K8S集群安装配置教程
K8S
安装k8s
一:系统设置
1.1: 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
1.2:关闭selinux
sed -i ‘s/enforcing/disabled/’ /etc/selinux/config # 永久
setenforce 0 # 临时
1.3:关闭swap
swapoff -a
sed -ri ‘s/.swap./#&/’ /etc/fstab
1.4:设置主机名
hostnamectl set-hostname
1.5:添加hosts
cat >> /etc/hosts << EOF
192.168.178.171 k8s-master
192.168.178.172 k8s-node1
192.168.178.173 k8s-node2
EOF
1.6:将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOFsysctl --system # 生效
1.7:设置时间同步
yum install ntpdate -y
ntpdate time.windows.com
二:安装docker
yum install -y docker
配置镜像:
vim /etc/docker/daemon.json
{
“registry-mirrors”: [“https://b9pmyelo.mirror.aliyuncs.com”],
“exec-opts”: [“native.cgroupdriver=systemd”]
}systemctl restart docker
三:安装k8s组件
配置阿里云软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
安装组件
dnf install -y kubernetes-kubeadm kubernetes-kubelet kubernetes-master
systemctl enable kubelet
3.1:初始化
kubeadm init
–apiserver-advertise-address=masterIp
–image-repository registry.aliyuncs.com/google_containers
–kubernetes-version v1.20.2
–service-cidr=10.96.0.0/12
–pod-network-cidr=10.244.0.0/16
- –apiserver-advertise-address 集群通告地址
- –image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问,这里指定阿里云镜像仓库地址
- –kubernetes-version K8s版本,与上面安装的一致 kubeadm version:查看版本
- –service-cidr 集群内部虚拟网络,Pod统一访问入口
- –pod-network-cidr Pod网络,与下面部署的CNI网络组件yaml中保持一致
3.2:安装网络组
curl https://docs.projectcalico.org/v3.18/manifests/calico.yaml -O
启用网路组:kubectl apply -f calico.yaml
四:子节点
一:子节点执行上述一二三操作
二:主节点执行:
2.1: 获取token
命令:kubeadm token list
结果:ff1wdt.gaop6xb7n159ob68
2.2: 获取sha256
命令:openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed ‘s/^.* //’
结果:98448e33982b3684b0870d543eff9c9490e749588caef088f8bfe144d4f2166f
三: 子节点添加到主节点
kubeadm join 主节点ip:6443 --token 上述获得的token --discovery-token-ca-cert-hash sha256:上述获得的sha256
四:主节点验证
子节点现实不是Ready稍等再次运行即可
[root@k8s-master ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-master Ready control-plane,master 3m1s v1.20.2
k8s-node1 Ready 3m14s v1.20.2
k8s-node2 Ready 3m21s v1.20.2
五:可视化界面安装
6.1: 应用可视化配置
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml
6.2: 设置访问端口
kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard
6.3: 修改配置提供外部访问
kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard
把type: ClusterIP 改为 type: NodePort
6.4: 创建账号获取token
vi dash.yaml
#创建访问账号,准备一个yaml文件; vi dash.yaml apiVersion: v1 kind: ServiceAccount metadata:name: admin-usernamespace: kubernetes-dashboard --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata:name: admin-user roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin subjects: - kind: ServiceAccountname: admin-usernamespace: kubernetes-dashboard
应用:kubectl apply -f dash.yaml
6.5: 获取令牌
kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"
6.6 查看端口
kubectl get svc kubernetes-dashboard -n kubernetes-dashboard
443:30120/TCP:30120为对外访问端口
必须使用https://ip:端口访问;访问时会提示有问题链接,如果是谷歌浏览器鼠标点击该页面然后键盘输入 thisisunsafe 即可访问
安装问题解决
每次解决问题都可以执行kubeadm reset
进行重置配置
主节点内存配置不小于4g不然会警告
一:The connection to the server localhost:8080 was refused - did you specify the right host or port?
原因:
kubernetes master没有与本机绑定集群初始化的时候没有绑定,此时设置在本机的环境变量即可解决问题。
解决:
echo “export KUBECONFIG=/etc/kubernetes/admin.conf” >> /etc/profile
source /etc/profile
二: [WARNING IsDockerSystemdCheck]: detected “cgroupfs” as the Docker cgroup driver. The recommended driver is “systemd”. Please follow the guide at https://kubernetes.io/docs/setup/cri/
cat < /etc/docker/daemon.json
{
“exec-opts”: [“native.cgroupdriver=systemd”]
}
EOFsystemctl restart docker
三:** not found path
使用yum install **
下载相对应缺失组件即可
K8S集群安装配置教程相关推荐
- g hub安装失败_树莓派k8s集群安装mysql及监控
安装准备 树莓派k8s集群 root@pi4-master01:~# kubectl get nodes -o wideNAME STATUS ROLES AGE VERSION INTERNAL-I ...
