马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?立即注册
x
系统初始化
生产环境肯定要更高设置,虚拟机以守旧的最低设置。
呆板ip规格master192.168.203.111核2线程、2G内存、40G磁盘node2192.168.203.121核2线程、2G内存、40G磁盘node3192.168.203.131核2线程、2G内存、40G磁盘 修改为静态ip
追加内容后生存并退出
- nameserver 223.5.5.5
- nameserver 223.6.6.6
复制代码- sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33
复制代码 BOOTPROTO="dhcp"改成BOOTPROTO=“static”,如果是复制的呆板UUID、IPADDR也要不同等
- TYPE="Ethernet"
- PROXY_METHOD="none"
- BROWSER_ONLY="no"
- BOOTPROTO="static"
- DEFROUTE="yes"
- IPV4_FAILURE_FATAL="no"
- IPV6INIT="yes"
- IPV6_AUTOCONF="yes"
- IPV6_DEFROUTE="yes"
- IPV6_FAILURE_FATAL="no"
- IPV6_ADDR_GEN_MODE="stable-privacy"
- NAME="ens33"
- UUID="0ef41c81-2fa8-405d-9ab5-3ff34ac815cf"
- DEVICE="ens33"
- ONBOOT="yes"
- IPADDR="192.168.203.11"
- PREFIX="24"
- GATEWAY="192.168.203.2"
- IPV6_PRIVACY="no"
复制代码 重启网络使设置生效
- sudo systemctl restart network
复制代码 永久关闭防火墙(全部呆板)
- sudo systemctl stop firewalld && systemctl disable firewalld
复制代码 永久关闭selinux(全部呆板)
- sudo sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
复制代码 启用selinux命令:setenforce 0【不必要实行,只是作为一种记载】
永久禁止swap分区(全部呆板)
- sudo sed -ri 's/.*swap.*/#&/' /etc/fstab
复制代码 永久设置hostname(根据呆板分别设置mster、node1、node2)
三台呆板分别为mster、node1、node2
- sudo hostnamectl set-hostname master
复制代码 利用hostnamectl或hostname命令验证是否修改成功
在hosts文件添加内容(仅master设置)
- sudo cat >> /etc/hosts << EOF
- 192.168.203.11 master
- 192.168.203.12 node1
- 192.168.203.13 node2
- EOF
复制代码 将桥接的IPv4流量通报到iptables的链(全部呆板)
- sudo cat > /etc/sysctl.d/k8s.conf << EOF
- net.bridge.bridge-nf-call-ip6tables = 1
- net.bridge.bridge-nf-call-iptables = 1
- net.ipv4.ip_forward = 1
- vm.swappiness = 0
- EOF
复制代码 使k8s.conf立即生效
时间同步(全部呆板)
- sudo yum install -y ntpdate
复制代码 安装好后实行同步时间命令
- sudo ntpdate time.windows.com
复制代码 全部呆板安装Docker、Kubeadm、Kubelet、Kubectl
安装Docker
安装必要的一些系统工具
- yum install -y net-tools
- yum install -y wget
- sudo yum install -y yum-utils device-mapper-persistent-data lvm2
复制代码 安装设置管理和设置镜像源
- sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
复制代码 查找Docker-CE的版本
- sudo yum list docker-ce.x86_64 --showduplicates | sort -r
复制代码 安装指定版本的docker-ce
sudo yum -y install docker-ce-[VERSION]
- sudo yum -y install docker-ce-18.06.1.ce-3.el7
复制代码 启动docker服务
- sudo systemctl enable docker && sudo systemctl start docker
复制代码 查察docker是否启动成功【注意docker的Client和Server要同等,否则某些情况下会报错】
创建/etc/docker/daemon.json文件并设置docker堆栈为aliyun堆栈
- sudo cat > /etc/docker/daemon.json << EOF
- {
- "registry-mirrors":["https://b9pmyelo.mirror.aliyuncs.com"]
- }
- EOF
复制代码 重启docker查察设置是否生效
重启
添加yum软件源kubernetes.repo为阿里云
- cat <<EOF > /etc/yum.repos.d/kubernetes.repo
- [kubernetes]
- name=Kubernetes
- baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
- enabled=1
- gpgcheck=0
- repo_gpgcheck=0
- gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
- EOF
复制代码 安装 kubelet、kubeadm、kubectl
- sudo yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0
复制代码 设置开机启动和启动
- sudo systemctl enable kubelet && systemctl start kubelet
复制代码 摆设Kubernetes
