kubeadm安装k8s

news/2025/3/16 22:58:09/文章来源:https://www.cnblogs.com/zsy828/p/18334904

目录
  • 1.环境准备
  • 2.所有节点安装docker
  • 3.所有节点安装kubeadm
  • 4.Nginx负载均衡部署
  • 5.部署K8S集群
  • 6.所有节点部署网络插件flannel

1.环境准备

（1）在所有节点上安装Docker和kubeadm
（2）部署Kubernetes Master
（3）部署容器网络插件
（4）部署 Kubernetes Node，将节点加入Kubernetes集群中
（5）部署 Dashboard Web 页面，可视化查看Kubernetes资源
（6）部署 Harbor 私有仓库，存放镜像资源

#关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X #关闭selinux
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
vim /etc/selinux/config#关闭swap
swapoff -a  #交换分区必须要关闭#永久关闭swap分区，&符号在sed命令中代表上次匹配的结果
sed -ri 's/.*swap.*/#&/' /etc/fstab #加载 ip_vs 模块
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done#修改主机名
hostnamectl set-hostname master01
hostnamectl set-hostname master02
hostnamectl set-hostname master03
hostnamectl set-hostname node01
hostnamectl set-hostname node02bash#在master添加hosts
vim /etc/hosts
20.0.0.160 master01
20.0.0.170 master02
20.0.0.180 master03
20.0.0.130 node01
20.0.0.140 node02#调整内核参数
cat > /etc/sysctl.d/kubernetes.conf << EOF
#开启网桥模式，可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
#关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOFls
sysctl --system   #加载#内核限制优化配置
vim /etc/security/limits.conf
* soft nofile 65536
* hard nofile 65536
* soft nproc 65536
* hard nproc 65536
* soft memlock unlimited
* hard memlock unlimited#升级内核
uname -r  #查看内核
hostnamectl
yum clean all && yum makecache
cd /etc/yum.repos.d/
ls
mv local.repo repo.bak/
ls
vim /etc/yum.repos.d/elrepo.repo
[elrepo]
name=elrepo
baseurl=https://mirrors.aliyun.com/elrepo/archive/kernel/el7/x86_64
gpgcheck=0
enabled=1rz -E   #上传aliyun的在线源
CentOS-Base-aliyun.repoyum clean all   #清空缓存
yum install -y kernel-lt kernet-lt-devel   #集群升级内核
#awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg  #查看内核序号
grub2-set-default 0   #设置默认启动内核
reboot   #重启操作系统
uname -r 
hostnamectl  #查看生效版本




















2.所有节点安装docker

#yum install -y yum-utils device-mapper-persistent-data lvm2 
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
yum install -y docker-ce docker-ce-cli containerd.iocat > /etc/docker/daemon.json <<EOF
{"registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com", "https://docker.m.daocloud.io", "https://docker.1panel.live"],"exec-opts": ["native.cgroupdriver=systemd"],"log-driver": "json-file","log-opts": {"max-size": "500m", "max-file": "3"}
}
EOFsystemctl enable --now docker
docker info



3.所有节点安装kubeadm

//定义kubernetes源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOFyum install -y kubelet-1.20.15 kubeadm-1.20.15 kubectl-1.20.15//开机自启kubelet
systemctl enable kubelet.service


4.Nginx负载均衡部署

20.0.0.100 lb01
20.0.0.110 lb02

#### 在lb01、lb02节点上操作####
systemctl disable --now firewalld
setenforce 0
vim /etc/selinux/configdisabledcd /etc/yum.repos.d/
ls
rz -E 上传nginx.repo
yum install -y nginx
cd /etc/nginx/
ls
nginx -V
//修改nginx配置文件，配置四层反向代理负载均衡，指定k8s群集2台master的节点ip和6443端口
vim nginx.conf//检查配置文件语法
nginx -t   //启动nginx服务，查看已监听6443端口
systemctl enable --now nginx
netstat -lntp | grep nginx //部署keepalived服务
yum install -y keepalived #### 在lb01节点上操作####
//修改keepalived配置文件
cd /etc/keepalived/
ls
cp keepalived.conf keepalived.conf.bak
ls
touch nginx_check.sh
vim nginx_check.sh#!/bin/bashif ! killall -0 nginx &> /dev/nullthensystemctl stop keepalived
fichmod +x nginx_check.sh
vim  keepalived.confscp keepalived.conf nginx_check.sh 20.0.0.110:`pwd`#### 20.0.0.110 lb02 #####
vim /etc/keepalived/keepalived.confrouter_id NGINX_01
state BACKUP
priority 90systemctl enable --now keepalived.service
ip a#验证
#####20.0.0.100 lb01#####
systemctl stop nginx
ip a#####20.0.0.110 lb01#####
ip a#####20.0.0.110 lb01#####
systemctl start nginx keepalived.service

















