AI 助理
备案控制台
开发者社区 云原生 文章 正文

深度解析：Kubernetes 1.28.2集群安装过程中的关键步骤

2024-03-19 2245
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云原生网关 MSE Higress，422元/月
MSE Nacos/ZooKeeper 企业版试用，1600元额度，限量50份
服务治理 MSE Sentinel/OpenSergo，Agent数量 不受限
简介： 本文旨在为读者提供一份详尽的Kubernetes 1.28.2集群安装指南，帮助您从零开始构建稳定、高效的Kubernetes集群。我们将从环境准备、软件安装、集群初始化到节点添加等各个环节进行逐步讲解，确保您能够顺利完成集群的搭建。

  image.gif 编辑

🐇明明跟你说过：个人主页

🏅个人专栏：《Kubernetes航线图：从船长到K8s掌舵者》 🏅

🔖行路有良友，便是天堂🔖

一、引言

1、Kubernetes简介

Kubernetes（通常简称为K8s）是一个开源的容器编排平台，最初由Google开发，并于2014年发布为开源项目。它提供了一种自动化容器化应用程序部署、扩展和管理的方法。

 

image.gif 编辑

Borg 的诞生：

谷歌的工程师们在面对大规模、分布式、可扩展应用的挑战时，创建了 Borg 系统，用于管理和运行谷歌的内部服务和应用。Borg 采用了容器化的思想，将应用程序打包成容器并在集群中运行。

Omega 的演进：

Borg 的经验在谷歌内部得到了积累和总结。在 Borg 的基础上，谷歌发展出了 Omega 系统，这是 Borg 的下一代版本，继续探索分布式系统管理的更高级别的抽象。

Kubernetes 的诞生：

2014年，Google 将 Borg 的一部分经验开源，推出了 Kubernetes 项目。Kubernetes 最初是由 Google、Red Hat、Microsoft 等公司共同推动的，旨在为云原生应用提供一个开源的容器编排和管理平台。可以说，k8s是站在Borg这个巨人的肩膀上而开发出的容器编排管理系统

推出后，Kubernetes 很快得到了开源社区的广泛关注和参与。云服务提供商、软件公司以及大量的开发者纷纷加入到 Kubernetes 的开发和维护中，形成了庞大的开源社区。

 

image.gif 编辑

2、Kubernetes 1.28版本特性介绍

Kubernetes 1.28版本作为2023年的第二个主要版本更新，引入了一系列重要的新功能和改进。

非正常节点关闭恢复：

  • Kubernetes 1.28版本中，节点非体面关闭（non-graceful shutdown）特性达到GA阶段，意味着kubelet能够更加稳定地检测到节点即将关闭的事件，并确保在节点实际下线前正确、有序地终止节点上的Pod，从而避免数据丢失和资源占用问题。

内置Sidecar容器支持：

  • 此版本增强了对Sidecar容器的内置支持，包括更方便的配置管理、生命周期管理和资源隔离等方面，以更好地支持微服务架构中的辅助容器。

Job优化：

  • 对Kubernetes Job对象进行了优化，涉及到更快的完成状态判定、更灵活的调度策略以及作业清理机制的改进等。

Proxy改进：

  • Kubernetes代理组件（kube-proxy）的功能得到了增强，涉及性能提升、资源利用率改进或新增网络策略特性等。

调度框架优化：

  • 调度框架在Kubernetes 1.28版本中进行了调整，减少了不必要的重试操作，从而提升了整体调度性能，这对于集群规模较大或者工作负载较为复杂的场景尤其重要。

 

image.gif 编辑

3、安装前的准备工作

准备至少2台服务器，虚拟机或服务器都可以，资源配置如下

image.gif 编辑

※ 安装k8s至少需要2G或以上内存

二、环境准备

1、禁用防火墙和SELinux

在两台机器上都要执行

关闭防火墙并禁止开机自启动

[root@master ~]# systemctl stop firewalld && systemctl disable firewalld

[root@node ~]# systemctl stop firewalld && systemctl disable firewalld

关闭SELinux

[root@master ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

[root@master ~]# setenforce 0

[root@master ~]# getenforce

Permissive

[root@node ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

[root@node ~]# setenforce 0

[root@node ~]# getenforce

Permissive

2、设置时间同步

[root@master ~]# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

[root@master ~]# date

Tue Mar 19 14:10:22 CST 2024

[root@node ~]# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

[root@node ~]# date

Tue Mar 19 14:10:22 CST 2024

3、关闭swap交换分区

[root@master ~]# swapoff -a

[root@node ~]# swapoff -a

4、修改hosts文件

[root@master ~]# vi /etc/hosts

# 添加如下两行内容

192.168.40.110 master

192.168.40.111 node

 

