首页 > 系统相关 >k8s 学习笔记之 centos7 环境初始化

k8s 学习笔记之 centos7 环境初始化

时间:2023-07-21 14:24:26浏览次数:40  
标签:iptables 初始化 centos7 etc ipvs master swap k8s root

Linux 环境初始化 —— CentOS7.9

确保 Linux 版本在 7.5 以上,方便安装 k8s 集群,且所有机器上需要配置环境

1. 查看操作系统版本

[root@master ~]# cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)

2. 主机名解析

这里是为了方便集群节点之间的直接调用,可以配置主机名解析,企业中应该使用内部的 DNS 服务器

主机名成解析 编辑三台服务器的/etc/hosts文件,添加下面内容

  192.168.xxx.100 master
  192.168.xxx.101 node_1
  192.168.xxx.102 node_2
  ...
  192.168.xxx.xxx node_n

设置完成后可以尝试终端中 ping master/node_n 看看是否能成功保证设置成功

3. 时间同步

kubernetes 要求集群中的节点时间必须精确一致,这里直接使用 chronyd 服务从网络同步时间。企业中建议配置内部的时间同步服务器

# 启动chronyd服务
[root@master ~]# systemctl start chronyd
# 设置 chronyd 服务开机自启
[root@master ~]# systemctl enable chronyd
# chronyd 服务启动稍等几秒钟,就可以使用date命令验证时间了
[root@master ~]# date

4. 禁用 iptables 和 firewalld 服务

k8s 和 docker 在运行中会产生大量的 iptables 规则,为了不让系统规则跟他们混淆,所以学习阶段可以直接关闭系统的规则

# 1 关闭firewalld服务
[root@master ~]# systemctl stop firewalld
[root@master ~]# systemctl disable firewalld
# 2 关闭iptables服务(若未安装则忽略)
[root@master ~]# systemctl stop iptables
[root@master ~]# systemctl disable iptables

5. 禁用 selinux

selinux 是 Linux 系统下的一个安全服务,如不关闭,则安装集群过程会产生非常多问题,不利于学习

# 编辑 /etc/selinux/config 文件,修改 SELINUX 的值为 disabled
# 注意修改完毕之后需要重启 Linux 服务
SELINUX=disabled

# 查看 selinux 状态
[root@master ~]# getenforce
Enforcing(显示这个时为开启状态)

6. 禁用 swap 分区

swap 分区指的是虚拟内存分区,它的作用是在物理内存使用完之后,将磁盘空间虚拟成内存来使用启用 swap 设备会对系统的性能产生非常负面的影响,因此 k8s 要求每个节点都要禁用 swap 设备
但是如果因为某些原因确实不能关闭 swap 分区,就需要在集群安装过程中通过明确的参数进行配置说明

编辑分区配置文件 /etc/fstab,注释掉 swap 分区一行
# 注意修改完毕之后需要重启 linux 服务
UUID=455cc753-7a60-4c17-a424-7741728c44a1 /boot  xfs  defaults  0  0
/dev/mapper/centos-home /home                    xfs  defaults  0  0
# /dev/mapper/centos-swap swap                   swap defaults  0  0

7. 修改 Linux 的内核参数

# 修改 linux 的内核参数,添加网桥过滤和地址转发功能
# 编辑/etc/sysctl.d/kubernetes.conf文件,添加如下配置:
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

# 重新加载配置
[root@master ~]# sysctl -p

# 加载网桥过滤模块
[root@master ~]# modprobe br_netfilter

# 查看网桥过滤模块是否加载成功
[root@master ~]# lsmod | grep br_netfilter

8. 配置 ipvs 功能

在 k8s 中 service 有两种代理模型,一种是基于 iptables 的,一种是基于 ipvs 的
两者比较的话,ipvs 的性能明显要高一些,但是如果要使用它,需要手动载入 ipvs 模块

# 1 安装 ipset 和 ipvsadm
[root@master ~]# yum install ipset ipvsadm -y
# 2 添加需要加载的模块写入脚本文件
[root@master ~]# cat <<EOF > /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