验证


5.部署K8S集群

//在 master01 节点上操作
cd /opt/
mkdir k8s
cd k8s/
ls//初始化kubeadm
kubeadm config print init-defaults > kubeadm-config.yaml
ls
vim kubeadm-config.yaml//在线拉取镜像
cd /opt/k8s/
kubeadm config images list --kubernetes-version 1.20.15  #查看需要哪些镜像
kubeadm config images pull --config kubeadm-config.yaml//在 master01 节点上操作
scp kubeadm-config.yaml master 02:/opt/k8s/
scp kubeadm-config.yaml master 03:/opt/k8s///在 master02 、master03节点上操作
cd /opt/
mkdir k8s
ls
kubeadm config images pull --config kubeadm-config.yaml




注：首行缩进两空格，冒号后空格


  • 在线拉取镜像





//初始化 master01 
#kubeadm reset ##重置kubeadm init --config=kubeadm-config.yaml --upload-certs | tee kubeadm-init.log
#--upload-certs 参数可以在后续执行加入节点时自动分发证书文件
#tee kubeadm-init.log 用以输出日志mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config  #在master节点查看节点状态kubectl get nodes//在 master02 、master03节点上操作
kubeadm join 20.0.0.88:6443 --token abcdef.0123456789abcdef \--discovery-token-ca-cert-hash sha256:33e1edc63043eeab570588be06de5ac5711e3c9a60f7e3047948d3a96f1ac6bc \--control-plane --certificate-key 6a31310b6e019ebb74d2134b5f279263aebe3897217650a60c7f27920bf3d34emkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config kubectl get nodes//在 node 节点上执行 kubeadm join 命令加入群集
kubeadm join 20.0.0.88:6443 --token abcdef.0123456789abcdef \--discovery-token-ca-cert-hash sha256:33e1edc63043eeab570588be06de5ac5711e3c9a60f7e3047948d3a96f1ac6bc







6.所有节点部署网络插件flannel

20.0.0.160 master01
20.0.0.170 master02
20.0.0.180 master03
20.0.0.130 node01
20.0.0.140 node02

//在 master01 节点上操作
cd /opt/k8s/
rz -E 上传flannel-v0.21.5.zip
unzip flannel-v0.21.5.zip
ls
docker load -i flannel.tar
docker load -i flannel-cni-plugin.tar//在node 01 02 节点上操作
cd /opt/
mkdir k8s
cd k8s///在 master01 节点上操作
scp cni-plugins-linux-amd64-v1.3.0.tgz flannel-cni-plugin.tar flannel.tar master02:/opt/k8s/scp cni-plugins-linux-amd64-v1.3.0.tgz flannel-cni-plugin.tar flannel.tar master03:/opt/k8s/scp cni-plugins-linux-amd64-v1.3.0.tgz flannel-cni-plugin.tar flannel.tar node01:/opt/k8s/scp cni-plugins-linux-amd64-v1.3.0.tgz flannel-cni-plugin.tar flannel.tar node02:/opt/k8s///在 master02 03,node 01 02节点上操作
docker load -i flannel.tar
docker load -i flannel-cni-plugin.tar




//在 所有 节点上操作
20.0.0.160 master01
20.0.0.170 master02
20.0.0.180 master03
20.0.0.130 node01
20.0.0.140 node02cd /opt/
ls 
mv cni/ cni_bak
ls
mkdir -p /opt/cni/bin
cd /opt/k8s/
tar xf cni-plugins-linux-amd64-v1.3.0.tgz -C /opt/cni/bin 
ls !$


//在 master 节点创建 flannel 资源
kubectl apply -f kube-flannel.yml 
kubectl get pods -A
kubectl get nodes  #在master节点查看节点状态



#创建service account并绑定默认cluster-admin管理员集群角色
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')//测试访问
https://20.0.0.130:30001



本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/778035.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

linux 安装 nginx

linux 安装 nginx

一、官网下载Nginx 官网地址：http://nginx.org/en/download.html我下载的是最新稳定版二、上传到服务器解压 1、上传到指定的服务器地址 上传的地址自己决定，我上传到 /usr/Nginx。2、解压 使用命令： tar -zxvf “你的Nginx压缩包”，我这里是：tar -zxvf nginx-1.24.0.tar.…
阅读更多...
pytorch中中的模型剪枝方法

pytorch中中的模型剪枝方法

一，剪枝分类所谓模型剪枝，其实是一种从神经网络中移除"不必要"权重或偏差（weigths/bias）的模型压缩技术。关于什么参数才是“不必要的”，这是一个目前依然在研究的领域。1.1，非结构化剪枝非结构化剪枝（Unstructured Puning）是指修剪参数的单个元素，比如全连…
阅读更多...
Delphi 线程

