二进制安装Kubernetes（k8s）v1.28.3

二进制安装Kubernetes（k8s）v1.28.3

https://github.com/cby-chen/Kubernetes 开源不易，帮忙点个star，谢谢了
介绍

kubernetes（k8s）二进制高可用安装部署，支持IPv4+IPv6双栈。
我使用IPV6的目的是在公网进行访问，所以我配置了IPV6静态地址。
若您没有IPV6环境，或者不想使用IPv6，不对主机进行配置IPv6地址即可。
不配置IPV6，不影响后续，不过集群依旧是支持IPv6的。为后期留有扩展可能性。
若不要IPv6 ，不给网卡配置IPv6即可，不要对IPv6相关配置删除或操作，否则会出问题。
强烈建议在Github上查看文档 ！！！

Github出问题会更新文档，并且后续尽可能第一时间更新新版本文档 ！！！

手动项目地址：https://github.com/cby-chen/Kubernetes

1.环境

主机名称IP地址说明软件192.168.1.60外网节点下载各种所需安装包Master01192.168.1.31master节点kube-apiserver、kube-controller-manager、kube-scheduler、etcd、
kubelet、kube-proxy、nfs-client、haproxy、keepalived、nginxMaster02192.168.1.32master节点kube-apiserver、kube-controller-manager、kube-scheduler、etcd、
kubelet、kube-proxy、nfs-client、haproxy、keepalived、nginxMaster03192.168.1.33master节点kube-apiserver、kube-controller-manager、kube-scheduler、etcd、
kubelet、kube-proxy、nfs-client、haproxy、keepalived、nginxNode01192.168.1.34node节点kubelet、kube-proxy、nfs-client、nginxNode02192.168.1.35node节点kubelet、kube-proxy、nfs-client、nginx192.168.1.36VIP网段
物理主机：192.168.1.0/24
service：10.96.0.0/12
pod：172.16.0.0/12
安装包已经整理好：https://ghproxy.com/https://github.com/cby-chen/Kubernetes/releases/download/v1.28.3/kubernetes-v1.28.3.tar
1.1.k8s基础系统环境配置

