不踩雷k8s部署

一、前提

 服务器规划：

服务器要求：
  • 建议最小硬件配置： 2核CPU、2G内存、20G硬盘。
  • 服务器可以访问互联网，能够联网下载镜像。
  • 时间进行同步!!!
 软件环境：
软件版本
操作系统>= CentOS 7.5
Docker最新 26.1.1
K8Sv1.28.1

二、初始化设置（all）

 1. 域名解析

cat >> /etc/hosts <<EOF
192.168.140.128 master
192.168.140.129 node1
192.168.140.130 node2
EOF

2.时间同步

systemctl start chronyd
systemctl enable chronyd
date

3. 禁用iptables和firewalld服务

##kubernetes和docker在运行中会产生大量的iptables规则，为了不让系统规则跟他们混淆，直接关闭系统的规则
systemctl stop firewalld
systemctl disable firewalld
iptables -F

 4. 禁用selinux

# 编辑/etc/selinux/config文件，修改SELINUX的值为disabled
# 注意修改完毕之后需要重启linux服务
setenforce 0

 5. 禁用swap分区

# 编辑分区配置文件/etc/fstab,注释swap分区一行
# 注意修改完毕之后需要重启linux服务生效
sed -i '/swap/ s/^/#/' /etc/fstab
swapoff -a

6.修改linux内核参数

# 添加网桥过滤和地址转发功能
cat > /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
# 重新加载配置
sysctl -p
# 加载网桥过滤模块
modprobe br_netfilter
# 查看网桥过滤是否加载成功
lsmod|grep br_netfilter

7. 配置ipvs功能

# 安装ipset和ipvsadm
yum -y install ipset ipvsadm# 添加需要加载的模块写入脚本文件
cat <<EOF > /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF# 为脚本文件添加执行权限
chmod +x /etc/sysconfig/modules/ipvs.modules# 执行脚本文件
bash /etc/sysconfig/modules/ipvs.modules# 查看对应的模块是否加载成功
lsmod | grep -e ip_vs -e nf_conntrack_ipv4# 上述步骤完成后，需要重新启动Linux系统
reboot

 二、docker安装部署（all）

1. 添加docker镜像源

#安装docker所需依赖包
yum -y install yum-utils
#设置docker镜像仓库
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新yum软件包索引
yum makecache fast
#安装docker
yum -y install docker-ce docker-ce-cli containerd.io docker-compose-plugin
# 配置镜像下载加速器
cat >/etc/docker/daemon.json <<EOF
{"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],"exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
systemctl daemon-reload
#启动docker
systemctl start docker
systemctl enable docker

三、docker-cri安装部署(all)

1.下载docker-cri安装包

wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.1/cri-dockerd-0.3.1-3.el7.x86_64.rpm

2.安装docker-cri

yum -y install cri-dockerd-0.3.1-3.el7.x86_64.rpm

3.修改配置文件

sed -i '/dockerd/ s#$# --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.9#' /usr/lib/systemd/system/cri-docker.service##加载、设置开机自启
systemctl daemon-reload
systemctl enable cri-docker --now

四、k8s安装部署(all)

1.添加k8s阿里云yum软件源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

2.安装kubeadm、kubelet和kubectl

yum install -y --setopt=obsoletes=0 kubectl-1.28.1-0 kubelet-1.28.1-0 kubeadm-1.28.1-0

3.配置kubelet的cgroup

#编辑/etc/sysconfi/kkubelet,添加下面配置
cat > /etc/sysconfig/kubelet <<EOF
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"
EOF##设置开机自启
systemctl start kubelet
systemctl enable kubelet

4. 准备集群镜像(master)

##在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需镜像可以通过下面命令查看
kubeadm config images list# 下载镜像
##举例：img.sh
#!/bin/bashimages=(kube-apiserver:v1.28.9kube-controller-manager:v1.28.9kube-scheduler:v1.28.9kube-proxy:v1.28.9pause:3.9etcd:3.5.9-0coredns:v1.10.1
)for imageName in "${images[@]}"; dodocker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageNamedocker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageNamedocker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
done##执行脚本
chmod +x img.sh
bash img.sh

5. 初始化集群(master)

##apiserver-advertise-address 集群通告地址（master内网）
##image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
##kubernetes-version K8s版本，与上面安装的一致
##service-cidr 集群内部虚拟网络，Pod统一访问入口
##pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致kubeadm init \--apiserver-advertise-address=192.168.140.128 \--image-repository registry.aliyuncs.com/google_containers \--kubernetes-version v1.28.1 \--service-cidr=10.96.0.0/12 \--pod-network-cidr=10.244.0.0/16 \
--cri-socket=unix:///var/run/cri-dockerd.sock ##初始化完成，
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

 6.网络插件安装（master）

wget https://raw.githubusercontent.com/projectcalico/calico/v3.25.1/manifests/tigera-operator.yaml
wget https://raw.githubusercontent.com/projectcalico/calico/v3.25.1/manifests/custom-resources.yaml##修改custom-resources.yaml
##第13行ip网络段为初始化设置的集群内部通信pod网络段kubectl apply -f tigera-operator.yaml
kubectl apply -f custom-resources.yaml