[root@node ~]# vi /etc/hosts

# 添加如下两行内容

192.168.40.110 master

192.168.40.111 node

5、修改机器内核参数

[root@master ~]# modprobe br_netfilter

[root@master ~]# cat > /etc/sysctl.d/k8s.conf <<EOF

> net.bridge.bridge-nf-call-ip6tables = 1

> net.bridge.bridge-nf-call-iptables = 1

> net.ipv4.ip_forward = 1

> EOF

[root@master ~]# sysctl -p /etc/sysctl.d/k8s.conf

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

[root@node ~]# modprobe br_netfilter

[root@node ~]# cat > /etc/sysctl.d/k8s.conf <<EOF

> net.bridge.bridge-nf-call-ip6tables = 1

> net.bridge.bridge-nf-call-iptables = 1

> net.ipv4.ip_forward = 1

> EOF

[root@node ~]# sysctl -p /etc/sysctl.d/k8s.conf

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.ipv4.ip_forward = 1

三、安装Docker与containerd

1、配置阿里repo源

[root@master ~]# yum install yum-utils device-mapper-persistent-data lvm2  -y

[root@master ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

[root@node ~]# yum install yum-utils device-mapper-persistent-data lvm2 -y

[root@node ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2、安装container

[root@master ~]# yum install  containerd.io -y

[root@node ~]# yum install  containerd.io -y

3、修改containerd配置文件

[root@master ~]# mkdir -p /etc/containerd

[root@master ~]# containerd config default > /etc/containerd/config.toml

[root@master ~]# vim /etc/containerd/config.toml

#将SystemdCgroup = false修改为SystemdCgroup = true

[root@node ~]# mkdir -p /etc/containerd

[root@node ~]# containerd config default > /etc/containerd/config.toml

[root@node ~]# vim /etc/containerd/config.toml

#将SystemdCgroup = false修改为SystemdCgroup = true

4、设置container开机自启动

[root@master ~]# systemctl enable containerd  --now

[root@node ~]# systemctl enable containerd  --now

5、设置服务的端点地址

[root@master ~]# cat > /etc/crictl.yaml <<EOF

runtime-endpoint: unix:///run/containerd/containerd.sock

image-endpoint: unix:///run/containerd/containerd.sock

timeout: 10

debug: false

EOF

[root@node ~]# cat > /etc/crictl.yaml <<EOF

runtime-endpoint: unix:///run/containerd/containerd.sock

image-endpoint: unix:///run/containerd/containerd.sock

timeout: 10

debug: false

EOF

6、安装docker

[root@master ~]# yum install  docker-ce  -y

[root@master ~]# systemctl enable docker --now

[root@node ~]# yum install  docker-ce  -y

[root@node ~]# systemctl enable docker --now

7、添加docker镜像加速器

[root@master docker]# tee /etc/docker/daemon.json <<-'EOF'

> {

>   "registry-mirrors": ["https://ofcqsr1y.mirror.aliyuncs.com"]

> }

> EOF

[root@master docker]# sudo systemctl daemon-reload

[root@master docker]# sudo systemctl restart docker

[root@node docker]# tee /etc/docker/daemon.json <<-'EOF'

> {

>   "registry-mirrors": ["https://ofcqsr1y.mirror.aliyuncs.com"]

> }

> EOF

[root@node docker]# sudo systemctl daemon-reload

[root@node docker]# sudo systemctl restart docke  

四、安装kubeadm、kubelet和kubectl

1、配置软件源

[root@master ~]# vim /etc/yum.repos.d/kubernetes.repo

# 添加如下内容

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

enabled=1

gpgcheck=0

[root@node ~]# vim /etc/yum.repos.d/kubernetes.repo

# 添加如下内容

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

enabled=1

gpgcheck=0

2、安装kubeadm、kubelet、kubectl

[root@master ~]# yum install kubelet-1.28.2 kubeadm-1.28.2 kubectl-1.28.2 -y

[root@node ~]# yum install kubelet-1.28.2 kubeadm-1.28.2 kubectl-1.28.2 -y

3、设置kubelet开机自启动

[root@master ~]# systemctl enable kubelet

[root@node ~]# systemctl enable kubelet

五、初始化Master节点

1、上传离线镜像包

离线镜像包我已经放到个人主页的资源中，大家可以自行下载

2、导入镜像

[root@master ~]# ctr -n=k8s.io images import k8s-1-28.tar.gz

[root@master ~]# ctr -n=k8s.io images import k8s-1-28-etcd.tar.gz

3、设置容器运行时

[root@master ~]# crictl config runtime-endpoint /run/containerd/containerd.sock

4、初始化Master节点

[root@master ~]# kubeadm init --kubernetes-version=1.28.2  --apiserver-advertise-address=192.168.40.110  --image-repository registry.aliyuncs.com/google_containers  --pod-network-cidr=10.244.0.0/16