1.2.配置IP

1. # 注意！
2. # 若虚拟机是进行克隆的那么网卡的UUID会重复
3. # 若UUID重复需要重新生成新的UUID
4. # UUID重复无法获取到IPV6地址
5. #
6. # 查看当前的网卡列表和 UUID：
7. # nmcli con show
8. # 删除要更改 UUID 的网络连接：
9. # nmcli con delete uuid <原 UUID>
10. # 重新生成 UUID：
11. # nmcli con add type ethernet ifname <接口名称> con-name <新名称>
12. # 重新启用网络连接：
13. # nmcli con up <新名称>
15. # 更改网卡的UUID
16. ssh root@192.168.1.31 "nmcli con delete uuid 708a1497-2192-43a5-9f03-2ab936fb3c44;nmcli con add type ethernet ifname eth0 con-name eth0;nmcli con up eth0"
17. ssh root@192.168.1.32 "nmcli con delete uuid 708a1497-2192-43a5-9f03-2ab936fb3c44;nmcli con add type ethernet ifname eth0 con-name eth0;nmcli con up eth0"
18. ssh root@192.168.1.33 "nmcli con delete uuid 708a1497-2192-43a5-9f03-2ab936fb3c44;nmcli con add type ethernet ifname eth0 con-name eth0;nmcli con up eth0"
19. ssh root@192.168.1.34 "nmcli con delete uuid 708a1497-2192-43a5-9f03-2ab936fb3c44;nmcli con add type ethernet ifname eth0 con-name eth0;nmcli con up eth0"
20. ssh root@192.168.1.35 "nmcli con delete uuid 708a1497-2192-43a5-9f03-2ab936fb3c44;nmcli con add type ethernet ifname eth0 con-name eth0;nmcli con up eth0"
22. # 参数解释
23. #
24. # ssh ssh root@192.168.1.31
25. # 使用SSH登录到IP为192.168.1.31的主机，使用root用户身份。
26. #
27. # nmcli con delete uuid 708a1497-2192-43a5-9f03-2ab936fb3c44
28. # 删除 UUID 为 708a1497-2192-43a5-9f03-2ab936fb3c44 的网络连接，这是 NetworkManager 中一种特定网络配置的唯一标识符。
29. #
30. # nmcli con add type ethernet ifname eth0 con-name eth0
31. # 添加一种以太网连接类型，并指定接口名为 eth0，连接名称也为 eth0。
32. #
33. # nmcli con up eth0
34. # 开启 eth0 这个网络连接。
35. #
36. # 简单来说，这个命令的作用是删除一个特定的网络连接配置，并添加一个名为 eth0 的以太网连接，然后启用这个新的连接。
38. # 修改静态的IPv4地址
39. ssh root@192.168.1.104 "nmcli con mod eth0 ipv4.addresses 192.168.1.31/24; nmcli con mod eth0 ipv4.gateway  192.168.1.1; nmcli con mod eth0 ipv4.method manual; nmcli con mod eth0 ipv4.dns "8.8.8.8"; nmcli con up eth0"
40. ssh root@192.168.1.106 "nmcli con mod eth0 ipv4.addresses 192.168.1.32/24; nmcli con mod eth0 ipv4.gateway  192.168.1.1; nmcli con mod eth0 ipv4.method manual; nmcli con mod eth0 ipv4.dns "8.8.8.8"; nmcli con up eth0"
41. ssh root@192.168.1.107 "nmcli con mod eth0 ipv4.addresses 192.168.1.33/24; nmcli con mod eth0 ipv4.gateway  192.168.1.1; nmcli con mod eth0 ipv4.method manual; nmcli con mod eth0 ipv4.dns "8.8.8.8"; nmcli con up eth0"
42. ssh root@192.168.1.109 "nmcli con mod eth0 ipv4.addresses 192.168.1.34/24; nmcli con mod eth0 ipv4.gateway  192.168.1.1; nmcli con mod eth0 ipv4.method manual; nmcli con mod eth0 ipv4.dns "8.8.8.8"; nmcli con up eth0"
43. ssh root@192.168.1.110 "nmcli con mod eth0 ipv4.addresses 192.168.1.35/24; nmcli con mod eth0 ipv4.gateway  192.168.1.1; nmcli con mod eth0 ipv4.method manual; nmcli con mod eth0 ipv4.dns "8.8.8.8"; nmcli con up eth0"
47. nmcli con mod eth0 ipv4.gateway 192.168.1.200; nmcli con mod eth0 ipv4.method manual; nmcli con mod eth0 ipv4.dns "223.5.5.5"; nmcli con up eth0
48. # 参数解释
49. #
50. # ssh root@192.168.1.154
51. # 使用SSH登录到IP为192.168.1.154的主机，使用root用户身份。
52. #
53. # "nmcli con mod eth0 ipv4.addresses 192.168.1.31/24"
54. # 修改eth0网络连接的IPv4地址为192.168.1.31，子网掩码为 24。
55. #
56. # "nmcli con mod eth0 ipv4.gateway 192.168.1.1"
57. # 修改eth0网络连接的IPv4网关为192.168.1.1。
58. #
59. # "nmcli con mod eth0 ipv4.method manual"
60. # 将eth0网络连接的IPv4配置方法设置为手动。
61. #
62. # "nmcli con mod eth0 ipv4.dns "8.8.8.8"
63. # 将eth0网络连接的IPv4 DNS服务器设置为 8.8.8.8。
64. #
65. # "nmcli con up eth0"
66. # 启动eth0网络连接。
67. #
68. # 总体来说，这条命令是通过SSH远程登录到指定的主机，并使用网络管理命令 (nmcli) 修改eth0网络连接的配置，包括IP地址、网关、配置方法和DNS服务器，并启动该网络连接。
70. # 没有IPv6选择不配置即可