这部分时间可能有点长，请耐心等待。

7. 节点加入集群

kubeadm join 192.168.140.128:6443 --token k4lg9m.49ts1p1i20bxhzd7 --discovery-token-ca-cert-hash sha256:8205083f2cdd3d64fefd69101743def0a8e374b58c0f21d16c334d444f1cd9f2 --cri-socket=unix:///var/run/cri-dockerd.sock

 8.测试

完成！！！ 

五、 困惑

为啥我的镜像版本查看是更高的版本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/837787.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

react Effect副作用 - 避免滥用Effect

react Effect副作用 - 避免滥用Effect

react Effect副作用 - 避免滥用Effect react Effect副作用基础概率什么是纯函数? 什么是副作用函数?纯函数副作用函数 什么时候使用Effect如何使用Effect 避免滥用Effect根据 props 或 state 来更新 state当 props 变化时重置所有 state将数据传递给父组件获取异步数据 react…
阅读更多...
关于配置深度学习虚拟环境（conda）的一些概念和常用命令

关于配置深度学习虚拟环境（conda）的一些概念和常用命令

一、概念 下面介绍显卡驱动&#xff08;例NVIDIA GeForce&#xff09;、CUDA、cuDNN 的概念和联系。 显卡驱动 显卡驱动是封装成软件的程序&#xff0c;硬件厂商根据操作系统编写的配置文件。安装成功后成为操作系统中的一小块代码。它是硬件所对应的软件&#xff0c;计算机有…
阅读更多...
QT学习（1）——创建第一个QT程序，信号和槽，打开关闭窗口的案例

QT学习（1）——创建第一个QT程序，信号和槽，打开关闭窗口的案例

目录 引出规范和帮助文档创建第一个Qt程序对象树概念信号signal槽slot自定义信号和槽1.自定义信号2.自定义槽3.建立连接4.进行触发 自定义信号重载带参数的按钮触发信号触发信号拓展 lambda表达式返回值mutable修饰案例 打开关闭窗口案例 总结 引出 QT学习&#xff08;1&#…
阅读更多...
Android 集成Bugly完成线上的异常Exception收集及处理

Android 集成Bugly完成线上的异常Exception收集及处理

文章目录 &#xff08;一&#xff09;添加产品APP&#xff08;二&#xff09;集成SDK&#xff08;三&#xff09;参数配置权限混淆 &#xff08;四&#xff09;初始化 &#xff08;一&#xff09;添加产品APP 一&#xff09;在个人头像 -> 我的头像 -> 新建产品 二&…
阅读更多...
如何在 Mac 上恢复已删除的文件

如何在 Mac 上恢复已删除的文件

点击“删除”后立即后悔&#xff1f;不用担心。我们的教程介绍了如何恢复已删除的 Mac 文件、电子邮件、iTunes 音乐等&#xff0c;即使您没有 Time Machine 备份并且无需支付软件费用。 在 macOS 中丢失文件可能会非常痛苦&#xff0c;如果您是点击删除的人&#xff0c;情况会…
阅读更多...
关于vs2019 c++ STL 中容器的迭代器的 -＞ 运算符的使用，以 list 双向链表为例

关于vs2019 c++ STL 中容器的迭代器的 -＞ 运算符的使用，以 list 双向链表为例

&#xff08;1&#xff09;如下的结构体 A &#xff0c;若有指针 p new A() &#xff1b;则可以使用 p->m &#xff0c; p->n 解引用运算符。 struct A { int m ; int n; } 对于 STL 中提供的迭代器&#xff0c;提供了类似于指针的功能。对迭代器也可以使用 -> 运算…
阅读更多...
【应用案例】Trinamic全闭环步进驱控方案

【应用案例】Trinamic全闭环步进驱控方案

大家都很熟悉了传统的步进电机控制方式。如果在电机控制中采用反馈装置或者无传感器控制方式&#xff0c;将可以为那些对安全性、可靠性和精度有较高要求的运动控制应用提供更经济的选择。 大部分基于步进电机的运动系统运行在开环状态下&#xff0c;因此能够提供低成本的解决…
阅读更多...
机器学习 - 集成学习算法介绍

机器学习 - 集成学习算法介绍

集成学习的定义 集成学习&#xff08;Ensemble Learning&#xff09;是一种通过组合多个模型来提升预测性能的技术。简单来说&#xff0c;它就像是在开会时听取多人的意见&#xff0c;而不是只依赖一个人的观点&#xff0c;从而做出更准确的决策。 1. Bagging&#xff08;Boo…
阅读更多...
SL3038 48V/60V电动车里程增程器电源驱动芯片 大电流3A

