kubeadm 工具实验 k8s一键安装

目录

一   实验环境

二   环境准备

三   所有节点安装docker

三   所有节点安装kubeadm,kubelet和kubectl 

四   部署K8S集群

1,查看初始化(一键安装)需要的镜像

2,所有节点准备需要的镜像和 启动脚本

3, 初始化kubeadm

3.1 生成Kubernetes集群初始化的默认配置文件

3.2 写一键安装的ymal 文件

3.3 执行ymal 文件

3.4  查看执行结果

3.5 方法2 

4, 根据提示 设定kubectl(准备家目录下.kube目录)

5,改 master的两个组件配置文件  指向master

6,所有节点部署网络插件flannel

7, 检查集群状态

五    暴露端口提供服务

1,测试 pod 资源创建

2, 查看所有的网络

3,暴露端口提供服务

4,  副本 扩容

六   部署 Dashboard

1,上传 Dashboard 和recommended.yaml 

2,载入镜像并修改yaml 文件

3,启动ymal 文件

​编辑

4,创建service account并绑定默认cluster-admin管理员集群角色

5,使用输出的token登录Dashboard

6, 如何找到 Dashboard 对外暴露的端口

七    安装Harbor私有仓库 

1, 环境准备

2,上传harbor 包   和 docker-compose 文件

3,  生成私钥

4,生成证书签名请求文件

5, 签发证书

6, 安装harbor

7, 电脑本机 做域名映射

8,   登录网页端

9   检测harbor 仓库

10  把调度策略改成NodePort

11, 将cluster-admin角色权限授予用户system:anonymous

八    内核参数优化方案


一   实验环境

master(2C/4G,cpu核心数要求大于2)                               192.168.217.99     

 docker、kubeadm、kubelet、kubectl、flannel

node01(2C/2G)                                                                  192.168.217.66       

docker、kubeadm、kubelet、kubectl、flannel

node02(2C/2G)                                                                  192.168.217.77      

docker、kubeadm、kubelet、kubectl、flannel

Harbor节点(hub.wyq.com)                                                 192.168.217.88       

docker、docker-compose、harbor-offline-v1.2.2

 1、在所有节点上安装Docker和kubeadm
2、部署Kubernetes Master
3、部署容器网络插件
4、部署 Kubernetes Node,将节点加入Kubernetes集群中
5、部署 Dashboard Web 页面,可视化查看Kubernetes资源
6、部署 Harbor 私有仓库,存放镜像资源

二   环境准备

 所有节点

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

关闭selinux

setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config

 关闭iptables

iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X

 关闭swap交换

swapoff -a						          #交换分区必须要关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab		  #永久关闭swap分区,&符号在sed命令中代表上次匹配的结果

加载 ip_vs 模块

for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done

修改主机名

hostnamectl set-hostname master01
hostnamectl set-hostname node01
hostnamectl set-hostname node02

所有节点修改hosts文件

192.168.217.99 master01
192.168.217.66 node01
192.168.217.77 node02

调整内核参数

cat > /etc/sysctl.d/kubernetes.conf << EOF
#开启网桥模式,可将网桥的流量传递给iptables链
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
#关闭ipv6协议
net.ipv6.conf.all.disable_ipv6=1
net.ipv4.ip_forward=1
EOF
//生效参数
sysctl --system  

三   所有节点安装docker

所有节点

安装依赖环境和docker

yum install -y yum-utils device-mapper-persistent-data lvm2 
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
yum install -y docker-ce docker-ce-cli containerd.io

定义docker 配置文件

mkdir /etc/docker
cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": ["https://6ijb8ubo.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
EOF

#使用Systemd管理的Cgroup来进行资源控制与管理,因为相对Cgroupfs而言,Systemd限制CPU、内存等资源更加简单和成熟稳定。
#日志使用json-file格式类型存储,大小为100M,保存在/var/log/containers目录下,方便ELK等日志系统收集和管理日志。

重启 开机自启docker

systemctl daemon-reload
systemctl restart docker.service
systemctl enable docker.service 

查看docker 是否配置成功

docker info | grep "Cgroup Driver"
Cgroup Driver: systemd

三   所有节点安装kubeadm,kubelet和kubectl 

所有节点

定义kubernetes源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

 所有节点安装kubeadm,kubelet和kubectl 

yum install -y kubelet-1.20.11 kubeadm-1.20.11 kubectl-1.20.11

 开机自启kubelet

systemctl enable kubelet.service

#K8S通过kubeadm安装出来以后都是以Pod方式存在,即底层是以容器方式运行,所以kubelet必须设置开机自启
 

四   部署K8S集群

1,查看初始化(一键安装)需要的镜像

kubeadm config images list

2,所有节点准备需要的镜像和 启动脚本

master01 节点

准备一下压缩包

for循环   全部载入镜像

for i in $(ls *.tar); do docker load -i $i; done

master01镜像准备完毕       查看镜像

复制镜像和脚本到 node 节点

两个node节点

同理 也for循环   全部载入镜像

3, 初始化kubeadm

两种方法,此处仅演示ymal 文件方法

 master01

3.1 生成Kubernetes集群初始化的默认配置文件

kubeadm config print init-defaults > /opt/kubeadm-config.yaml

生成Kubernetes集群初始化的默认配置文件。这个命令的具体操作分解如下:

  1. kubeadm config print init-defaults: 这部分命令调用了kubeadm工具中的config print init-defaults子命令。kubeadm是Kubernetes的一个命令行工具,用于快速、简单地初始化和管理Kubernetes集群。print init-defaults命令会输出一个默认的初始化配置模板,这个模板定义了使用kubeadm init命令启动一个新的Kubernetes控制平面所需的配置选项。配置包括API服务器的设置、网络插件的选择、证书和token的管理等。

  2. **> 符号**: 在shell命令中,>`是一个重定向操作符,它指示将前面命令的输出内容写入(或覆盖)到后面指定的文件中,而不是打印到终端屏幕上。

  3. /opt/kubeadm-config.yaml: 这是文件路径和名称,表示生成的默认配置将会被保存到/opt/目录下,文件名为kubeadm-config.yaml/opt/目录通常用于存放可选的附加软件包,这里用来存储Kubernetes的初始化配置文件。

3.2 写一键安装的ymal 文件

 vim kubeadm-config.yaml

apiVersion: kubeadm.k8s.io/v1beta2
bootstrapToke
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值