71. ssh root@192.168.1.31 "nmcli con mod eth0 ipv6.addresses fc00:43f4:1eea:1::10; nmcli con mod eth0 ipv6.gateway fc00:43f4:1eea:1::1; nmcli con mod eth0 ipv6.method manual; nmcli con mod eth0 ipv6.dns "2400:3200::1"; nmcli con up eth0"
72. ssh root@192.168.1.32 "nmcli con mod eth0 ipv6.addresses fc00:43f4:1eea:1::20; nmcli con mod eth0 ipv6.gateway fc00:43f4:1eea:1::1; nmcli con mod eth0 ipv6.method manual; nmcli con mod eth0 ipv6.dns "2400:3200::1"; nmcli con up eth0"
73. ssh root@192.168.1.33 "nmcli con mod eth0 ipv6.addresses fc00:43f4:1eea:1::30; nmcli con mod eth0 ipv6.gateway fc00:43f4:1eea:1::1; nmcli con mod eth0 ipv6.method manual; nmcli con mod eth0 ipv6.dns "2400:3200::1"; nmcli con up eth0"
74. ssh root@192.168.1.34 "nmcli con mod eth0 ipv6.addresses fc00:43f4:1eea:1::40; nmcli con mod eth0 ipv6.gateway fc00:43f4:1eea:1::1; nmcli con mod eth0 ipv6.method manual; nmcli con mod eth0 ipv6.dns "2400:3200::1"; nmcli con up eth0"
75. ssh root@192.168.1.35 "nmcli con mod eth0 ipv6.addresses fc00:43f4:1eea:1::50; nmcli con mod eth0 ipv6.gateway fc00:43f4:1eea:1::1; nmcli con mod eth0 ipv6.method manual; nmcli con mod eth0 ipv6.dns "2400:3200::1"; nmcli con up eth0"
77. # 参数解释
78. #
79. # ssh root@192.168.1.31
80. # 通过SSH连接到IP地址为192.168.1.31的远程主机，使用root用户进行登录。
81. #
82. # "nmcli con mod eth0 ipv6.addresses fc00:43f4:1eea:1::10"
83. # 使用nmcli命令修改eth0接口的IPv6地址为fc00:43f4:1eea:1::10。
84. #
85. # "nmcli con mod eth0 ipv6.gateway fc00:43f4:1eea:1::1"
86. # 使用nmcli命令修改eth0接口的IPv6网关为fc00:43f4:1eea:1::1。
87. #
88. # "nmcli con mod eth0 ipv6.method manual"
89. # 使用nmcli命令将eth0接口的IPv6配置方法修改为手动配置。
90. #
91. # "nmcli con mod eth0 ipv6.dns "2400:3200::1"
92. # 使用nmcli命令设置eth0接口的IPv6 DNS服务器为2400:3200::1。
93. #
94. # "nmcli con up eth0"
95. # 使用nmcli命令启动eth0接口。
96. #
97. # 这个命令的目的是在远程主机上配置eth0接口的IPv6地址、网关、配置方法和DNS服务器，并启动eth0接口。
100. # 查看网卡配置
101. # nmcli device show eth0
102. # nmcli con show eth0
103. [root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
104. TYPE=Ethernet
105. PROXY_METHOD=none
106. BROWSER_ONLY=no
107. BOOTPROTO=none
108. DEFROUTE=yes
109. IPV4_FAILURE_FATAL=no
110. IPV6INIT=yes
111. IPV6_AUTOCONF=yes
112. IPV6_DEFROUTE=yes
113. IPV6_FAILURE_FATAL=no
114. IPV6_ADDR_GEN_MODE=stable-privacy
115. NAME=eth0
116. UUID=2aaddf95-3f36-4a48-8626-b55ebf7f53e7
117. DEVICE=eth0
118. ONBOOT=yes
119. IPADDR=192.168.1.31
120. PREFIX=24
121. GATEWAY=192.168.1.1
122. DNS1=8.8.8.8
123. [root@localhost ~]#
127. # 参数解释
128. #
129. # TYPE=Ethernet
130. # 指定连接类型为以太网。
131. #
132. # PROXY_METHOD=none
133. # 指定不使用代理方法。
134. #
135. # BROWSER_ONLY=no
136. # 指定不仅仅在浏览器中使用代理。
137. #
138. # BOOTPROTO=none
139. # 指定自动分配地址的方式为无（即手动配置IP地址）。
140. #
141. # DEFROUTE=yes
142. # 指定默认路由开启。
143. #
144. # IPV4_FAILURE_FATAL=no
145. # 指定IPv4连接失败时不宣告严重错误。
146. #
147. # IPV6INIT=yes
148. # 指定启用IPv6。
149. #
150. # IPV6_AUTOCONF=no
151. # 指定不自动配置IPv6地址。
152. #
153. # IPV6_DEFROUTE=yes
154. # 指定默认IPv6路由开启。
155. #
156. # IPV6_FAILURE_FATAL=no
157. # 指定IPv6连接失败时不宣告严重错误。
158. #
159. # IPV6_ADDR_GEN_MODE=stable-privacy
160. # 指定IPv6地址生成模式为稳定隐私模式。
161. #
162. # NAME=eth0
163. # 指定设备名称为eth0。
164. #
165. # UUID=424fd260-c480-4899-97e6-6fc9722031e8
166. # 指定设备的唯一标识符。
167. #
168. # DEVICE=eth0
169. # 指定设备名称为eth0。
170. #
171. # ONBOOT=yes
172. # 指定开机自动启用这个连接。
173. #
174. # IPADDR=192.168.1.31
175. # 指定IPv4地址为192.168.1.31。
176. #
177. # PREFIX=24
178. # 指定IPv4地址的子网掩码为24。
179. #
180. # GATEWAY=192.168.8.1
181. # 指定IPv4的网关地址为192.168.8.1。
182. #
183. # DNS1=8.8.8.8
184. # 指定首选DNS服务器为8.8.8.8。
185. #
186. # IPV6ADDR=fc00:43f4:1eea:1::10/128
187. # 指定IPv6地址为fc00:43f4:1eea:1::10，子网掩码为128。
188. #
189. # IPV6_DEFAULTGW=fc00:43f4:1eea:1::1
190. # 指定IPv6的默认网关地址为fc00:43f4:1eea:1::1。
191. #
192. # DNS2=2400:3200::1
193. # 指定备用DNS服务器为2400:3200::1。