# 3 为脚本文件添加执行权限
[root@master ~]# chmod +x /etc/sysconfig/modules/ipvs.modules

# 4 执行脚本文件
[root@master ~]# /bin/bash /etc/sysconfig/modules/ipvs.modules

# 5 查看对应的模块是否加载成功
[root@master ~]# lsmod | grep -e ip_vs -e nf_conntrack_ipv4

9. 重启服务器

上面步骤完成后,重启服务器

标签:iptables,初始化,centos7,etc,ipvs,master,swap,k8s,root
From: https://www.cnblogs.com/sanmian/p/17571078.html

相关文章

  • k8s 日志收集
    日志收集流程filebeat--->kafka--->logstash--->elasticsearchlogstash.confinput{kafka{bootstrap_servers=>"172.16.3.213:19092,172.16.3.213:29092,172.16.3.213:39092"topics=>["app-1"]codec=>"json......
  • centos7升级PHP7
    centos7升级PHP7.2到8.0参考:https://blog.csdn.net/hy6533/article/details/120323038宿主机部署5.0https://blog.csdn.net/litaimin/article/details/1146365271.删除老版本yumlistinstalled|grepphpyumremovephp*上面输出内容2.安装PEPL软件源sudoyum-yinst......
  • openssh升级(centos7.6)
    OpenSSH升级上传软件包openssh-8.1p1.tar.gz1.安装telnet服务   yum-yinstalltelnet-server*telnet(yuminstall-yxinetd)   vi/etc/xinetd.d/telnet(将其中disable字段的yes改为no以启用telnet服务)   mv/etc/securetty/etc/securetty.old......
  • VMware安装centos7
    开始安装centos71、打开vmwareworkstations,文件->新建虚拟机,出现如下界面,选择“自定义(高级)”选项,下一步继续: 2、此步骤默认,下一步继续:3、在出现下面界面,选中“稍后安装操作系统”选项,下一步继续:4、在出现如下界面,客户机操作系统选择“linux”,版本选择“CentOS764位”,......
  • filebeat.yaml(k8s configmap)部署清单
    apiVersion:v1kind:ConfigMapmetadata:name:bh-shard-2-filebeat-confignamespace:bluehelixlabels:app:bh-shard-2-testapp.kubernetes.io/managed-by:Helmchart:java-0.9.9heritage:Helmrelease:bluehelix-bh-shard-2data:......
  • 【容器架构】你知道有 Docker 为什么还要 K8s 吗?
    ......
  • k8s挂在docker目录
    在Docker中挂载Kubernetes目录的步骤介绍在Kubernetes(简称K8s)中,我们可以使用Volume挂载来实现在Pod中访问宿主机上的目录。本文将指导你如何在Docker中挂载Kubernetes目录。步骤概述下表展示了完成此任务的步骤概述:步骤描述步骤1创建一个KubernetesPod步骤2......
  • k8s docker 版本对应
    在使用Kubernetes(简称K8s)进行容器编排时,我们通常会使用Docker作为我们的容器运行时环境。Docker和Kubernetes之间的版本兼容性是一个重要的问题,因为不同版本的Docker和Kubernetes可能会有不同的特性和功能。本文将介绍Kubernetes和Docker之间的版本对应关系,并提供一些代码示例来帮......
  • python 初始化结构体数组
    Python初始化结构体数组介绍在Python中,没有内置的结构体类型,但是我们可以通过类来模拟结构体的功能。结构体数组是一种常见的数据结构,用于存储多个相同类型的数据。在本文中,我将向你介绍如何在Python中初始化结构体数组。流程下面是初始化结构体数组的基本流程:步骤描述......
  • 类中的vector初始化
    (21条消息)vector在类中声明问题_c++应输入类型说明符_线上幽灵的博客-CSDN博客在类中,vector不可以直接用下面的方式初始化 这应该是因为编译器无法知道这是函数还是vector定义,可以通过base(){a.resize(10)}或者base():a(10,1){}这种方式再初始化......