[root@master ~]#   mkdir -p $HOME/.kube

[root@master ~]#   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

[root@master ~]#   sudo chown $(id -u):$(id -g) $HOME/.kube/config

查看节点状态

[root@master ~]# kubectl get node

NAME     STATUS     ROLES           AGE   VERSION

master   NotReady   control-plane   66s   v1.28.2

六、添加Work节点

1、设置容器运行时

[root@node ~]# crictl config runtime-endpoint /run/containerd/containerd.sock

2、导入镜像

[root@node ~]# ctr -n=k8s.io images import k8s-1-28-etcd.tar.gz

[root@node ~]# ctr -n=k8s.io images import k8s-1-28.tar.gz

3、将Work节点加入到集群

在Master节点上生成token

[root@master ~]# kubeadm token create --print-join-command

将生成的密钥考到node节点执行

[root@node ~]# kubeadm join 192.168.40.110:6443 --token 8zx14z.br9wctj9shxb08sq --discovery-token-ca-cert-hash sha256:6559345665c6beb70a9da42c2de6b85fc41f61d3dc3c527be3f7cc4629c503ab

4、查看集群状态

[root@master ~]# kubectl get node

NAME     STATUS     ROLES           AGE   VERSION

master   NotReady   control-plane   10m   v1.28.2

node     NotReady   <none>          5s    v1.28.2

5、为Work节点设置标签

[root@master ~]# kubectl label nodes node node-role.kubernetes.io/work=work

#再次查看

[root@master ~]# kubectl get node

NAME     STATUS     ROLES           AGE   VERSION

master   NotReady   control-plane   10m   v1.28.2

node     NotReady    work                 5s    v1.28.2

七、安装网络插件calico

1、calico介绍

  • Calico是一个开源的网络和网络安全解决方案，专为容器化环境设计，旨在提供网络连接和安全策略管理功能。它基于BGP协议，实现了一个纯三层网络方案，能够与Kubernetes、AWS、OpenStack等云平台良好地集成。
  • Calico的核心功能包括网络连接、网络策略和安全性。通过使用BGP路由协议，Calico能够在所有节点上通过Linux Kernel实现高效的vRouter进行数据转发。每个vRouter都会将在本节点上运行的容器的路由信息广播到整个Calico网络，并自动设置到达其他节点的路由转发规则。这种设计确保了所有容器之间的数据流量都是通过IP路由的方式完成互联互通的。

 

image.gif 编辑

2、安装calico

[root@master ~]# curl -L -O https://raw.githubusercontent.com/projectcalico/calico/v3.25.0/manifests/calico.yaml 

[root@master ~]# kubectl  apply -f calico.yaml

3、查看Pod状态

[root@master ~]# kubectl get pod -A

NAMESPACE     NAME                                       READY   STATUS    RESTARTS   AGE

kube-system   calico-kube-controllers-658d97c59c-fbrgn   1/1     Running   0          5m31s

kube-system   calico-node-qd6v2                          1/1     Running   0          5m31s

kube-system   calico-node-s9khc                          1/1     Running   0          5m31s

kube-system   coredns-66f779496c-l6nqx                   1/1     Running   0          19m

kube-system   coredns-66f779496c-n7jn6                   1/1     Running   0          19m

kube-system   etcd-master                                1/1     Running   0          19m

kube-system   kube-apiserver-master                      1/1     Running   0          19m

kube-system   kube-controller-manager-master             1/1     Running   5          19m

kube-system   kube-proxy-7wbhh                           1/1     Running   0          9m15s

kube-system   kube-proxy-bb47r                           1/1     Running   0          19m

kube-system   kube-scheduler-master                      1/1     Running   5          19m