复制代码

1.3.设置主机名

1. hostnamectl set-hostname k8s-master01
2. hostnamectl set-hostname k8s-master02
3. hostnamectl set-hostname k8s-master03
4. hostnamectl set-hostname k8s-node01
5. hostnamectl set-hostname k8s-node02
7. # 参数解释
8. #
9. # 参数: set-hostname
10. # 解释: 这是hostnamectl命令的一个参数，用于设置系统的主机名。
11. #
12. # 参数: k8s-master01
13. # 解释: 这是要设置的主机名，将系统的主机名设置为"k8s-master01"。

复制代码

1.4.配置yum源

1. # 其他系统的源地址
2. # https://mirrors.tuna.tsinghua.edu.cn/help/
4. # 对于 Ubuntu
5. sed -i 's/cn.archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
7. # 对于 CentOS 7
8. sudo sed -e 's|^mirrorlist=|#mirrorlist=|g' \
9.          -e 's|^#baseurl=http://mirror.centos.org/centos|baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos|g' \
10.          -i.bak \
11.          /etc/yum.repos.d/CentOS-*.repo
13. # 对于 CentOS 8
14. sudo sed -e 's|^mirrorlist=|#mirrorlist=|g' \
15.          -e 's|^#baseurl=http://mirror.centos.org/$contentdir|baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos|g' \
16.          -i.bak \
17.          /etc/yum.repos.d/CentOS-*.repo
19. # 对于私有仓库
20. sed -e 's|^mirrorlist=|#mirrorlist=|g' -e 's|^#baseurl=http://mirror.centos.org/\$contentdir|baseurl=http://192.168.1.123/centos|g' -i.bak  /etc/yum.repos.d/CentOS-*.repo
22. # 参数解释
23. #
24. # 以上命令是用于更改系统软件源的配置，以便从国内镜像站点下载软件包和更新。
25. #
26. # 对于 Ubuntu 系统，将 /etc/apt/sources.list 文件中的软件源地址 cn.archive.ubuntu.com 替换为 mirrors.ustc.edu.cn。
27. #
28. # 对于 CentOS 7 系统，将 /etc/yum.repos.d/CentOS-*.repo 文件中的 mirrorlist 注释掉，并将 baseurl 的值替换为 https://mirrors.tuna.tsinghua.edu.cn/centos。
29. #
30. # 对于 CentOS 8 系统，同样将 /etc/yum.repos.d/CentOS-*.repo 文件中的 mirrorlist 注释掉，并将 baseurl 的值替换为 https://mirrors.tuna.tsinghua.edu.cn/centos。
31. #
32. # 对于私有仓库，将 /etc/yum.repos.d/CentOS-*.repo 文件中的 mirrorlist 注释掉，并将 baseurl 的值替换为私有仓库地址 http://192.168.1.123/centos。
33. #
34. # 这些命令通过使用 sed 工具和正则表达式，对相应的配置文件进行批量的替换操作，从而更改系统软件源配置。

