第5讲-搭建kubernetes集群

一、minikube

​ minikube 是一个工具, 能让你在本地运行 Kubernetes。 minikube 在你的个人计算机(包括 Windows、macOS 和 Linux PC)上运行一个一体化(all-in-one)或多节点的本地 Kubernetes 集群,以便你来尝试 Kubernetes 或者开展每天的开发工作。

二、二进制安装

​ 利用 k8s 官方 github 仓库下载二进制包安装,安装过程较复杂,但相对较为稳定,推荐生产环境使用。

​ 以下是使用二进制方式部署Kubernetes集群的步骤:

  1. 确认环境

    在开始安装之前,请确保您的服务器符合以下要求:

    • 操作系统为Linux或macOS。
    • 所有节点之间的时间同步。
    • 所有节点具有静态IP地址。
    • 所有节点之间可以相互通信。
    • 所有节点上的防火墙已正确配置。
  2. 下载二进制文件

    从Kubernetes官方网站中下载预编译的二进制文件:https://github.com/kubernetes/kubernetes/releases

    选择适合您操作系统的版本并下载所有二进制文件。

  3. 安装Docker

    使用以下命令在所有节点上安装Docker:

    sudo apt-get update
    sudo apt-get install docker.io
    

    确认Docker是否安装成功:

    docker -v
    
  4. 配置Master节点

    在Master节点上,需要安装 kube-apiserver,kube-controller-manager,kube-scheduler 和 kube-proxy。

    将所有下载的二进制文件复制到 /usr/local/bin 目录下:

    sudo cp kubectl kubelet kube-proxy kube-scheduler kube-controller-manager kube-apiserver /usr/local/bin/
    

    配置 kubernetes 配置文件和 kubelet 配置文件,使用以下命令:

    sudo mkdir -p /etc/kubernetes/config
    sudo cp kube-apiserver.yaml kube-controller-manager.yaml kube-scheduler.yaml /etc/kubernetes/config/
    sudo cp kubelet.service /etc/systemd/system/
    

    修改 kube-apiserver 配置文件,确保以下内容:

    --etcd-servers=http://127.0.0.1:2379 //etcd安装的地址
    --service-cluster-ip-range=10.10.0.0/16 //服务网段
    --insecure-bind-address=0.0.0.0 //ip地址
    

    修改 kubelet 配置文件,确保以下内容:

    Kubernete 集群 IP地址( master IP)和 DNS 名称(如果没有自己到 /etc/hosts 中补充就可以了)
    Kubeconfig 的路径,这个路径指向了 kubelet 将会使用的 Kubernetes 的 API 服务器地址。如果 kubelet 的 API 服务器与 kube-apiserver 在同一台机器上,则无需在该文件中包含 API 服务器地址。
    

    启动 kubelet 服务:

    systemctl daemon-reload
    systemctl enable kubelet
    systemctl start kubelet
    
  5. 配置Worker节点

    在Worker节点上,需要安装 kubelet,kube-proxy 和 Docker。

    将所有下载的二进制文件复制到 /usr/local/bin 目录下:

    sudo cp kubectl kubelet kube-proxy /usr/local/bin/
    

    配置 kubelet 配置文件,使用以下命令:

    sudo cp ./kubelet.service /etc/systemd/system/
    

    修改 kubelet 配置文件,确保以下内容:

    Kubernete 集群 IP地址( master IP)和 DNS 名称(如果没有自己到 /etc/hosts 中补充就可以了)
    Kubeconfig 的路径,这个路径指向了 kubelet 将会使用的 Kubernetes 的 API 服务器地址。如果 kubelet 的 API 服务器与 kube-apiserver 在同一台机器上,则无需在该文件中包含 API 服务器地址。
    启用 TLS 并设置 kubelet 的证书和私钥的路径。
    

    启动 kubelet 和 kube-proxy 服务:

    systemctl daemon-reload
    systemctl enable kubelet
    systemctl start kubelet
    systemctl enable kube-proxy
    systemctl start kube-proxy
    
  6. 验证集群

    使用以下命令验证集群:

    kubectl get nodes
    

    如果返回节点列表,则说明 Kubernetes 集群已成功安装并运行。

    至此,您已成功部署了使用二进制方式的 Kubernetes 集群。

三、命令行工具

四、kubeadm

​ 你可以使用 kubeadm 工具来创建和管理 Kubernetes 集群。 该工具能够执行必要的动作并用一种用户友好的方式启动一个可用的、安全的集群。

安装 kubeadm 展示了如何安装 kubeadm 的过程。一旦安装了 kubeadm, 你就可以使用它来创建一个集群。

4.1服务器要求

​ 3台服务器(虚拟机),最低配置:2核、2G内存、20G硬盘,需联网

4.2软件环境

​ 操作系统:centos 7,docker:20+,k8s:1.23.6

4.3安装步骤

4.3.1初始操作

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭selinux
sed -i ‘s/enforcing/disabled/’ /etc/selinux/config # 永久
setenforce 0 # 临时

# 关闭swap
swapoff -a # 临时
sed -ri ‘s/.swap./#&/’ /etc/fstab # 永久

# 关闭完swap后,一定要重启一下虚拟机!!!
# 根据规划设置主机名
hostnamectl set-hostname

# 在master添加hosts

cat >> /etc/hosts << EOF
192.168.113.120 k8s-master
192.168.113.121 k8s-node1
192.168.113.122 k8s-node2
EOF

