centos7系統(tǒng)部署k8s集群詳細介紹
1 版本、規(guī)劃
1.1 版本信息:
| 名稱 | 版本號 |
|---|---|
| 內核 | 3.10.0-1160.el7.x86_64 |
| 操作系統(tǒng) | CentOS Linux release 7.9.2009 (Core) |
| docker | 20.10.11 |
| kubeadm | 1.23.0 |
| kubelet | 1.23.0 |
| kubectl | 1.23.0 |
1.2集群規(guī)劃
| IP | hostname |
|---|---|
| 192.168.0.114 | k8s-master |
| 192.168.0.115 | k8s-node01 |
| 192.168.0.116 | k8s-node02 |
2.部署
說明:
第1步~第8步,所有節(jié)點都要操作master節(jié)點:第9、10步node節(jié)點:第11步
1、關閉防火墻
關閉:systemctl stop firewalld
永久關閉:systemctl disable firewalld
2、關閉selinux
關閉:setenforce 0
3、關閉swap
臨時關閉:swapoff -a
永久關閉:sed -ri 's/.*swap.*/#&/' /etc/fstab,通過該命令注釋掉含swap行的代碼
檢驗:free -m
4、添加主機名和IP對應關系
根據1.2中規(guī)劃內容在/etc/hosts中添加映射關系
192.168.0.114 k8s-master 192.168.0.115 k8s-node01 192.168.0.116 k8s-node02
5、將橋接的IPV4流量傳遞給iptables的鏈
使用以下命令添加配置:
cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF
執(zhí)行sysctl --system命令使配置生效:
6、安裝docker 安裝:
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo yum install docker-ce
設置開機自啟
systemctl start docker systemctl enable docker
查看版本:docker version 可能遇到的坑(此處暫且跳過,后面遇到可回來修改):
問題:使用命令docker info|grep cgroup查看,如果docker使用的Cgroup Driver為cgroupfs。則有可能跟kubelet沖突,需要改為一致的systemd
解決方法1:vi /etc/docker/daemon.json,在文件中添加如下代碼,重啟docker即可
{
"exec-opts": ["native.cgroupdriver=systemd"]
}
解決方法2:也可以修改docker啟動服務中的ExecStart,添加參數"--exec-opt native.cgroupdriver=systemd"
# docker.service vi /usr/lib/systemd/system/docker.service # 添加 ExecStart=/usr/bin/dockerd --exec-opt native.cgroupdriver=systemd
7、添加阿里云yum軟件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF
可能遇到的坑(此處暫且跳過,后面遇到可回來操作)
問題:安裝過程中,可能提示xxx.rpm 公鑰尚未安裝
解決方法1:導入公鑰后,再次重裝即可
wget https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg wget https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg rpm --import yum-key.gpg rpm --import rpm-package-key.gpg
解決方法2:kubernetes.repo文件中配置gpgchekc為0,不檢查即可
8、安裝kubeadm、kubelet、kubectl
安裝:yum install -y kubelet-1.23.0 kubectl-1.23.0 kubeadm-1.23.0
或者安裝最新也行:yum install -y kubelet kubectl kubeadm
設置開啟自啟:systemctl enable kubelet,此處只需設置開機啟動即可。因為配置還未成,不必啟動,啟動也會不成功
9、初始化master節(jié)點
初始化命令
kubeadm init \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.23.0 \ --service-cidr=10.1.0.0/16 \ --pod-network-cidr=10.244.0.0/16
參數說明
--image-repository string Choose a container registry to pull control plane images from (default “k8s.gcr.io”)此處使用阿里云的registry,否則會很慢,甚至失敗
若安裝失敗,需要先用kubeadm reset命令清理下環(huán)境,再重裝。
遇到的坑:
問題:The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get "http://localhost:10248/healthz": dial tcp [::1]:10248: connect: connection refused.解決方法:詳見第6步

初始化成功 如果出現以下結果,表示初始化成功

根據提示,執(zhí)行以下命令
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config # 第1條命令:表示創(chuàng)建隱藏文件夾.kube # 第2條命令:表示復制文件admin.conf到該文件夾下 # 第3條命令:表示設置文件的所屬用戶、用戶組
執(zhí)行完以上命令即可使用kubectl命令,否則會提示The connection to the server localhost:8080 was refused - did you specify the right host or port?

10、安裝pod網絡插件(CNI)
GitHub地址:https://github.com/flannel-io/flannel,也可以直接下載文件

安裝插件:
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
遇到的坑
問題:The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?解決:在/etc/hosts中添加raw.githubusercontent.com映射。ip地址可以通過https://www.ipaddress.com進行查看


查看是否部署成功:kubectl get pods -n kube-system

再次查看節(jié)點,狀態(tài)變?yōu)閞eady

11、node節(jié)點加入集群
向集群添加新節(jié)點,只需要將master節(jié)點中執(zhí)行kubeadm init成功后的kubeadm join命令復制到要添加的node節(jié)點中執(zhí)行即可
kubeadm join 192.168.0.114:6443 --token whxbm2.x70y9k1feop2604b \ --discovery-token-ca-cert-hash sha256:d4306836b7ef32fd802e559cf717bbbe3af6dd75d3cb2fa4d3db7a16cc25a657
成功加入后,通過master節(jié)點使用命令kubectl get nodes,即可發(fā)現node節(jié)點已加入到集群中,并且狀態(tài)為ready(此處要稍等一會)
到此這篇關于centos7系統(tǒng)部署k8s集群詳細介紹的文章就介紹到這了,更多相關centos7部署k8s集群內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
Keepass+PuTTYPortable+Winscp一鍵登錄實例詳解
這篇文章主要介紹了Keepass+PuTTYPortable+Winscp一鍵登錄實例詳解的相關資料,需要的朋友可以參考下2017-01-01
linux 可執(zhí)行文件與寫操作的同步問題(文件讀寫操作產生的鎖機制)
在哪種系統(tǒng)下都會有文件操作產生的同步問題,今天說說linux下讀寫文件的鎖機制。2013-10-10
詳解如何在 Linux 中安裝最新的 Python 3.6 版本
本篇文章主要介紹了詳解如何在 Linux 中安裝最新的 Python 3.6 版本,具有一定的參考價值,感興趣的小伙伴們可以參考一下。2017-03-03
Linux中/var/spool/postfix/maildrop占空間很大的原因解析
這篇文章主要給大家介紹了關于Linux中/var/spool/postfix/maildrop占空間很大的原因解析,文中介紹的非常詳細,需要的朋友可以參考借鑒,下面來一起看看吧。2017-04-04
Ubuntu 17.04系統(tǒng)下源碼編譯安裝opencv的步驟詳解
這篇文章主要給大家介紹了在Ubuntu 17.04系統(tǒng)下源碼編譯安裝opencv的相關資料,文中將一步步的步驟介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面跟著小編來一起學習學習吧。2017-08-08