复制代码

1.5.安装一些必备工具

1. # 对于 Ubuntu
2. apt update && apt upgrade -y && apt install -y wget psmisc vim net-tools nfs-kernel-server telnet lvm2 git tar curl
4. # 对于 CentOS 7
5. yum update -y && yum -y install  wget psmisc vim net-tools nfs-utils telnet yum-utils device-mapper-persistent-data lvm2 git tar curl
7. # 对于 CentOS 8
8. yum update -y && yum -y install wget psmisc vim net-tools nfs-utils telnet yum-utils device-mapper-persistent-data lvm2 git network-scripts tar curl

复制代码

1.5.1 下载离线所需文件(可选)

在互联网服务器上安装一个一模一样的系统进行下载所需包
CentOS7

1. # 下载必要工具
2. yum -y install createrepo yum-utils wget epel*
4. # 下载全量依赖包
5. repotrack createrepo wget psmisc vim net-tools nfs-utils telnet yum-utils device-mapper-persistent-data lvm2 git tar curl gcc keepalived haproxy bash-completion chrony sshpass ipvsadm ipset sysstat conntrack libseccomp
7. # 删除libseccomp
8. rm -rf libseccomp-*.rpm
10. # 下载libseccomp
11. wget http://rpmfind.net/linux/centos/8-stream/BaseOS/x86_64/os/Packages/libseccomp-2.5.1-1.el8.x86_64.rpm
13. # 创建yum源信息
14. createrepo -u -d /data/centos7/
16. # 拷贝包到内网机器上
17. scp -r /data/centos7/ root@192.168.1.31:
18. scp -r /data/centos7/ root@192.168.1.32:
19. scp -r /data/centos7/ root@192.168.1.33:
20. scp -r /data/centos7/ root@192.168.1.34:
21. scp -r /data/centos7/ root@192.168.1.35:
23. # 在内网机器上创建repo配置文件
24. rm -rf /etc/yum.repos.d/*
25. cat > /etc/yum.repos.d/123.repo  << EOF
26. [cby]
27. name=CentOS-$releasever - Media
28. baseurl=file:///root/centos7/
29. gpgcheck=0
30. enabled=1
31. EOF
33. # 安装下载好的包
34. yum clean all
35. yum makecache
36. yum install /root/centos7/* --skip-broken -y
38. #### 备注 #####
39. # 安装完成后，可能还会出现yum无法使用那么再次执行
40. rm -rf /etc/yum.repos.d/*
41. cat > /etc/yum.repos.d/123.repo  << EOF
42. [cby]
43. name=CentOS-$releasever - Media
44. baseurl=file:///root/centos7/
45. gpgcheck=0
46. enabled=1
47. EOF
48. yum clean all
49. yum makecache
50. yum install /root/centos7/* --skip-broken -y
52. #### 备注 #####
53. # 安装 chrony 和 libseccomp
54. # yum install /root/centos7/libseccomp-2.5.1*.rpm -y
55. # yum install /root/centos7/chrony-*.rpm -y