apiserver-advertise-address表示master主机ip
image-repository表示镜像堆栈
kubernetes-version表示k8s的版本,跟上面的kubelet、kubeadm、kubectl版本同等
service-cidr表示集群内部虚拟网络,Pod统一访问入口
pod-network-cidr表示Pod网络,与下面摆设的CNI网络组件yaml中保持同等
Kubernetes初始化【仅master实行,过程大概会有点久,请耐心等待命令行输出】
–v=5可加可不加,建议加,输出完备的日志,方便排盘题目
- kubeadm init \
- --v=5 \
- --apiserver-advertise-address=192.168.203.11 \
- --image-repository=registry.aliyuncs.com/google_containers \
- --kubernetes-version=v1.18.0 \
- --service-cidr=10.96.0.0/12 \
- --pod-network-cidr=10.244.0.0/16
复制代码 输出以下内容表示初始化成功
- Your Kubernetes control-plane has initialized successfully!
- To start using your cluster, you need to run the following as a regular user:
- mkdir -p $HOME/.kube
- sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
- sudo chown $(id -u):$(id -g) $HOME/.kube/config
- You should now deploy a pod network to the cluster.
- Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
- https://kubernetes.io/docs/concepts/cluster-administration/addons/
- Then you can join any number of worker nodes by running the following on each as root:
- kubeadm join 192.168.203.11:6443 --token 51c0rb.ehwwxemgec75r1g6 \
- --discovery-token-ca-cert-hash sha256:fad429370f462b36d2651e3e37be4d4b34e63d0378966a1532442dc3f67e41b4
复制代码 根据上面的提示实行对应的To start using your cluster, you need to run the following as a regular user:命令
master节点实行,node节点不实行
kubectl get node
s查察节点信息
- mkdir -p $HOME/.kube
- sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
- sudo chown $(id -u):$(id -g) $HOME/.kube/config
- kubectl get node
- s
复制代码 node节点根据上面的提示实行对应的Then you can join any number of worker nodes by running the following on each as root:命令
node节点实行,master节点不实行
- kubeadm join 192.168.203.11:6443 --token 51c0rb.ehwwxemgec75r1g6 \
- --discovery-token-ca-cert-hash sha256:fad429370f462b36d2651e3e37be4d4b34e63d0378966a1532442dc3f67e41b4
复制代码 node1和node2实行命令
安装cni
kube-flannel-ds-amd.yml文件
- docker pull quay.io/coreos/flannel:v0.13.0-rc2
- kubectl apply -f kube-flannel-ds-amd.yml
复制代码 kubectl get pod -n kube-system 查察kube-flannel-ds-XXX 是否为runnin状态
- systemctl restart kubelet
- kubectl get pod -n kube-system
复制代码 master实行
node1和node2节点处于Ready状态
- [root@master ~]# kubectl get node
- NAME STATUS ROLES AGE VERSIONmaster Ready master 50m v1.18.0node1 Ready <none> 49m v1.18.0node2 Ready <none> 49m v1.18.0
复制代码 master摆设CNI网络插件【如果前面没有把–network-plugin=cni移除并重启kubelet,这步很大概会报错】
- kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
- kubectl get pods -n kube-system
- kubectl get node
复制代码 master实行测试Kubernetes(k8s)集群
- kubectl create deployment nginx --image=nginx
- kubectl expose deployment nginx --port=80 --type=NodePort
- kubectl get pod,svc
复制代码 输出如下
- NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
- service/kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 21m
- service/nginx NodePort 10.108.8.133 <none> 80:30008/TCP 111s
复制代码 如果nginx启动失败,则举行删除
- kubectl delete service nginx
复制代码 免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |