centos7安装k8s集群

简介: centos7安装k8s集群

系统环境设置


# 安装docker所需的工具yum install -y yum-utils device-mapper-persistent-data lvm2
# 配置阿里云的docker源yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 查看docker 版本╰─# yum list docker-ce showduplicates | sort -r    * updates: mirrors.aliyun.com
Loading mirror speeds from cached hostfile
Loaded plugins: fastestmirror
Installed Packages
 * extras: mirrors.aliyun.com
docker-ce.x86_64               3:20.10.17-3.el7                @docker-ce-stable
 * base: mirrors.aliyun.com
# 指定安装这个版本的docker-ceyum install -y docker-ce-3:20.10.17-3.el7
# 修改drivervim /etc/docker/daemon.json
#添加以下信息{
"exec-opts":["native.cgroupdriver=systemd"]
}
# 启动dockersystemctl enable docker && systemctl start docker


k8s环境准备


# 关闭防火墙systemctl disable firewalld
systemctl stop firewalld
# 关闭selinux# 临时禁用selinuxsetenforce 0# 永久关闭 修改/etc/sysconfig/selinux文件设置sed-i's/SELINUX=permissive/SELINUX=disabled/' /etc/sysconfig/selinux
sed-i"s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
# 禁用交换分区swapoff -a# 永久禁用,打开/etc/fstab注释掉swap那一行。sed-i's/.*swap.*/#&/' /etc/fstab
# 修改内核参数cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables =1net.bridge.bridge-nf-call-iptables =1EOF
sysctl --system


安装kubeadm、kubelet、kubectl


# 执行配置k8s阿里云源cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1gpgcheck=1repo_gpgcheck=0gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
# 安装kubeadm、kubectl、kubeletyum install -y kubectl-1.21.5 kubeadm-1.21.5 kubelet-1.21.5
# 启动kubelet服务systemctl enable kubelet && systemctl start kubelet



初始化k8s


kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version=v1.21.5 --pod-network-cidr=10.10.0.0/16 --service-cidr=10.20.0.0/16 --apiserver-advertise-address=192.168.10.201

--apiserver-advertise-address:虚机的ip地址


初始化成功,获得一下命令:


mkdir-p$HOME/.kube
sudocp-i /etc/kubernetes/admin.conf $HOME/.kube/config
sudochown$(id -u):$(id -g)$HOME/.kube/config
Alternatively, if you are the root user, you can run:
exportKUBECONFIG=/etc/kubernetes/admin.conf
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 192.168.10.201:6443 --token 19s3o7.xzel3wisb53r6jsc \
--discovery-token-ca-cert-hash sha256:9adeb71478f04d25c470daef8a53f9ca4021e5f990388360f02445f495629f3b


执行一下命令:


mkdir-p$HOME/.kube
sudocp-i /etc/kubernetes/admin.conf $HOME/.kube/config
sudochown$(id -u):$(id -g)$HOME/.kube/config
exportKUBECONFIG=/etc/kubernetes/admin.conf


安装fannel网络插件



下载 网络插件 kube-flannel.yml


wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml


打开网络插件kube-flannel.yml文件,修改网络:


    }
  net-conf.json: |
    {
"Network": "10.10.0.0/16",   # 文件找到这一行,将默认的10.244.0.0/16 修改为10.10.0.0/16 "Backend": {
"Type": "vxlan"      }
    }


这里的"Network": "10.10.0.0/16" 地址 一定要和 k8s初始化时指定的 --pod-network-cidr=10.10.0.0/16 地址保持一致。




重启kubelet



systemctl daemon-reload
systemctl enable kubelet.service
systemctl status kubelet.service


查看控制层所有组件是否正常运行


# kubectl get all -A              NAMESPACE      NAME                               READY   STATUS    RESTARTS   AGE
kube-flannel   pod/kube-flannel-ds-8qrl4          1/1     Running   10         50m
kube-system    pod/coredns-59d64cd4d4-ntpzx       1/1     Running   1          63m
kube-system    pod/coredns-59d64cd4d4-r7tvj       1/1     Running   1          63m
kube-system    pod/etcd-k201                      1/1     Running   1          63m
kube-system    pod/kube-apiserver-k201            1/1     Running   1          63m
kube-system    pod/kube-controller-manager-k201   1/1     Running   1          63m
kube-system    pod/kube-proxy-r6zrb               1/1     Running   1          63m
kube-system    pod/kube-scheduler-k201            1/1     Running   1          63m
NAMESPACE     NAME                 TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)                  AGE
default       service/kubernetes   ClusterIP   10.20.0.1    <none>        443/TCP                  63m
kube-system   service/kube-dns     ClusterIP   10.20.0.10   <none>        53/UDP,53/TCP,9153/TCP   63m
NAMESPACE      NAME                             DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR            AGE
kube-flannel   daemonset.apps/kube-flannel-ds   11111           <none>                   50m
kube-system    daemonset.apps/kube-proxy        11111           kubernetes.io/os=linux   63m
NAMESPACE     NAME                      READY   UP-TO-DATE   AVAILABLE   AGE
kube-system   deployment.apps/coredns   2/2     22           63m
NAMESPACE     NAME                                 DESIRED   CURRENT   READY   AGE
kube-system   replicaset.apps/coredns-59d64cd4d4   222       63m


Master node 参与工作负载



使用 kubeadm 初始化的集群, Pod 不会被调度到 Master Node 上,也就是说 Master  Node 不参与工作负载。这是因为当前的 master 节点 node1 被打上了 污点。


