網(wǎng)站首頁 編程語言 正文
前言
安裝前請(qǐng)準(zhǔn)備
選擇4核8G(master)、8核16G(node1)、8核16G(node2) 三臺(tái)機(jī)器,按量付費(fèi)進(jìn)行實(shí)驗(yàn),CentOS7.9
這里的機(jī)器默認(rèn)都是干凈的,建議租云上的機(jī)器,差不多一個(gè)小時(shí)3塊錢,自己搭虛擬機(jī)也行
云上機(jī)器
vpc網(wǎng)絡(luò): 172.31.0.0/16
私有網(wǎng)絡(luò):172.31.0.0/24
安全組端口開放:22、30000~32767
1、安裝Docker
請(qǐng)?jiān)谌_(tái)機(jī)器上安裝docker,執(zhí)行下面的命令即可
sudo yum remove docker* sudo yum install -y yum-utils #配置docker的yum地址 sudo yum-config-manager \ --add-repo \ http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #安裝指定版本 sudo yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7 containerd.io-1.4.6 # 啟動(dòng)&開機(jī)啟動(dòng)docker systemctl enable docker --now # docker加速配置 sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://82m9ar63.mirror.aliyuncs.com"], "exec-opts": ["native.cgroupdriver=systemd"], "log-driver": "json-file", "log-opts": { "max-size": "100m" }, "storage-driver": "overlay2" } EOF sudo systemctl daemon-reload sudo systemctl restart docker
2、安裝Kubernetes
1、基本環(huán)境
每個(gè)機(jī)器使用內(nèi)網(wǎng)ip互通
每個(gè)機(jī)器配置自己的hostname,不能用localhost
三臺(tái)機(jī)器設(shè)置hostname
#設(shè)置每個(gè)機(jī)器自己的hostname hostnamectl set-hostname xxx 例如: hostnamectl set-hostname master hostnamectl set-hostname node1 hostnamectl set-hostname node2
基礎(chǔ)設(shè)置(三臺(tái)機(jī)器全部都要設(shè)置)
# 將 SELinux 設(shè)置為 permissive 模式(相當(dāng)于將其禁用) sudo setenforce 0 sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config #關(guān)閉swap關(guān)閉分區(qū) swapoff -a sed -ri 's/.*swap.*/#&/' /etc/fstab #允許 iptables 檢查橋接流量 cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf br_netfilter EOF cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF sudo sysctl --system
2、安裝kubelet、kubeadm、kubectl(三臺(tái)機(jī)器全部都要設(shè)置)
#配置k8s的yum源地址 cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF #安裝 kubelet,kubeadm,kubectl sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 #啟動(dòng)kubelet sudo systemctl enable --now kubelet
?? 注意?? : 三臺(tái)機(jī)器同時(shí)寫一個(gè)域名來配置master節(jié)點(diǎn)的ip地址
#所有機(jī)器配置master域名 echo "172.31.0.4 k8s-master" >> /etc/hosts
3、初始化master節(jié)點(diǎn)
1、初始化
?? - apiserver-advertise-address = 你master節(jié)點(diǎn)的ip
?? - control-plane-endpoint = 你上面配置的域名
kubeadm init \ --apiserver-advertise-address=172.31.0.4 \ --control-plane-endpoint=k8s-master \ --image-repository registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images \ --kubernetes-version v1.20.9 \ --service-cidr=10.96.0.0/16 \ --pod-network-cidr=192.168.0.0/16
2、記錄關(guān)鍵信息
當(dāng)前初始化完成之后將會(huì)輸出下面的信息,記得保存到本地哦
??下面的操作將用到這個(gè)輸出的內(nèi)容,下面的操作請(qǐng)不要復(fù)制我這里的命令,以自己的實(shí)際輸出為準(zhǔn)
Your Kubernetes control-plane has initialized successfully! To start using your cluster, you need to run the following as a regular user: mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config Alternatively, if you are the root user, you can run: export KUBECONFIG=/etc/kubernetes/admin.conf You should now deploy a pod network to the cluster. Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at: https://kubernetes.io/docs/concepts/cluster-administration/addons/ You can now join any number of control-plane nodes by copying certificate authorities and service account keys on each node and then running the following as root: kubeadm join k8s-master:6443 --token 3vckmv.lvrl05xpyftbs177 \ --discovery-token-ca-cert-hash sha256:1dc274fed24778f5c284229d9fcba44a5df11efba018f9664cf5e8ff77907240 \ --control-plane Then you can join any number of worker nodes by running the following on each as root: kubeadm join k8s-master:6443 --token 3vckmv.lvrl05xpyftbs177 \ --discovery-token-ca-cert-hash sha256:1dc274fed24778f5c284229d9fcba44a5df11efba018f9664cf5e8ff77907240
保存后執(zhí)行輸出中的內(nèi)容
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
3、安裝Calico網(wǎng)絡(luò)插件
先下載calico.yaml ,然后使用kubectl來部署
curl https://docs.projectcalico.org/manifests/calico.yaml -O kubectl apply -f calico.yaml
4、加入worker節(jié)點(diǎn)
上面成功部署之后輸出的內(nèi)容注意,最后面
Then you can join any number of worker nodes by running the following on each as root: kubeadm join k8s-master:6443 --token 3vckmv.lvrl05xpyftbs177 \ --discovery-token-ca-cert-hash sha256:1dc274fed24778f5c284229d9fcba44a5df11efba018f9664cf5e8ff77907240
將命令復(fù)制到其他的node節(jié)點(diǎn)上執(zhí)行,如果master上也執(zhí)行了,則master也當(dāng)作成一個(gè)工作節(jié)點(diǎn)了
擴(kuò)展:加入master節(jié)點(diǎn)(多個(gè)master節(jié)點(diǎn))
上面成功部署之后輸出的內(nèi)容注意,最后面
You can now join any number of control-plane nodes by copying certificate authorities and service account keys on each node and then running the following as root: kubeadm join k8s-master:6443 --token 3vckmv.lvrl05xpyftbs177 \ --discovery-token-ca-cert-hash sha256:1dc274fed24778f5c284229d9fcba44a5df11efba018f9664cf5e8ff77907240 \ --control-plane
在其他你需要成為master節(jié)點(diǎn)的機(jī)器上執(zhí)行即可
5、驗(yàn)證
kubectl get node
至此安裝成功
總結(jié)
原文鏈接:https://blog.csdn.net/weixin_44649291/article/details/122342908
相關(guān)推薦
- 2022-06-16 Golang?rabbitMQ生產(chǎn)者消費(fèi)者實(shí)現(xiàn)示例_Golang
- 2022-05-25 kubectl中g(shù)et命令及使用示例總結(jié)_云和虛擬化
- 2023-10-13 獲取element-ui的Collapse折疊后高度
- 2022-11-04 Android實(shí)現(xiàn)簡(jiǎn)易秒表功能_Android
- 2022-08-23 C++?primer超詳細(xì)講解泛型算法_C 語言
- 2023-07-06 golang中time包時(shí)間處理
- 2022-09-27 C#中的const和readonly關(guān)鍵字詳解_C#教程
- 2022-10-27 Python?Opencv實(shí)戰(zhàn)之文字檢測(cè)OCR_python
- 最近更新
-
- window11 系統(tǒng)安裝 yarn
- 超詳細(xì)win安裝深度學(xué)習(xí)環(huán)境2025年最新版(
- Linux 中運(yùn)行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲(chǔ)小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎(chǔ)操作-- 運(yùn)算符,流程控制 Flo
- 1. Int 和Integer 的區(qū)別,Jav
- spring @retryable不生效的一種
- Spring Security之認(rèn)證信息的處理
- Spring Security之認(rèn)證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權(quán)
- redisson分布式鎖中waittime的設(shè)
- maven:解決release錯(cuò)誤:Artif
- restTemplate使用總結(jié)
- Spring Security之安全異常處理
- MybatisPlus優(yōu)雅實(shí)現(xiàn)加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務(wù)發(fā)現(xiàn)-Nac
- Spring Security之基于HttpR
- Redis 底層數(shù)據(jù)結(jié)構(gòu)-簡(jiǎn)單動(dòng)態(tài)字符串(SD
- arthas操作spring被代理目標(biāo)對(duì)象命令
- Spring中的單例模式應(yīng)用詳解
- 聊聊消息隊(duì)列,發(fā)送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠(yuǎn)程分支