Delphi 线程

不是原创，只是看到好的内容复制了保存下来，留着学习。CreadteThred参考，同步参考，WaitForSingleObject参考，互斥参考，一、在 Delphi 中使用多线程有两种方法: 调用 API、使用 TThread 类; 使用 API 的代码更简单. 1、调用 API:CreateThread()function CreateThread( lpT…
阅读更多...
练习01

练习01

⽤普通⽤户身份登陆虚拟机上完成练习 在⽤户家⽬录下创建6个⽂件 song1.mp3 ~ song6.mp3把上出创建的songX.mp3⽂件移动到Music⽬录下（不存在则创建）在⽤户家⽬录下创建三个⽬录,分别为 friends,family,work换到friends⽬录下,把Music⽬录下的song1.mp3 ~ song3.mp3 拷⻉到当…
阅读更多...
一个基于Java的接口快速开发框架！无需编写代码，通过UI界面编写接口！

一个基于Java的接口快速开发框架！无需编写代码，通过UI界面编写接口！

magic-api —— 一个基于 Java 的接口快速开发框架，提供了一个类似 IDEA IDE 的 Web 界面来编写接口。大家好，我是 Java陈序员。 随着技术框架的不断发展更新，在日常开发中，我们可以借助一些第三方框架来快速实现接口开发，如 MyBatis-Plus.但是这些框架工具，往往需要定义…
阅读更多...
文本相似度 HanPL汉语言处理

文本相似度 HanPL汉语言处理

@目录前言需求简介实操开始1. 添加pom.xml依赖2. 文本相似度工具类3. 案例验证4. 验证结果总结前言 请各大网友尊重本人原创知识分享，谨记本人博客：南国以南i、提示：以下是本篇文章正文内容，下面案例可供参考 需求 当我们需要求两个或两个以上的字符串相似度百分比时，可以…
阅读更多...
GreatSQL 8.0.32-26 今日发布

GreatSQL 8.0.32-26 今日发布

GreatSQL 8.0.32-26 今日发布 版本信息发布时间：2024年08月05日版本号：8.0.32-26, Revision a68b3034c3d下载链接：https://gitee.com/GreatSQL/GreatSQL/releases/tag/GreatSQL-8.0.32-26用户手册：https://greatsql.cn/docs/8.0.32-26/特性增强 GreatSQL 8.0.32-26 版本在 …
阅读更多...
「代码随想录算法训练营」第二十九天 | 动态规划 part2

「代码随想录算法训练营」第二十九天 | 动态规划 part2

62. 不同路径题目链接：https://leetcode.cn/problems/unique-paths/ 题目难度：中等 文章讲解：https://programmercarl.com/0062.不同路径.html 视频讲解：https://www.bilibili.com/video/BV1ve4y1x7Eu/ 题目状态：还是想不出 dp 数组，看题解了思路： 首先构建一个 dp 数组…
阅读更多...
一直让 PHP 程序员懵逼的同步阻塞异步非阻塞，终于搞明白了

一直让 PHP 程序员懵逼的同步阻塞异步非阻塞，终于搞明白了

经常听到身边写 Java、Go 的朋友提到程序异步、非阻塞、线程、协程，让系统性能提高到百万、千万并发，使我甚是惊讶属实羡慕。大家好，我是码农先森。 经常听到身边写 Java、Go 的朋友提到程序异步、非阻塞、线程、协程，让系统性能提高到百万、千万并发，使我甚是惊讶属实羡慕…
阅读更多...
感谢「河南图奕网络」赞助园子，成为第一家创始赞助商

感谢「河南图奕网络」赞助园子，成为第一家创始赞助商

在8月1日发布救援行动-赞助商计划后，我们并没有抱什么奢望，更没有妄想很快能找到赞助商，只是为救园多一点可能的希望，万一找到一家赞助商，就会多一份救园力量。没想到第2天就有幸遇到一家有意向的企业在8月1日发布救援行动-赞助商计划后，我们并没有抱什么奢望，更没有妄想…
阅读更多...
数据跨境流动需要注意什么？怎么实现安全合规的跨境传输？

数据跨境流动需要注意什么？怎么实现安全合规的跨境传输？

2024年3月22日，《促进和规范数据跨境流动规定》（以下简称《数据跨境规定》）正式公布并施行。数据跨境流通涉及到隐私保护、安全性和法律合规等多个方面的重要考虑因素。 具体来说，需要注意以下几点： 1、隐私保护：跨境数据流通涉及个人数据，需要确保数据在传输和存储过程…
阅读更多...
什么样的跨网文件安全交换系统是IC设计企业需要的？

什么样的跨网文件安全交换系统是IC设计企业需要的？

对于IC设计企业来说，设计数据和文件是企业最根本核心的数据资产，在半导体芯片的设计、仿真验证的过程中，会产生多种不同的文件类型： 需求调研：对于芯片具体需求的调研总结，如调研报告、图表、导图等； 功能与架构方案制定：作为IC设计最重要的部分，对于芯片的实现功能、…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023