很多新手对centos7系统中k8s集群部署的实例分析不是很清楚。为了帮助大家解决这个问题,下面小编就详细讲解一下。需要的人可以从中学习,希望你能有所收获。
1 版本、规划
10
1.1 版本信息:
名称版本号内核3.10.0-1160.el7.x86_64操作系统Centos Linux发行版7.9.2009(核心)Docker 20 . 10 . 11 Kube ADM 1 . 23 . 0 Kube let1 . 23 . 0 Kube CTL 1 . 23 . 0
1.2集群规划
IP主机名192.168.0.114 k8s-master
从步骤1到步骤8,所有节点都必须操作主节点:步骤9和10,节点节点:步骤11,
2.部署
,关机:systemctl停止firewalld D。
永久关闭:systemctl禁用防火墙
00-1010关闭:设置强制0
00-1010临时关闭:swapoff -a
永久关闭:sed-ri的/。*交换。*/#/'/etc/fstab,并通过此命令用交换行注释掉代码。
检验:免费-m
00-1010根据1.2中的计划,在/etc/hosts中添加映射关系。
192 . 168 . 0 . 114 k8 s-主机
192.168.0.115k8s-node01
192 . 168 . 0 . 116 k8s-node 02
1、关闭防火墙
使用以下命令添加配置:
cat/etc/sysctl . d/k8s . CredPof
net . bridge . bridge-nf-call-ip6 tables=1
net . bridge . bridge-nf-call-iptables=1
EOF执行sysctl - system命令使配置生效:
2、关闭selinux
wget https://mirrors . aliyun.com/docker-ce/Linux/centos/docker-ce . repo-O/etc/yum . repo . d/docker-ce . repo
Yuminstalldocker-ce设置开机和自启动
systemctlstartdocker
Systemctlenabledocker查看版本:docker版本可能会遇到的坑(暂时跳过这里,可以稍后再回来修改):
问题:使用命令docker info|grep cgroup检查docker使用的cgroup驱动程序是否是cgroupfs。它可能与kubelet冲突,需要更改为一致的systemd。
解决方案1: VI/etc/docker/daemon.json .将以下代码添加到文件中,然后重新启动docker。
{ "exec-opts": ["native.cgroupdriver=systemd"] }
解决方法2:也可以修改docker启动服务中的ExecStart
,添加参数"--exec-opt native.cgroupdriver=systemd"
# docker.service vi /usr/lib/systemd/system/docker.service # 添加 ExecStart=/usr/bin/dockerd --exec-opt native.cgroupdriver=systemd
7、添加阿里云yum软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF
可能遇到的坑(此处暂且跳过,后面遇到可回来操作)
问题:安装过程中,可能提示xxx.rpm 公钥尚未安装
解决方法1:导入公钥后,再次重装即可
wget https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg wget https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg rpm --import yum-key.gpg rpm --import rpm-package-key.gpg
解决方法2:kubernetes.repo
文件中配置gpgchekc
为0,不检查即可
8、安装kubeadm、kubelet、kubectl
安装:yum install -y kubelet-1.23.0 kubectl-1.23.0 kubeadm-1.23.0
或者安装最新也行:yum install -y kubelet kubectl kubeadm
设置开启自启:systemctl enable kubelet
,此处只需设置开机启动即可。因为配置还未成,不必启动,启动也会不成功
9、初始化master节点
初始化命令
kubeadm init \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.23.0 \ --service-cidr=10.1.0.0/16 \ --pod-network-cidr=10.244.0.0/16
参数说明
--image-repository string
Choose a container registry to pull control plane images from (default “k8s.gcr.io”)此处使用阿里云的registry,否则会很慢,甚至失败
若安装失败,需要先用kubeadm reset
命令清理下环境,再重装。
遇到的坑:
问题:The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get "http://localhost:10248/healthz": dial tcp [::1]:10248: connect: connection refused.
解决方法:详见第6步
初始化成功 如果出现以下结果,表示初始化成功
根据提示,执行以下命令
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config # 第1条命令:表示创建隐藏文件夹.kube # 第2条命令:表示复制文件admin.conf到该文件夹下 # 第3条命令:表示设置文件的所属用户、用户组
执行完以上命令即可使用kubectl
命令,否则会提示The connection to the server localhost:8080 was refused - did you specify the right host or port?
10、安装pod网络插件(CNI)
GitHub地址:https://github.com/flannel-io/flannel,也可以直接下载文件
安装插件:
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
遇到的坑
问题:The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?
解决:在/etc/hosts
中添加raw.githubusercontent.com
映射。ip地址可以通过https://www.ipaddress.com
进行查看
查看是否部署成功:kubectl get pods -n kube-system
再次查看节点,状态变为ready
11、node节点加入集群
向集群添加新节点,只需要将master节点中执行kubeadm init
成功后的kubeadm join
命令复制到要添加的node节点中执行即可
kubeadm join 192.168.0.114:6443 --token whxbm2.x70y9k1feop2604b \ --discovery-token-ca-cert-hash sha256:d4306836b7ef32fd802e559cf717bbbe3af6dd75d3cb2fa4d3db7a16cc25a657
成功加入后,通过master节点使用命令kubectl get nodes
,即可发现node节点已加入到集群中,并且状态为ready(此处要稍等一会)
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注行业资讯频道,感谢您对的支持。
内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/147372.html