kubernetes视频教程笔记（38）-高可用的K8S构建-系统初始化

1. 设置系统主机名以及 Host 文件的相互解析

hostnamectl set-hostname k8s-master01

2. 安装依赖包

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git

3. 设置防火墙为 Iptables 并设置空规则

systemctl stop firewalld && systemctl disable firewalld
yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save

4. 关闭 SELINUX

swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

5. 调整内核参数，对于 K8S

cat > kubernetes.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0 # 禁止使用 swap 空间，只有当系统 OOM 时才允许使用它
vm.overcommit_memory=1 # 不检查物理内存是否够用
vm.panic_on_oom=0 # 开启 OOM
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF
cp kubernetes.conf /etc/sysctl.d/kubernetes.conf
sysctl -p /etc/sysctl.d/kubernetes.conf

6. 调整系统时区

# 设置系统时区为 中国/上海
timedatectl set-timezone Asia/Shanghai
# 将当前的 UTC 时间写入硬件时钟
timedatectl set-local-rtc 0
# 重启依赖于系统时间的服务
systemctl restart rsyslog
systemctl restart crond

7. 关闭系统不需要服务

systemctl stop postfix && systemctl disable postfix

8. 设置 rsyslogd 和 systemd journald

mkdir /var/log/journal # 持久化保存日志的目录
mkdir /etc/systemd/journald.conf.d
cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
[Journal]
# 持久化保存到磁盘
Storage=persistent# 压缩历史日志
Compress=yes
SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000# 最大占用空间 10G
SystemMaxUse=10G# 单日志文件最大 200M
SystemMaxFileSize=200M# 日志保存时间 2 周
MaxRetentionSec=2week# 不将日志转发到 syslog
ForwardToSyslog=no
EOF
systemctl restart systemd-journald

9. 升级系统内核为 4.44

CentOS 7.x 系统自带的 3.10.x 内核存在一些 Bugs，导致运行的 Docker、Kubernetes 不稳定，例如：

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
# 安装完成后检查 /boot/grub2/grub.cfg 中对应内核 menuentry 中是否包含 initrd16 配置，如果没有，再安装
一次！
yum --enablerepo=elrepo-kernel install -y kernel-lt# 设置开机从新内核启动
grub2-set-default "CentOS Linux (4.4.182-1.el7.elrepo.x86_64) 7 (Core)"# 重启后安装内核源文件
yum --enablerepo=elrepo-kernel install kernel-lt-devel-$(uname -r) kernel-lt-headers-$(uname -r)

10. 关闭 NUMA

cp /etc/default/grub{,.bak}
vim /etc/default/grub # 在 GRUB_CMDLINE_LINUX 一行添加 `numa=off` 参数，如下所示：
diff /etc/default/grub.bak /etc/default/grub
6c6
< GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rhgb quiet"
---
> GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rhgb quiet numa=off"
cp /boot/grub2/grub.cfg{,.bak}
grub2-mkconfig -o /boot/grub2/grub.cfg

内容来自https://study.163.com/course/courseMain.htm?courseId=1209568805

kubernetes视频教程笔记（38）-高可用的K8S构建-系统初始化相关推荐

总结 Underlay 和 Overlay 网络,在k8s集群实现underlay网络,网络组件flannel vxlan/ calico IPIP模式的网络通信流程,基于二进制实现高可用的K8S集群
1.总结Underlay和Overlay网络的的区别及优缺点 Overlay网络:  Overlay 叫叠加网络也叫覆盖网络,指的是在物理网络的基础之上叠加实现新的虚拟网络,即可使网络的中的容器可 ...
Kubeadm安装高可用的K8S集群--多master单node
Kubeadm安装高可用的K8S集群–多master单node master1 IP 192.168.1.180/24 OS Centos7.6 master2 IP 192.168.1.181/24 ...
B2C商城项目源码，基于Java开发的高可用分布式B2C商城系统，Java+Spring MVC+Dubbo+Zookeeper+MySQL+Redis+FastDFS+Nginx+Solr
目录前言 B2C商城-AIYOU 一.项目总体架构二.系统软硬件设施总体规划 1.系统服务规划 2.应用服务规划 3.应用系统域名规划三.系统运行环境构建四.项目数据库创建五.项目拉取六. ...
Kubernetes全栈架构师（二进制高可用安装k8s集群扩展篇）--学习笔记
目录二进制Metrics&Dashboard安装二进制高可用集群可用性验证生产环境k8s集群关键性配置 Bootstrapping: Kubelet启动过程 Bootstrapping: ...
（shell批量版）二进制高可用安装k8s集群v1.23.5版本，搭配containerd容器运行时
目录第1章安装前准备 1.1 节点规划 1.2 配置NTP 1.3 bind安装DNS服务 1.4 修改主机DNS 1.5 安装runtime环境及依赖 1.5.1 安装docker运行时 1.5 ...
kubernetes学习笔记（二）：k8s初体验
本文采用本地k8s v1.10.3版本开发,如果还没有搭建可参照 kubernetes学习笔记 (一):搭建本地k8s开发环境进行搭建搭建本地Docker镜像仓库 docker pull docke ...
Kubernetes — 使用 kubeadm 部署高可用集群
目录文章目录目录 Kubernetes 在生产环境中架构高可用集群部署拓扑 1.网络代理配置 2.Load Balancer 环境准备 3.Kubernetes Cluster 环境准备安装 ...
通过kubeadm部署高可用的k8s集群
1环境准备注意: 禁用swap 关闭selinux 关闭iptable 优化内核参数限制参数 root@kubeadm-master1:~# sysctl -p net.ipv4.ip_forwar ...
高可用安装K8s集群1.20.x
目录 1. 安装说明 2. 节点规划 3. 基本配置 4. 内核配置 5. 基本组件安装 6. 高可用组件安装 7. 集群初始化 8. 高可用Master 9. 添加Node节点 10. Calico ...
Kubernetes中部署MySQL高可用集群
MySql简介 MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品.MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是 ...

kubernetes视频教程笔记（38）-高可用的K8S构建-系统初始化

1. 设置系统主机名以及 Host 文件的相互解析

2. 安装依赖包

3. 设置防火墙为 Iptables 并设置空规则

4. 关闭 SELINUX

5. 调整内核参数，对于 K8S

6. 调整系统时区

7. 关闭系统不需要服务

8. 设置 rsyslogd 和 systemd journald

9. 升级系统内核为 4.44

10. 关闭 NUMA

kubernetes视频教程笔记（38）-高可用的K8S构建-系统初始化相关推荐

最新文章

热门文章

kubernetes视频教程笔记 （38）-高可用的K8S构建-系统初始化

1. 设置系统主机名以及 Host 文件的相互解析

2. 安装依赖包

3. 设置防火墙为 Iptables 并设置空规则

4. 关闭 SELINUX

5. 调整内核参数，对于 K8S

6. 调整系统时区

7. 关闭系统不需要服务

8. 设置 rsyslogd 和 systemd journald

9. 升级系统内核为 4.44

10. 关闭 NUMA

kubernetes视频教程笔记 （38）-高可用的K8S构建-系统初始化相关推荐

最新文章

热门文章

kubernetes视频教程笔记（38）-高可用的K8S构建-系统初始化

kubernetes视频教程笔记（38）-高可用的K8S构建-系统初始化相关推荐