复制代码

1.6.选择性下载需要工具

1. # 下载必要工具
2. yum -y install createrepo yum-utils wget epel*
4. # 下载全量依赖包
5. repotrack wget psmisc vim net-tools nfs-utils telnet yum-utils device-mapper-persistent-data lvm2 git network-scripts tar curl gcc keepalived haproxy bash-completion chrony sshpass ipvsadm ipset sysstat conntrack libseccomp
7. # 创建yum源信息
8. createrepo -u -d /data/centos8/
10. # 拷贝包到内网机器上
11. scp -r centos8/ root@192.168.1.31:
12. scp -r centos8/ root@192.168.1.32:
13. scp -r centos8/ root@192.168.1.33:
14. scp -r centos8/ root@192.168.1.34:
15. scp -r centos8/ root@192.168.1.35:
17. # 在内网机器上创建repo配置文件
18. rm -rf /etc/yum.repos.d/*
19. cat > /etc/yum.repos.d/123.repo  << EOF
20. [cby]
21. name=CentOS-$releasever - Media
22. baseurl=file:///root/centos8/
23. gpgcheck=0
24. enabled=1
25. EOF
27. # 安装下载好的包
28. yum clean all
29. yum makecache
30. yum install /root/centos8/* --skip-broken -y
32. #### 备注 #####
33. # 安装完成后，可能还会出现yum无法使用那么再次执行
34. rm -rf /etc/yum.repos.d/*
35. cat > /etc/yum.repos.d/123.repo  << EOF
36. [cby]
37. name=CentOS-$releasever - Media
38. baseurl=file:///root/centos8/
39. gpgcheck=0
40. enabled=1
41. EOF
42. yum clean all
43. yum makecache
44. yum install /root/centos8/* --skip-broken -y

复制代码

1.7.关闭防火墙

1. #!/bin/bash
3. logfile=123.log
4. ret=""
5. function getDepends()
6. {
7.    echo "fileName is" $1>>$logfile
8.    # use tr to del < >
9.    ret=`apt-cache depends $1|grep Depends |cut -d: -f2 |tr -d "<>"`
10.    echo $ret|tee  -a $logfile
11. }
12. # 需要获取其所依赖包的包
13. libs="wget psmisc vim net-tools nfs-kernel-server telnet lvm2 git tar curl gcc keepalived haproxy bash-completion chrony sshpass ipvsadm ipset sysstat conntrack libseccomp"
15. # download libs dependen. deep in 3
16. i=0
17. while [ $i -lt 3 ] ;
18. do
19.     let i++
20.     echo $i
21.     # download libs
22.     newlist=" "
23.     for j in $libs
24.     do
25.         added="$(getDepends $j)"
26.         newlist="$newlist $added"
27.         apt install $added --reinstall -d -y
28.     done
30.     libs=$newlist
31. done
33. # 创建源信息
34. apt install dpkg-dev
35. sudo cp /var/cache/apt/archives/*.deb /data/ubuntu/ -r
36. dpkg-scanpackages . /dev/null |gzip > /data/ubuntu/Packages.gz -r
38. # 拷贝包到内网机器上
39. scp -r ubuntu/ root@192.168.1.31:
40. scp -r ubuntu/ root@192.168.1.32:
41. scp -r ubuntu/ root@192.168.1.33:
42. scp -r ubuntu/ root@192.168.1.34:
43. scp -r ubuntu/ root@192.168.1.35:
45. # 在内网机器上配置apt源
46. vim /etc/apt/sources.list
47. cat /etc/apt/sources.list
48. deb file:////root/ ubuntu/
50. # 安装deb包
51. apt install ./*.deb

