首页 > 系统相关 >CentOS7 部署 k8s 集群

CentOS7 部署 k8s 集群

时间：2023-06-27 09:44:57浏览次数：55  
标签：-- containerd CentOS7 etc 集群 registry k8s com

CentOS7 部署 k8s 集群

BUG弄潮儿 2023-06-10 20:32 发表于广东
BUG弄潮儿 多年开发经验，专注软件开发、架构；推送 微服务，分布式，Spring全家桶，Redis，Linux，Nginx等技术，欢迎一起学习、探讨。 396篇原创内容 公众号

K8s+Istio+Golang = 微服务+服务网格+云原生

0x0. 环境准备

本文服务器的公网IP：192.168.56.101

  • OS version: CentOS 7

  • CPU Architecture: x86_64/amd64

  • K8s version: v1.23.17

  • Docker version: 20.10.23

0x1. 安装依赖

1
2
3
4
5
6
 
yum install -y \
    curl \
    wget \
    systemd \
    bash-completion \
    lrzsz

0x2. 安装前准备

  1. 同步服务器时间

1
2
3
 
timedatectl set-timezone Asia/Shanghai && timedatectl set-local-rtc 0
systemctl restart rsyslog
systemctl restart crond

2.修改主机名

方便通过主机名访问对于的服务器

1
2
3
4
5
 
# 主节点
hostnamectl set-hostname k8s-master
# 从节点
hostnamectl set-hostname k8s-node1
hostnamectl set-hostname k8s-node2

修改hosts

1
2
3
4
5
 
cat >/etc/hosts <<EOF
192.168.56.101    k8s-master
192.168.56.102    k8s-node1
192.168.56.103    k8s-node2
EOF

3.开启必要的端口

  • 开启端口

  • 直接关闭防火墙

1
 
systemctl disable firewalld.service && systemctl stop firewalld.service

0x3. 容器运行时

  1. 转发IPv4并让iptables看到桥接流量

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
cat >/etc/modules-load.d/k8s.conf <<EOF
overlay
br_netfilter
EOF
modprobe overlay
modprobe br_netfilter

cat >/etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
EOF
sysctl --system

# 通过运行以下指令确认 br_netfilter 和 overlay 模块被加载
lsmod | egrep 'overlay|br_netfilter'
# 通过运行以下指令确认 net.bridge.bridge-nf-call-iptables、net.bridge.bridge-nf-call-ip6tables 系统变量在你的 sysctl 配置中被设置为 1
sysctl net.bridge.bridge-nf-call-iptables net.bridge.bridge-nf-call-ip6tables net.ipv4.ip_forward

2.安装容器运行时

注意：k8s v1.24及以后不再支持Docker Engine

  • 安装Docker

Install Docker Engine on CentOS

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
yum install -y yum-utils
# 设置yum阿里云镜像
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
mkdir -p /etc/docker
# 设置阿里云镜像/日志/cgroup驱动
cat >/etc/docker/daemon.json <<EOF
{
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
  "max-size": "100m"
},
"storage-driver": "overlay2",
"storage-opts": [
  "overlay2.override_kernel_check=true"
],
"registry-mirrors":["https://hub-mirror.c.163.com","https://docker.mirrors.ustc.edu.cn","https://registry.docker-cn.com"]
}
EOF
yum makecache fast
yum install -y docker-ce-20.10.23 docker-ce-cli-20.10.23 containerd.io
systemctl daemon-reload
systemctl enable docker && systemctl restart docker

  • 安装containerd

container-runtimes

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache fast
yum install -y containerd.io
mkdir -p /etc/containerd
# 生成默认文件
containerd config default > /etc/containerd/config.toml
# 编辑配置文件 设置驱动方式为systemd 设置pause镜像 镜像仓库的加速器
sed -i "s#SystemdCgroup = false#SystemdCgroup = true#g" /etc/containerd/config.toml
sed -i "s#registry.k8s.io#registry.cn-hangzhou.aliyuncs.com/google_containers#g" /etc/containerd/config.toml
sed -i "/\[plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors\]/a\        [plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors.\"docker.io\"]" /etc/containerd/config.toml
sed -i "/\[plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors.\"docker.io\"\]/a\          endpoint = [\"https://hub-mirror.c.163.com\",\"https://docker.mirrors.ustc.edu.cn\",\"https://registry.docker-cn.com\"]" /etc/containerd/config.toml
sed -i "/endpoint = \[\"https:\/\/hub-mirror.c.163.com\",\"https:\/\/docker.mirrors.ustc.edu.cn\",\"https:\/\/registry.docker-cn.com\"]/a\        [plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors.\"registry.k8s.io\"]" /etc/containerd/config.toml
sed -i "/\[plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors.\"registry.k8s.io\"\]/a\          endpoint = [\"registry.cn-hangzhou.aliyuncs.com/google_containers\"]" /etc/containerd/config.toml
sed -i "/endpoint = \[\"registry.cn-hangzhou.aliyuncs.com\/google_containers\"]/a\        [plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors.\"k8s.gcr.io\"]" /etc/containerd/config.toml
sed -i "/\[plugins.\"io.containerd.grpc.v1.cri\".registry.mirrors.\"k8s.gcr.io\"\]/a\          endpoint = [\"registry.cn-hangzhou.aliyuncs.com/google_containers\"]" /etc/containerd/config.toml
systemctl daemon-reload
systemctl enable containerd && systemctl restart containerd