- 备份k8s_树莓派k8s集群安装kafka集群及监控
安装准备 树莓派k8s集群 root@pi4-master01:~# kubectl get nodes -o wideNAME STATUS ROLES AGE VERSION INTERNAL-I ...
- RabbitMQ集群安装配置+HAproxy+Keepalived高可用
RabbitMQ集群安装配置+HAproxy+Keepalived高可用 转自:https://www.linuxidc.com/Linux/2016-10/136492.htm rabbitmq 集 ...
- Oracle Dataguard(主库为 Oracle rac 集群)配置教程(01)—— dataguard 服务器安装 Oracle 软件
Oracle Dataguard(主库为 Oracle rac 集群)配置教程(01)-- dataguard 服务器安装 Oracle 软件 / 本专栏详细讲解 Oracle Dataguard(O ...
- 02.Kubernetes 和 KubeSphere 集群安装配置持久化存储(nfs)并通过StatefulSet动态为pod生成pv挂载
Kubernetes 和 KubeSphere 集群安装配置持久化存储(nfs)并通过StatefulSet动态为pod生成pv挂载 简介 1. 安装配置前置环境 1.1 安装nfs文件系统 1.1. ...
- redis cluster 集群 安装 配置 详解
redis cluster 集群 安装 配置 详解 张映 发表于 2015-05-01 分类目录: nosql 标签:cluster, redis, 安装, 配置, 集群 Redis 集群是一个提供在 ...
- 一步步教你Hadoop多节点集群安装配置
一步步教你Hadoop多节点集群安装配置 1.集群部署介绍 1.1 Hadoop简介 Hadoop是Apache软件基金会旗下的一个开源分布式计算平台.以Hadoop分布式文件系统HDFS(Hado ...
- 原创:centos7.1下 ZooKeeper 集群安装配置+Python实战范例
centos7.1下 ZooKeeper 集群安装配置+Python实战范例 下载:http://apache.fayea.com/zookeeper/zookeeper-3.4.9/zookeepe ...
- websphere一直安装部署_WebSphere集群安装配置及部署应用说明
<WebSphere集群安装配置及部署应用说明>由会员分享,可在线阅读,更多相关<WebSphere集群安装配置及部署应用说明(27页珍藏版)>请在人人文库网上搜索. 1.We ...
最新文章
- PHPMailer配置QQ邮箱163邮箱和谷歌邮箱发送邮件
- 【干货】产品经理解决问题七步法则
- 人生苦短,Let's Go!
- 云炬随笔20161223
- node 没有界面的浏览器_node.js爬虫入门(二)爬取动态页面(puppeteer)
- Java多线程知识小抄集(四)——完结
- java课程之团队开发第一阶段评论
- 电脑知识:电脑无法开机解决方案,赶紧收藏吧!
- nodejs redis数据类型命令汇总
- 基于SVM的python简单实现验证码识别
- spring循环依赖 第二讲
- 如何准备软件评测师考试
- C++必须掌握的15道技术面试题
- 防盗系统Java_java小区防盗报警系统
- OpenNLP进行中文命名实体识别(上:预处理及训练模型)
- python12306学生票抢票脚本下载_Python 12306抢火车票脚本 Python京东抢手机脚本
- 快速申请注册微信小程序的方法
- 百度地图获取数据库点的坐标,并定时刷新到页面上,功能一
- 数据结构和算法基础(4)——树
- TNF 又见 《Cell》
热门文章
- MPC-HC搭配PotPlayer,装备简易而强大的PC播放平台
- 小皮面板使用PHP,phpstudy-linux面板(小皮面板)1.0 评测
- JAVA主函数,基本输出语句
- 网上邻居找不到打印机,手动IP安装流程
- 人工智能+大数据,实现智慧出行新服务
- IE落幕,微软IE浏览器永久关闭
- 南京信息工程计算机老师,钟水明(南京信息工程大学计算机与软件学院讲师)_百度百科...
- 智能无烟烧烤锅王俊杰演讲
- VBA CreateObject 各种类型文件(transfer)
- Postman API测试工具的使用