SL3038 48V/60V电动车里程增程器电源驱动芯片 大电流3A

在电动车领域中&#xff0c;电池续航能力一直是制约其广泛应用的关键因素之一。为了提高电动车的续航能力和使用效率&#xff0c;各大厂商纷纷投入研发&#xff0c;寻求更为先进的电源驱动芯片解决方案。其中&#xff0c;SL3038 48V/60V电动车里程增程器电源驱动芯片以其卓越的…
阅读更多...
【Java基础】权限修饰符

【Java基础】权限修饰符

一个java文件中只能有一个被public修饰的类&#xff0c;且该类名与java文件的名字一样 同一个类同一个包不同包有继承不同包无继承private✔❌❌❌默认✔✔❌❌protected✔✔✔❌public✔✔✔✔
阅读更多...
产品经理资料包干货

产品经理资料包干货

1.《产品汪》免费电子书 2016年我面试了差不多有200多位产品求职者&#xff0c;其中不乏之前做厨师编剧这些岗位的人。在这个过程中我意识到大众或许对产品经理这个岗位存在一些认知和理解上的误差&#xff0c;于是我就想着写一本产品经理相关的书。 关于本书的更多信息可查看…
阅读更多...
2023年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷5（私有云）

2023年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷5（私有云）

#需要资源&#xff08;软件包及镜像&#xff09;或有问题的&#xff0c;可私聊博主&#xff01;&#xff01;&#xff01; #需要资源&#xff08;软件包及镜像&#xff09;或有问题的&#xff0c;可私聊博主&#xff01;&#xff01;&#xff01; #需要资源&#xff08;软件包…
阅读更多...
windows无法启动硬件设备，代码（19）解决办法

windows无法启动硬件设备，代码（19）解决办法

遇到一台电脑&#xff0c;摄像头无法使用&#xff0c;查看设备管理器看到设备名前出现感叹号&#xff0c;双击打开看到“由于其配置信息&#xff08;注册表中的&#xff09;不完整或已损坏&#xff0c;windows无法启动硬件设备&#xff0c;代码&#xff08;19&#xff09;”错误…
阅读更多...
在js中table表格中进行渲染轮播图

在js中table表格中进行渲染轮播图

效果图&#xff1a;示例&#xff1a; <!DOCTYPE html> <html> <head><meta charset"utf-8"><title></title><script src"js/jquery-3.6.3.js"></script><style>/* 轮播图 */.basko {width: 100%;h…
阅读更多...
优化Mac系统，TinkerTool一键掌控！

优化Mac系统，TinkerTool一键掌控！

TinkerTool System for Mac是一款专为Mac用户设计的系统设置维护工具。这款软件不仅具备执行系统维护任务的能力&#xff0c;如管理文件和调整系统或用户设置&#xff0c;还包含一系列功能强大的工具&#xff0c;旨在帮助用户解决、修复、排除故障或修复系统错误和损坏的帐户等…
阅读更多...
华为涅槃，余承东重生

华为涅槃，余承东重生

最近一段时间&#xff0c;余承东甚为低调。最为明显的是&#xff0c;“遥遥领先”已经听不到了&#xff0c;“余大嘴”口中的措辞越来越克制。 今后手机相关的发布会&#xff0c;或许不再看到余承东的身影。 5月10日&#xff0c;余承东的职位正式更新&#xff0c;从终端BG CE…
阅读更多...
Linux/ubuntu build编译make时出现has modification time int the future的问题解决方法

Linux/ubuntu build编译make时出现has modification time int the future的问题解决方法

针对Linux由于双系统之间的时间冲突导致linux时间经常变化&#xff0c;出现执行make命令时出现“make[2]: Warning: File xxx.c’ has modification time 1.6e05 s in the future “警告的问题&#xff0c;亦或者虚拟机出现相同的问题。 由于时钟同步问题&#xff0c;出现 warn…
阅读更多...
菲律宾签证照片尺寸要求，用手机生成

菲律宾签证照片尺寸要求，用手机生成

菲律宾签证照片尺寸要求如下图所示&#xff0c;可以用手机在微信搜索随时照小程序&#xff0c;快速生成哦。
阅读更多...
【Android Studio】使用UI工具绘制，ConstraintLayout 限制性布局，快速上手

【Android Studio】使用UI工具绘制，ConstraintLayout 限制性布局，快速上手

文章目录 一、前言二、绘制效果三、ConstraintLayout 使用方法3.1 创建布局文件3.2 替换配置3.3 设置约束&#xff0c;步骤13.4 设置约束&#xff0c;步骤23.5 其他设置 四、结束 一、前言 在进行Android APP开发过程中&#xff0c;减少layout嵌套即可改善UI的绘制性能&#x…
阅读更多...
vue 百度地图点击marker修改marker图片，其他marker图片不变。

vue 百度地图点击marker修改marker图片，其他marker图片不变。

解决思路&#xff0c;就是直接替换对应marker的图片。获取marker对象判断点击的marker替换成新图片&#xff0c;上一个被点击的就替换成老图片。 marker.name tag;marker.id i; //一定要设置id&#xff0c;我这里是设置的循环key值&#xff0c;要唯一性。map.addOverlay(mark…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023