0x4. 安装k8s

kubeadm init

kubelet

  1. 关闭swap分区或者禁用swap文件

1
 
swapoff -a && sed -ri 's/.*swap.*/#&/' /etc/fstab

2.关闭selinux

1
 
setenforce 0 && sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

3.安装k8s

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
 
# 使用阿里云k8s源
cat >/etc/yum.repos.d/kubernetes.repo <<EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
# 安装工具kubelet、kubeadm、kubectl
yum install -y kubelet-1.23.17 kubeadm-1.23.17 kubectl-1.23.17 --disableexcludes=kubernetes
# 设置驱动方式为systemd
cat >/etc/sysconfig/kubelet <<EOF
KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"
EOF
# 设置容器运行时（仅容器运行时为containerd才需要进行以下设置，容器运行时为Docker则不需要）
crictl config runtime-endpoint unix:///var/run/containerd/containerd.sock
crictl config image-endpoint unix:///var/run/containerd/containerd.sock
sed -i '/KUBELET_KUBEADM_ARGS/s/"$/ --container-runtime=remote --container-runtime-endpoint=unix:\/\/\/run\/containerd\/containerd.sock"/' /var/lib/kubelet/kubeadm-flags.env

# kubelet开机自启
systemctl enable --now kubelet
# 查看kubelet状态
systemctl status kubelet
# 如果报错，查询错误信息
journalctl -xe

0x5. 运行k8s

1
2
3
4
5
6
7
8
9
10
11
 
mkdir -p /k8sdata/log/
kubeadm init \
  --apiserver-advertise-address=192.168.56.101 \
  --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers \
  --kubernetes-version=v1.23.17 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 | tee /k8sdata/log/kubeadm-init.log

mkdir -p "$HOME"/.kube
cp -i /etc/kubernetes/admin.conf "$HOME"/.kube/config
chown "$(id -u)":"$(id -g)" "$HOME"/.kube/config

提示：

  1. 如果是搭建的服务器是主节点，则服务器至少2核2G，如果没有达到该配置但是仍想安装，则可以在kubeadm init命令行中使用–ignore-preflight-errors=CpuNum即可忽略报错。

  2. 如果初始化失败，通过kubeadm reset进行重设

0x6. 安装网络系统

  • flannel

1
2
3
 
mkdir -p /k8sdata/network/
wget --no-check-certificate -O /k8sdata/network/flannelkube-flannel.yml https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl create -f /k8sdata/network/flannelkube-flannel.yml

  • calico

1
2
3
 
mkdir -p /k8sdata/network/
wget --no-check-certificate -O /k8sdata/network/calico.yml https://docs.projectcalico.org/manifests/calico.yaml
kubectl create -f /k8sdata/network/calico.yml

0x7. k8s命令行补全

1
2
3
4
5
 
! grep -q kubectl "$HOME/.bashrc" && echo "source /usr/share/bash-completion/bash_completion" >>"$HOME/.bashrc"
! grep -q kubectl "$HOME/.bashrc" && echo "source <(kubectl completion bash)" >>"$HOME/.bashrc"
! grep -q kubeadm "$HOME/.bashrc" && echo "source <(kubeadm completion bash)" >>"$HOME/.bashrc"
! grep -q crictl "$HOME/.bashrc" && echo "source <(crictl completion bash)" >>"$HOME/.bashrc"
source "$HOME/.bashrc"

0x8. k8s常用命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
# 获取节点
kubectl get nodes -o wide
# 实时查询nodes状态
watch kubectl get nodes -o wide
# 获取pod
kubectl get pods --all-namespaces -o wide
# 查看镜像列表
kubeadm config images list
# 节点加入集群
kubeadm token create --print-join-command
# 描述node
kubectl describe node k8s-master
# 描述pod
kubectl describe pod kube-flannel-ds-hs8bq --namespace=kube-flannel

0x9. 总结

按照本教程可以部署一个可以正常运行的k8s，但本文仍存在一些待优化的地方，如在部署或者使用过程中遇到问题会在本文进行补充。

source: //jonssonyan.com/2022/07/18/CentOS7部署K8s集群/

 