八、总结

  1. 环境准备：首先，需要确保安装环境的准备充分。这包括选择合适的操作系统（如Linux），确保硬件资源（如CPU、内存、存储）满足Kubernetes的最低要求，以及配置好网络环境，如网络插件的选择和配置。
  2. 软件依赖安装：安装Kubernetes之前，需要安装一些必要的软件依赖，如Docker或其他容器运行时（如Containerd）、kubectl命令行工具等。这些工具是Kubernetes正常运行的基础。
  3. 集群初始化：使用kubeadm进行集群初始化是Kubernetes安装的关键步骤。在初始化过程中，需要配置集群的一些基本参数，如API服务器的地址、网络插件的选择等。同时，还需要确保kubeadm能够成功地在各个节点上部署和启动必要的组件。
  4. 节点加入：初始化完成后，需要将其他节点加入到集群中。涉及到在各个节点上安装必要的软件，并使用kubeadm命令将节点加入到集群中。在节点加入过程中，需要确保节点的配置与集群一致，并且能够与其他节点正常通信。
  5. 网络配置：Kubernetes集群中的网络配置是一个重要的环节。需要选择合适的网络插件（如Calico），并正确配置相关参数，以确保Pod之间的网络互通以及服务的正常访问。

image.gif 编辑

💕💕💕每一次的分享都是一次成长的旅程，感谢您的陪伴和关注。希望这些关于Docker的文章能陪伴您走过技术的一段旅程，共同见证成长和进步！😺😺😺

🧨🧨🧨让我们一起在技术的海洋中探索前行，共同书写美好的未来！！！

文章标签：
容器服务Kubernetes版
云解析DNS
容器
Kubernetes
Docker
Linux
Perl
关键词：
容器服务Kubernetes版集群
云解析DNS步骤
容器服务Kubernetes版安装
容器服务Kubernetes版集群安装
解析容器服务Kubernetes版
相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用，获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道，以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中，我们将全面的讲解Docker技术栈，从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。 &nbsp; &nbsp; 相关的阿里云产品：容器服务 ACK 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
aliyun2121655687-41465
目录
相关文章
八进智
|
24天前
|
人工智能 算法 调度
阿里云ACK托管集群Pro版共享GPU调度操作指南
本文介绍在阿里云ACK托管集群Pro版中，如何通过共享GPU调度实现显存与算力的精细化分配，涵盖前提条件、使用限制、节点池配置及任务部署全流程，提升GPU资源利用率，适用于AI训练与推理场景。
八进智
151 1
探索云世界
|
1月前
|
弹性计算 监控 调度
ACK One 注册集群云端节点池升级：IDC 集群一键接入云端 GPU 算力，接入效率提升 80%
ACK One注册集群节点池实现“一键接入”，免去手动编写脚本与GPU驱动安装，支持自动扩缩容与多场景调度，大幅提升K8s集群管理效率。
探索云世界
200 89
容器小师妹
|
6月前
|
资源调度 Kubernetes 调度
从单集群到多集群的快速无损转型：ACK One 多集群应用分发
ACK One 的多集群应用分发，可以最小成本地结合您已有的单集群 CD 系统，无需对原先应用资源 YAML 进行修改，即可快速构建成多集群的 CD 系统，并同时获得强大的多集群资源调度和分发的能力。
容器小师妹
246 9
阿里云云原生
|
6月前
|
资源调度 Kubernetes 调度
从单集群到多集群的快速无损转型：ACK One 多集群应用分发
本文介绍如何利用阿里云的分布式云容器平台ACK One的多集群应用分发功能，结合云效CD能力，快速将单集群CD系统升级为多集群CD系统。通过增加分发策略（PropagationPolicy）和差异化策略（OverridePolicy），并修改单集群kubeconfig为舰队kubeconfig，可实现无损改造。该方案具备多地域多集群智能资源调度、重调度及故障迁移等能力，帮助用户提升业务效率与可靠性。
阿里云云原生
292 8
蓝易云
|
8月前
|
存储 Kubernetes 监控
K8s集群实战：使用kubeadm和kuboard部署Kubernetes集群
总之，使用kubeadm和kuboard部署K8s集群就像回归童年一样，简单又有趣。不要忘记，技术是为人服务的，用K8s集群操控云端资源，我们不过是想在复杂的世界找寻简单。尽管部署过程可能遇到困难，但朝着简化复杂的目标，我们就能找到意义和乐趣。希望你也能利用这些工具，找到你的乐趣，满足你的需求。
蓝易云
772 33
喜欢猪猪
|
12月前
|
监控 Java 应用服务中间件
高级java面试---spring.factories文件的解析源码API机制
【11月更文挑战第20天】Spring Boot是一个用于快速构建基于Spring框架的应用程序的开源框架。它通过自动配置、起步依赖和内嵌服务器等特性，极大地简化了Spring应用的开发和部署过程。本文将深入探讨Spring Boot的背景历史、业务场景、功能点以及底层原理，并通过Java代码手写模拟Spring Boot的启动过程，特别是spring.factories文件的解析源码API机制。
喜欢猪猪
314 2
蓝易云
|
8月前
|
算法 测试技术 C语言
深入理解HTTP/2：nghttp2库源码解析及客户端实现示例
通过解析nghttp2库的源码和实现一个简单的HTTP/2客户端示例，本文详细介绍了HTTP/2的关键特性和nghttp2的核心实现。了解这些内容可以帮助开发者更好地理解HTTP/2协议，提高Web应用的性能和用户体验。对于实际开发中的应用，可以根据需要进一步优化和扩展代码，以满足具体需求。
蓝易云
772 29
疯狂的猿
|
8月前
|
前端开发 数据安全/隐私保护 CDN
二次元聚合短视频解析去水印系统源码
二次元聚合短视频解析去水印系统源码
疯狂的猿
255 4
游客lijmi4663rgsa
|
8月前
|
JavaScript 算法 前端开发
JS数组操作方法全景图，全网最全构建完整知识网络！js数组操作方法全集（实现筛选转换、随机排序洗牌算法、复杂数据处理统计等情景详解，附大量源码和易错点解析）
这些方法提供了对数组的全面操作，包括搜索、遍历、转换和聚合等。通过分为原地操作方法、非原地操作方法和其他方法便于您理解和记忆，并熟悉他们各自的使用方法与使用范围。详细的案例与进阶使用，方便您理解数组操作的底层原理。链式调用的几个案例，让您玩转数组操作。 只有锻炼思维才能可持续地解决问题，只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助，麻烦您点个赞支持一下，还可以收藏起来以备不时之需，有疑问和错误欢迎在评论区指出~
游客lijmi4663rgsa
267 2
山东布谷科技_sun
|
8月前
|
移动开发 前端开发 JavaScript
从入门到精通:H5游戏源码开发技术全解析与未来趋势洞察
H5游戏凭借其跨平台、易传播和开发成本低的优势，近年来发展迅猛。接下来，让我们深入了解 H5 游戏源码开发的技术教程以及未来的发展趋势。
山东布谷科技_sun
326 5

