rocky部署k8s
|
文章
|
59

614 字
|
7 分钟
本文最后更新于20 天前，其中的信息可能已经过时，如有错误请发送邮件到mariohy.tech@outlook.com

rocky部署k8s

安装前配置

角色 IP地址 组件
master 192.168.192.164 docker，kubectl，kubeadm，kubelet
node1 192.168.192.165 docker，kubectl，kubeadm，kubelet
node2 192.168.192.166 docker，kubectl，kubeadm，kubelet

配置服务器/etc/hosts文件

  1. 192.168.192.164 master
  2. 192.168.192.165 node1
  3. 192.168.192.166 node2

配置时间同步

  1. sudo systemctl enable --now chronyd

禁用iptable和firewalld服务

  1. sudo systemctl disable --now firewalld
  2. sudo systemctl disable --now iptables

关闭selinux

  1. sudo setenforce 0
  2. sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

关闭swap空间

  1. sudo sed -ri 's/.*swap.*/#&/' /etc/fstab
  2. sudo swapoff -a

转发 IPv4 并让 iptables 看到桥接流量

  1. cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
  2. overlay
  3. br_netfilter
  4. EOF
  6. sudo modprobe overlay
  7. sudo modprobe br_netfilter

设置所需的 sysctl 参数，参数在重新启动后保持不变

  1. cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
  2. net.bridge.bridge-nf-call-iptables  = 1
  3. net.bridge.bridge-nf-call-ip6tables = 1
  4. net.ipv4.ip_forward                 = 1
  5. EOF

应用 sysctl 参数而不重新启动

  1. sudo sysctl --system

安装docker及containerd容器

移除docker

  1. sudo yum remove docker \
  2.                   docker-client \
  3.                   docker-client-latest \
  4.                   docker-common \
  5.                   docker-latest \
  6.                   docker-latest-logrotate \
  7.                   docker-logrotate \
  8.                   docker-engine

安装yum-utils包（提供了yum-config-manager)

  1. sudo yum install -y yum-utils

添加docker源

  1. sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  2. sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

安装docker引擎、容器和docker组合

  1. sudo yum install -y docker-ce docker-ce-cli containerd.io
  • docker-ce ： Docker Community Edition（Docker 社区版）
  • docker-ce-cli ： Docker 命令行工具
  • containerd.io ： 管理和运行容器的守护进程。它推送和拉动镜像，管理存储和网络，并监督容器的运行，io 是其开发者 Docker 公司的域名后缀

流程：docker运行命令 –> docker-ce-cli接受解析命令,发送 –> docker-ce后台检测是否拉取，转发 –> containerd.io与内核交互，创建隔离环境

启动docker

  1. sudo systemctl enable --now docker

添加用户对docker的访问权限

  1. sudo usermod -aG docker $USER

docker加速配置
1.docker配置镜像加速

  1. sudo mkdir -p /etc/docker
  3. sudo tee /etc/docker/daemon.json <<-'EOF'
  4. {
  5.   "registry-mirrors": [ 
  6.     "https://docker.1panel.live", 
  7.     "https://hub.rat.dev", 
  8.     "https://docker.actima.top"
  9.   ] 
  10. }
  11. EOF

可用的镜像加速地址

重启服务

  1. sudo systemctl daemon-reload
  2. sudo systemctl restart docker

2.docker配置代理加速

  1. cat /etc/systemd/system/docker.service.d/http-proxy.conf 
  2. [Service] 
  3. Environment="HTTP_PROXY=http://localhost:7897/" 
  4. Environment="HTTPS_PROXY=http://localhost:7897/" 
  5. Environment="NO_PROXY=localhost,127.0.0.1,192.168.*.*,10.*.*.*,*.local,hub.kubecc.com:5000"

重启服务

  1. sudo systemctl daemon-reload
  2. sudo systemctl restart docker

安装kubelet、kubeadm、kubectl

配置k8s的yum源
1.配置阿里源

  1. cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
  2. [kubernetes]
  3. name=Kubernetes
  4. baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
  5. enabled=1
  6. gpgcheck=1
  7. gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
  8.    http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
  9. EOF

2.配置清华源

  1. cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
  2. [kubernetes]
  3. name=kubernetes
  4. baseurl=https://mirrors.tuna.tsinghua.edu.cn/kubernetes/yum/repos/kubernetes-el7-$basearch
  5. name=Kubernetes
  6. baseurl=https://mirrors.tuna.tsinghua.edu.cn/kubernetes/core:/stable:/v1.28/rpm/
  7. enabled=1
  8. gpgcheck=1
  9. gpgkey=https://pkgs.k8s.io/core:/stable:/v1.28/rpm/repodata/repomd.xml.key
  10. EOF