复制代码

1.8.关闭SELinux

1. #!/bin/bash
3. # 查看版本地址：
4. #
5. # https://github.com/containernetworking/plugins/releases/
6. # https://github.com/containerd/containerd/releases/
7. # https://github.com/kubernetes-sigs/cri-tools/releases/
8. # https://github.com/Mirantis/cri-dockerd/releases/
9. # https://github.com/etcd-io/etcd/releases/
10. # https://github.com/cloudflare/cfssl/releases/
11. # https://github.com/kubernetes/kubernetes/tree/master/CHANGELOG
12. # https://download.docker.com/linux/static/stable/x86_64/
13. # https://github.com/opencontainers/runc/releases/
14. # https://mirrors.tuna.tsinghua.edu.cn/elrepo/kernel/el7/x86_64/RPMS/
15. # https://github.com/helm/helm/tags
16. # http://nginx.org/download/
18. # Version numbers
19. cni_plugins_version='v1.3.0'
20. cri_containerd_cni_version='1.7.8'
21. crictl_version='v1.28.0'
22. cri_dockerd_version='0.3.7'
23. etcd_version='v3.5.10'
24. cfssl_version='1.6.4'
25. kubernetes_server_version='1.28.3'
26. docker_version='24.0.7'
27. runc_version='1.1.10'
28. kernel_version='5.4.260'
29. helm_version='3.13.2'
30. nginx_version='1.25.3'
32. # URLs
33. base_url='https://mirrors.chenby.cn/https://github.com'
34. kernel_url="http://mirrors.tuna.tsinghua.edu.cn/elrepo/kernel/el7/x86_64/RPMS/kernel-lt-${kernel_version}-1.el7.elrepo.x86_64.rpm"
35. runc_url="${base_url}/opencontainers/runc/releases/download/v${runc_version}/runc.amd64"
36. docker_url="https://mirrors.ustc.edu.cn/docker-ce/linux/static/stable/x86_64/docker-${docker_version}.tgz"
37. cni_plugins_url="${base_url}/containernetworking/plugins/releases/download/${cni_plugins_version}/cni-plugins-linux-amd64-${cni_plugins_version}.tgz"
38. cri_containerd_cni_url="${base_url}/containerd/containerd/releases/download/v${cri_containerd_cni_version}/cri-containerd-cni-${cri_containerd_cni_version}-linux-amd64.tar.gz"
39. crictl_url="${base_url}/kubernetes-sigs/cri-tools/releases/download/${crictl_version}/crictl-${crictl_version}-linux-amd64.tar.gz"
40. cri_dockerd_url="${base_url}/Mirantis/cri-dockerd/releases/download/v${cri_dockerd_version}/cri-dockerd-${cri_dockerd_version}.amd64.tgz"
41. etcd_url="${base_url}/etcd-io/etcd/releases/download/${etcd_version}/etcd-${etcd_version}-linux-amd64.tar.gz"
42. cfssl_url="${base_url}/cloudflare/cfssl/releases/download/v${cfssl_version}/cfssl_${cfssl_version}_linux_amd64"
43. cfssljson_url="${base_url}/cloudflare/cfssl/releases/download/v${cfssl_version}/cfssljson_${cfssl_version}_linux_amd64"
44. helm_url="https://mirrors.huaweicloud.com/helm/v${helm_version}/helm-v${helm_version}-linux-amd64.tar.gz"
45. kubernetes_server_url="https://storage.googleapis.com/kubernetes-release/release/v${kubernetes_server_version}/kubernetes-server-linux-amd64.tar.gz"
46. nginx_url="http://nginx.org/download/nginx-${nginx_version}.tar.gz"
48. # Download packages
49. packages=(
50.   $kernel_url
51.   $runc_url
52.   $docker_url
53.   $cni_plugins_url
54.   $cri_containerd_cni_url
55.   $crictl_url
56.   $cri_dockerd_url
57.   $etcd_url
58.   $cfssl_url
59.   $cfssljson_url
60.   $helm_url
61.   $kubernetes_server_url
62.   $nginx_url
63. )
65. for package_url in "${packages[@]}"; do
66.   filename=$(basename "$package_url")
67.   if curl --parallel --parallel-immediate -k -L -C - -o "$filename" "$package_url"; then
68.     echo "Downloaded $filename"
69.   else
70.     echo "Failed to download $filename"
71.     exit 1
72.   fi
73. done

复制代码

1.9.关闭交换分区

1. # Ubuntu忽略，CentOS执行
2. systemctl disable --now firewalld

复制代码

1.10.网络配置（俩种方式二选一）

[code]# Ubuntu忽略，CentOS执行# 方式一# systemctl disable --now NetworkManager# systemctl start network && systemctl enable network# 方式二cat > /etc/NetworkManager/conf.d/calico.conf  /etc/chrony.conf  /etc/chrony.conf > /etc/security/limits.conf  /etc/modules-load.d/ipvs.conf