图片

 

阅读 626   BUG弄潮儿 396篇原创内容       写下你的留言 精选留言
  • Sorry Man   来自北京   感觉没写完呢啊，flannel和calico应该是选一个装吧，另外从节点好像也没加进来   BUG弄潮儿   (作者)   嗯  
已无更多数据  

标签：--,containerd,CentOS7,etc,集群,registry,k8s,com
From： https://www.cnblogs.com/cherishthepresent/p/17507816.html

相关文章

  • （转）K8s架构|全面整理K8s的架构介绍
    原文：http://www.uml.org.cn/yunjisuan/202201264.asp1.架构图1.1整体结构图1.2组件间的协议CNI:CNI是ContainerNetworkInterface的是一个标准的，通用的接口;用于连接容器管理系统和网络插件。提供一个容器所在的networknamespace，将networkinterface插入该networkna......
  • 如何将TLS的安全证书和密钥保存到k8s的secret中？以及在ingress中使用secret中的证书？
    如果要ingress的域名增加TLS的证书，该怎么办？ 那如何将证书和密钥保存到k8s的secret中呢？ 如果使用自签名的证书，使用下面的命令创建密钥和证书[root@nccztsjb-node-23secrets]#opensslreq-x509\>-newkey\>rsa:4096\>-nodes\>......
  • 使用云镜像 Centos7 镜像模板命令初始化
    安装kvm镜像工具套装 CentOS-7-x86_64-GenericCloud-2111.qcow2aptinstall-ylibguestfs-toolsyuminstall-ylibguestfs-toolslibguestfs-winsupportguestfishshell脚本#!/bin/envbashset-eimage_name=CentOS-7-x86_64-GenericCloud-2111.qcow2virt-customize-......
  • redis 主从复制如何实现的？ redis 的集群模式如何实现？ redis 的 key 是如何寻址的？
    1.redis主从复制如何实现的？1.1 连接建立阶段1.2  数据同步阶段1.3命令传播阶段是指将一台Redis服务器的数据，复制到其他的Redis服务器。前者称为主节点(master)，后者称为从节点(slave)；数据的复制是单向的，只能由主节点到从节点。需要注意，主从复制的开启，完全是在从节点发起的；不需......
  • centos7 升级sqlite
    软件下载地址均为其官网。一.wget升级yuminstall-ywget 二.sqlite3安装sudoyuminstallsqlite-devel查看sqlite3的版本sqlite3-version三.sqlite3升级下载源码wgethttps://www.sqlite.org/2019/sqlite-autoconf-3290000.tar.gz版本可去官网选择SQLiteHome......
  • 行行AI人才直播第3期：浙江大学周鑫博士《空中机器人复杂环境高效自主导航—从单机到集
    行行AI人才是博客园和顺顺智慧共同运营的AI行业人才全生命周期服务平台。空中飞行的无人车、无人机集群是科幻电影的常客，也往往是未来科技的一大代表。在电影《星球大战：西斯的复仇》（2005）和《银翼杀手2049》（2017）中，飞车构成的密集空中交通有条不紊的运行于高楼大厦之间，俨然是高科......
  • CentOS7的系统初始化
    centos7（communityenterpriseoperationsystem）：红帽公司linux的发行版（centos6、7、8）开源免费centos6官网不再更新了系统初始化：刚刚安装好的系统可以对环境进行初始化（配置优化设置静态IP永久关闭防火墙等等）GUI界面（grome）命令行界面（最小化）静态IP设置DHCP（动态IP......
  • k8s常用命令
    下面是一些常用的Kubernetes（K8s）命令，以及它们的简要说明。这些命令可以帮助您管理和操作Kubernetes集群中的资源。集群管理命令：kubectlcluster-info:显示集群的基本信息。kubectlconfiguse-context<context_name>:切换到指定的上下文。kubectlgetnodes:列出集群中......
  • Kubernetes 系列：了解 k8s 架构（一）
    Kubernetes概述当下，我们很多项目于都在CloudNative(云原生)的上面，这种方法旨在使组织能够确保可用性并快速响应和适应变化，云原生其实就是一组本质上支持在不同云环境（公共云、私有云或混合云）上大规模构建、运行和管理应用程序的实践和技术。云原生离不开两个概念：容器和微服务，这......
  • CentOS7中ping不通外网
    在参考文档安装了一个CentOS7系统后，发现无法ping通外网，实际在用wget下载文件时却又是可以的，不知道这是为何？暂时没有追究这个问题，决定先把ping不通外网的问题解决。在按照其他方法尝试解决的时候发现一共有以下几个问题：1.没有配置DNS在/etc/sysconfig/network-scripts/ifcfg-en......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99