构建响应式网格视图12栅格媒体查询 案例讲解图片按钮分页 浏览器支…

python数据分析numpy基础之argmin求数组最小值索引

1 python数据分析numpy基础之argmin求数组最小值索引 python的numpy库的argmin()函数&#xff0c;用于获取沿指定轴的最小值的索引。 用法 numpy.argmin(a, axisNone, outNone, *, keepdims<no value>)描述 argmin()返回沿指定轴的最小值的索引。 入参axis表示指定轴…

【矩阵】计算矩阵边缘元素之和

每日一道算法题之计算矩阵边缘元素之和 一、题目描述二、思路三、C代码 一、题目描述 题目来源&#xff1a;洛谷 输入一个整数矩阵&#xff0c;计算位于矩阵边缘的元素之和。 所谓矩阵边缘的元素&#xff0c;就是第一行和最后一行的元素以及第一列和最后一列的元素。 C程序要求…