去掉这个污点使 master 参与工作负载:


╰─# kubectl taint nodes k201 node-role.kubernetes.io/master-node/k201 untainted
╭─root@k201 ~ 
╰─#




添加node节点



1.克隆k201虚机,作为node节点

2.修改克隆的虚机的ip 和  hostname


修改ip

vim /etc/sysconfig/network-scripts/ifcfg-ens33
IPADDR=xx.xx.xx.202


修改hostname


vim /etc/hostname
k202


修改hosts


vim /etc/hosts
 xx.xx.xx.201  k201
 xx.xx.xx.202  k202


重启虚机


reboot



删除 kubeadm




 

 kubeadm reset
 ifconfig cni0 down && ip link delete cni0
ifconfig flannel.1 down && ip link delete flannel.1
rm-rf /var/lib/cni/
rm-rf /etc/kubernetes
rm-rf /root/.kube/config
rm-rf /var/lib/etcd


加入节点


kubeadm join 192.168.10.201:6443 --token 19s3o7.xzel3wisb53r6jsc \
--discovery-token-ca-cert-hash sha256:9adeb71478f04d25c470daef8a53f9ca4021e5f990388360f02445f495629f3b


从201节点拷贝证书到202


scp root@k201:/root/.kube/config  /root/.kube/


验证测试


╰─# kubectl get nodes                  NAME   STATUS   ROLES                  AGE     VERSION
k201   Ready    control-plane,master   94m     v1.21.5
k202   Ready    <none>                 3m54s   v1.21.5
╭─root@k202 ~  
╰─#





相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。 &nbsp; &nbsp; 相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
1月前
|
存储 Ubuntu Linux
VMware-安装CentOS系统教程及安装包
虚拟机相当于是一个独立于你电脑的环境,在这个环境上面,你可以安装Linux、Windows、Ubuntu等各个类型各个版本的系统,在这个系统里面你不用担心有病读等,不用担心文件误删导致系统崩溃。 虚拟机也和正常的电脑系统是一样的,也可以开关机,不用的时候,你关机就可以了,也不会占用你的系统资源,使用起来还是比较方便 这里也有已经做好的CentOS 7系统,下载下来解压后直接用VMware打开就可以使用
447 69
|
1月前
|
Ubuntu Linux 索引
Centos 7、Debian及Ubuntu系统中安装和验证tree命令的指南。
通过上述步骤,我们可以在CentOS 7、Debian和Ubuntu系统中安装并验证 `tree`命令。在命令行界面中执行安装命令,然后通过版本检查确认安装成功。这保证了在多个平台上 `tree`命令的一致性和可用性,使得用户无论在哪种Linux发行版上都能使用此工具浏览目录结构。
240 78
|
2月前
|
Linux 网络安全 Apache
针对在Centos/Linux安装Apache过程中出现的常见问题集锦
以上每个问题的解决方案应深入分析错误日志、系统消息和各种配置文件,以找到根本原因并加以解决。务必保持系统和Apache软件包更新到最新版本,以修复已知的bugs和安全漏洞。安装和管理Web服务器是一项需要细致关注和不断学习的任务。随着技术的发展,推荐定期查看官方文档和社区论坛,以保持知识的更新。
176 80
|
1月前
|
存储 关系型数据库 MySQL
在CentOS 8.x上安装Percona Xtrabackup工具备份MySQL数据步骤。
以上就是在CentOS8.x上通过Perconaxtabbackup工具对Mysql进行高效率、高可靠性、无锁定影响地实现在线快速全量及增加式数据库资料保存与恢复流程。通过以上流程可以有效地将Mysql相关资料按需求完成定期或不定期地保存与灾难恢复需求。
131 10
|
2月前
|
人工智能 数据挖掘 Linux
Centos安装Python3.7(亲测可用)
本指南详细介绍了在基于Linux(以CentOS系统为例,使用yum包管理器)的系统上安装Python 3.7版本的完整流程。Python是一种广泛使用的高级编程语言,在各种领域如软件开发、数据分析、人工智能和区块链开发等都有着重要的应用。
277 2
|
1月前
|
运维 网络协议 Linux
CentOS下Bind服务的安装与故障排查
通过以上的步骤,您应该能够在CentOS系统上安装并配置BIND DNS服务,并进行基本的故障排查。
179 0
|
缓存 关系型数据库 MySQL
百度搜索:蓝易云【CentOS8服务器安装MySQL报错:no match mysql-community-server】
现在,你已经成功安装了MySQL服务器并解决了"no match mysql-community-server"的报错问题。祝你使用愉快!
345 1
|
Linux 数据库管理 Python
CentOS7编译安装Python3.10(含OpenSSL1.1.1安装),创建虚拟环境,运行Django项目(含sqlite版本报错)
CentOS7编译安装Python3.10(含OpenSSL1.1.1安装),创建虚拟环境,运行Django项目(含sqlite版本报错)
1559 4
|
11月前
|
缓存 Linux 编译器
【C++】CentOS环境搭建-安装log4cplus日志组件包及报错解决方案
通过上述步骤,您应该能够在CentOS环境中成功安装并使用log4cplus日志组件。面对任何安装或使用过程中出现的问题,仔细检查错误信息,对照提供的解决方案进行调整,通常都能找到合适的解决之道。log4cplus的强大功能将为您的项目提供灵活、高效的日志管理方案,助力软件开发与维护。
386 0