文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

centos7系统部署k8s集群的示例分析

2023-06-22 02:26

关注

centos7系统部署k8s集群的示例分析,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。

1 版本、规划

1.1 版本信息:

名称版本号
内核3.10.0-1160.el7.x86_64
操作系统CentOS Linux release 7.9.2009 (Core)
docker20.10.11
kubeadm1.23.0
kubelet1.23.0
kubectl1.23.0

1.2集群规划

IPhostname
192.168.0.114k8s-master
192.168.0.115k8s-node01
192.168.0.116k8s-node02

2.部署

说明:

第1步~第8步,所有节点都要操作master节点:第9、10步node节点:第11步

1、关闭防火墙

关闭:systemctl stop firewalld

永久关闭:systemctl disable firewalld

2、关闭selinux

关闭:setenforce 0

3、关闭swap

临时关闭:swapoff -a

永久关闭:sed -ri 's/.*swap.*/#&/' /etc/fstab,通过该命令注释掉含swap行的代码

检验:free -m

4、添加主机名和IP对应关系

根据1.2中规划内容在/etc/hosts中添加映射关系

192.168.0.114 k8s-master192.168.0.115 k8s-node01192.168.0.116 k8s-node02

5、将桥接的IPV4流量传递给iptables的链

使用以下命令添加配置:

cat > /etc/sysctl.d/k8s.conf << EOFnet.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1EOF

执行sysctl --system命令使配置生效:

6、安装docker 安装:

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repoyum install docker-ce

设置开机自启

systemctl start dockersystemctl enable docker

查看版本:docker version 可能遇到的坑(此处暂且跳过,后面遇到可回来修改):

问题:使用命令docker info|grep cgroup查看,如果docker使用的Cgroup Drivercgroupfs。则有可能跟kubelet冲突,需要改为一致的systemd

解决方法1:vi /etc/docker/daemon.json,在文件中添加如下代码,重启docker即可

{"exec-opts": ["native.cgroupdriver=systemd"]}

解决方法2:也可以修改docker启动服务中的ExecStart,添加参数"--exec-opt native.cgroupdriver=systemd"

# docker.servicevi /usr/lib/systemd/system/docker.service# 添加ExecStart=/usr/bin/dockerd --exec-opt native.cgroupdriver=systemd

7、添加阿里云yum软件源

cat > /etc/yum.repos.d/kubernetes.repo << EOF[kubernetes]name=Kubernetesbaseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=1repo_gpgcheck=1gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpghttps://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpgEOF

可能遇到的坑(此处暂且跳过,后面遇到可回来操作)

问题:安装过程中,可能提示xxx.rpm 公钥尚未安装

解决方法1:导入公钥后,再次重装即可

wget https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpgwget https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpgrpm --import yum-key.gpgrpm --import rpm-package-key.gpg

解决方法2:kubernetes.repo文件中配置gpgchekc为0,不检查即可

8、安装kubeadm、kubelet、kubectl

安装:yum install -y kubelet-1.23.0 kubectl-1.23.0 kubeadm-1.23.0

或者安装最新也行:yum install -y kubelet kubectl kubeadm

设置开启自启:systemctl enable kubelet,此处只需设置开机启动即可。因为配置还未成,不必启动,启动也会不成功

9、初始化master节点

初始化命令

kubeadm init \--image-repository registry.aliyuncs.com/google_containers \--kubernetes-version v1.23.0 \--service-cidr=10.1.0.0/16 \--pod-network-cidr=10.244.0.0/16

参数说明

--image-repository string     Choose a container registry to pull control plane images from (default “k8s.gcr.io”)此处使用阿里云的registry,否则会很慢,甚至失败

若安装失败,需要先用kubeadm reset命令清理下环境,再重装。

遇到的坑:

问题:The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get "http://localhost:10248/healthz": dial tcp [::1]:10248: connect: connection refused.解决方法:详见第6步

centos7系统部署k8s集群的示例分析

初始化成功 如果出现以下结果,表示初始化成功

centos7系统部署k8s集群的示例分析

根据提示,执行以下命令

mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config# 第1条命令:表示创建隐藏文件夹.kube# 第2条命令:表示复制文件admin.conf到该文件夹下# 第3条命令:表示设置文件的所属用户、用户组

执行完以上命令即可使用kubectl命令,否则会提示The connection to the server localhost:8080 was refused - did you specify the right host or port?

centos7系统部署k8s集群的示例分析

10、安装pod网络插件(CNI)

GitHub地址:https://github.com/flannel-io/flannel,也可以直接下载文件

centos7系统部署k8s集群的示例分析

安装插件:

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

遇到的坑

问题:The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?解决:在/etc/hosts中添加raw.githubusercontent.com映射。ip地址可以通过https://www.ipaddress.com进行查看

centos7系统部署k8s集群的示例分析

centos7系统部署k8s集群的示例分析

查看是否部署成功:kubectl get pods -n kube-system

centos7系统部署k8s集群的示例分析

再次查看节点,状态变为ready

centos7系统部署k8s集群的示例分析

11、node节点加入集群

向集群添加新节点,只需要将master节点中执行kubeadm init成功后的kubeadm join命令复制到要添加的node节点中执行即可

kubeadm join 192.168.0.114:6443 --token whxbm2.x70y9k1feop2604b \  --discovery-token-ca-cert-hash sha256:d4306836b7ef32fd802e559cf717bbbe3af6dd75d3cb2fa4d3db7a16cc25a657

成功加入后,通过master节点使用命令kubectl get nodes,即可发现node节点已加入到集群中,并且状态为ready(此处要稍等一会)

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注编程网行业资讯频道,感谢您对编程网的支持。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