安装 kubelet，kubeadm，kubectl

  1. sudo yum install kubeadm kubectl kubelet

配置kubelet的cgroup

  1. vim /etc/sysconfig/kubelet
  3. KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
  4. KUBE_PROXY_MODE="ipvs"

设置kubelet开机自启

  1. sudo systemctl enable kubelet

配置containerd默认容器

  1. #1.使用如下命令重置config.toml文件
  2. containerd config default > /etc/containerd/config.toml
  3. #2.编辑配置文件
  4. # vim /etc/containerd/config.toml
  5. # SystemdCgroup = false 改为 SystemdCgroup = true
  6. sed -i 's#SystemdCgroup = false#SystemdCgroup = true#g' /etc/containerd/config.toml
  8. # 3.修改 sandbox_image = "k8s.gcr.io/pause:3.8"
  9. #sandbox_image = "registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.9"
  11. sed -i 's#sandbox_image = "registry.k8s.io/pause:3.8"#sandbox_image = "registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.9"#g' /etc/containerd/config.toml
  13. # 4.设置开机自启动
  14. systemctl enable containerd
  16. # 5.重新启动containerd
  17. systemctl restart containerd
  18. # 6. 列出containerd所有镜像命令
  19. ctr images ls

使用kubeadm进行初始化

master节点运行
root
创建集群

  1. kubeadm init \
  2. --apiserver-advertise-address=192.168.192.164 \
  3. --control-plane-endpoint=master \
  4. --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
  5. --kubernetes-version v1.28.15 \
  6. --service-cidr=10.96.0.0/16 \
  7. --pod-network-cidr=192.168.0.0/16
  • --apiserver-advertise-address ： 集群通告地址
  • --image-repository ： 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
  • --kubernetes-version ： K8s版本，与上面安装的一致
  • --service-cidr ： 集群内部虚拟网络，Pod统一访问入口
  • --pod-network-cidr ： Pod网络，与下面部署的CNI网络组件yaml中保持一致

创建必要文件
root

  1. mkdir -p $HOME/.kube
  2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  3. sudo chown $(id -u):$(id -g) $HOME/.kube/config

添加节点
node节点运行

  1. kubeadm join master:6443 --token w3ftmy.wi8mndgd7t6d0ai2 \
  2.     --discovery-token-ca-cert-hash sha256:7d8c86cd8476cc6ed98962ff34353919e1b1d772d8ba08683a319041b3470643

注：

  1. # 如果忘记或者过期可以使用以下命令重新生成
  2. kubeadm token create --print-join-command

查看节点信息
master节点运行

  1. kubectl get nodes

集群部署Calico网络

安装网络插件
master节点运行

  1. wget --no-check-certificate https://projectcalico.docs.tigera.io/archive/v3.25/manifests/calico.yaml

修改 calico.yaml 文件

  1. vim calico.yaml
  3. # 在 - name: CLUSTER_TYPE 下方添加如下内容
  4. - name: CLUSTER_TYPE                 ##4567
  5.   value: "k8s,bgp"
  6.   # 下方为新增内容
  7. - name: IP_AUTODETECTION_METHOD
  8.   value: "interface=ens160"  ####master网卡名称

配置网络

  1. kubectl apply -f calico.yaml
k8srocky
暂无评论

发送评论 编辑评论 


				

			

						

				

					

						

							

								
							

							
						

					

				

				

					

						

							

								
							

							
						

					

				

				

					

						

							

								
							

							
							
													

					

				

			

			
			

				

					
				

			

				

											

							
							
						

																

							
							
						

																

							
							
						

										
					
											
						

	

		
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
（╯‵□′）╯︵┴─┴
￣﹃￣
(/ω＼)
∠( ᐛ 」∠)＿
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ｀)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ(￣∇￣o)
ヾ(´･ ･｀｡)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò｡)
Σ(っ °Д °;)っ
( ,,´･ω･)ﾉ"(´っω･｀｡)
╮(╯▽╰)╭
o(*////▽////*)q
＞﹏＜
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
	

	

		
颜文字
Emoji
小恐龙
花!
	


									

			

			
			
		

	






上一篇
下一篇 

                    

                    
			        推荐文章
		            

		            

							
部署rustdesk中继服务器

							
							

							
fedora虚拟化

							
							

							
gentoo安装教程

							
							

							
arch安装教程

							
							

							
Linux基础(1)-虚拟机网络配置