云原生

热门文章

最新文章

  • 1
    Docker CE 镜像源站
  • 2
    Minikube - Kubernetes本地实验环境
  • 3
    重塑云上的 Java 语言
  • 4
    微服务架构的理论基础 - 康威定律
  • 5
    微服务（Microservice）那点事
  • 6
    Docker的Windows容器初体验
  • 7
    3分钟，了解阿里云热门开发者工具 Cloud Toolkit
  • 8
    Docker学习路线图 (持续更新中)
  • 9
    利用Zipkin对Spring Cloud应用进行服务追踪分析
  • 10
    当 Kubernetes 遇到阿里云
  • 1
    Java 编程最基本开发代码示例
    29
  • 2
    云效「AI 智能评审」，先锋体验官招募活动正式启动，赢取极客专属好礼！
    28
  • 3
    【AI原生研讨会】阿里云邀您共探企业 AI 原生应用架构升级实践
    83
  • 4
    Java 学习路线可按「基础→进阶→实战→架构」四阶段推进
    39
  • 5
    Ansible多机部署KVM虚拟机——Ansible安全基线配置（二）
    39
  • 6
    深入浅出KVM虚拟化技术原理——Ansible安全基线配置（一）
    59
  • 7
    KVM基础 ——Ansible安全基线配置（一）
    79
  • 8
    深入浅出KVM内存管理——Ansible安全基线配置（一）
    80
  • 9
    Ansible基础——Ansible安全基线配置（一）
    42
  • 10
    手动以及脚本创建KVM虚拟机——Ansible安全基线配置（二）
    59

    • 相关产品

  • 容器服务Kubernetes版
    文档详情 产品详情

    • 相关课程

    更多
  • 阿里云 EMR on ACK 实战
  • 阿里云K8S微服务部署案例
  • Kubernetes极速入门
  • Serverless 容器从入门到精通: - Serverless Kubernetes
  • Kubernetes云原生管理实践
  • Kubernetes入门

    • 相关电子书

    更多
  • ACK 云原生弹性方案—云原生时代的加速器
  • ACK集群类型选择最佳实践
  • 企业运维之云原生和Kubernetes 实战

    • 推荐镜像

    更多
  • kubernetes
  • DNS
    • 下一篇
    阿里云对象存储OSS收费标准：500G存储118元1年、