# 将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system # 生效

# 时间同步

yum install ntpdate -y
ntpdate time.windows.com

4.3.2安装基础软件(所有节点)

4.3.2.1 安装docker

详见docker安装文档

4.3.2.2添加阿里云的源

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

4.3.2.3安装kuberadm、kubelet、kubectl

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6systemctl enable kubelet

# 配置关闭 Docker 的 cgroups,修改 /etc/docker/daemon.json,加入以下内容

{
"registry-mirrors": ["镜像加速的URL地址"],
"exec-opts":["native.cgroupdriver=systemd"],
"log-driver":"json-file",
"log-opts":{"max-size": "100m"}
}

# 重启 docker

systemctl daemon-reload
systemctl restart docker

4.3.3部署kubernetes master

# 在 Master 节点下执行

kubeadm init
–apiserver-advertise-address=主机ip
–image-repository registry.aliyuncs.com/google_containers
–kubernetes-version v1.23.6
–service-cidr=10.96.0.0/12
–pod-network-cidr=10.244.0.0/16

# 安装成功后,复制如下配置并执行

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
kubectl get nodes

4.3.4加入kubernetes node

分别在 k8s-node1 和 k8s-node2 执行

# 下方命令可以在 k8s master 控制台初始化成功后复制 join 命令

kubeadm join 192.168.113.120:6443 --token w34ha2.66if2c8nwmeat9o7 --discovery-token-ca-cert-hash sha256:20e2227554f8883811c01edd850f0cf2f396589d32b57b9984de3353a7389477

# 如果初始化的 token 不小心清空了,可以通过如下命令获取或者重新申请
# 如果 token 已经过期,就重新申请
kubeadm token create

# token 没有过期可以通过如下命令获取
kubeadm token list

# 获取 --discovery-token-ca-cert-hash 值,得到值后需要在前面拼接上 sha256:
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null |
openssl dgst -sha256 -hex | sed ‘s/^.* //’

4.3.5部署CNI插件

# 在 master 节点上执行
# 下载 calico 配置文件,可能会网络超时,可能会被墙,修改/etc/hosts文件 增加节点 199.232.68.133 raw.githubusercontent.com

显示下载地址的,可以下载下来看curl https://docs.projectcalico.org/manifests/calico.yaml -O

curl https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml -O

# 修改 calico.yaml 文件中的 CALICO_IPV4POOL_CIDR 配置,修改为与初始化的 cidr 相同(不改也行)

# 修改 IP_AUTODETECTION_METHOD 下的网卡名称(不改也行)

# 删除镜像 docker.io/ 前缀,避免下载过慢导致失败
sed -i ‘s#docker.io/##g’ calico.yaml

下载后执行,执行时间可能需要几分钟,需要等待status都变成running为止

kubectl apply -f calico.yaml
[root@k8smaster1 ~]# kubectl get po -n kube-system
NAME                                       READY   STATUS    RESTARTS   AGE
calico-kube-controllers-74dbdc644f-tt8z6   1/1     Running   0          12m
calico-node-7f9mz                          1/1     Running   0          12m
calico-node-srtnd                          1/1     Running   0          12m
calico-node-vjgc7                          1/1     Running   0          12m
coredns-6d8c4cb4d-8xmlf                    1/1     Running   0          41m
coredns-6d8c4cb4d-rkd64                    1/1     Running   0          41m
etcd-k8smaster1                            1/1     Running   0          41m
kube-apiserver-k8smaster1                  1/1     Running   0          41m
kube-controller-manager-k8smaster1         1/1     Running   0          41m
kube-proxy-h6src                           1/1     Running   0          41m
kube-proxy-jbt89                           1/1     Running   0          37m
kube-proxy-xhgxd                           1/1     Running   0          37m
kube-scheduler-k8smaster1                  1/1     Running   0          41m

如果一直未running,可以使用下面的命令进行查看具体的pod的信息

kubectl describe po calico-node-7f9mz -n kube-system

实在实在不行的话!最后解决方案,先将caliyo里面的镜像查找出来,然后使用docker pull 全都拉下来:


[root@k8smaster1 ~]# grep image calico.yaml image: calico/cni:v3.26.1imagePullPolicy: IfNotPresentimage: calico/cni:v3.26.1imagePullPolicy: IfNotPresentimage: calico/node:v3.26.1imagePullPolicy: IfNotPresentimage: calico/node:v3.26.1imagePullPolicy: IfNotPresentimage: calico/kube-controllers:v3.26.1imagePullPolicy: IfNotPresent
[root@k8smaster1 ~]# docker pull calico/cni:v3.26.1

显示效果如图 :

[root@k8smaster1 ~]# kubectl get nodes
NAME         STATUS   ROLES                  AGE   VERSION
k8smaster1   Ready    control-plane,master   37m   v1.23.6
k8snode1     Ready    <none>                 32m   v1.23.6
k8snode2     Ready    <none>                 32m   v1.23.6
[root@k8smaster1 ~]# kubectl get nodes -o wide
NAME         STATUS   ROLES                  AGE   VERSION   INTERNAL-IP      EXTERNAL-IP   OS-IMAGE                KERNEL-VERSION                CONTAINER-RUNTIME
k8smaster1   Ready    control-plane,master   37m   v1.23.6   192.168.57.190   <none>        CentOS Linux 7 (Core)   3.10.0-1160.el7.x86_64        docker://23.0.6
k8snode1     Ready    <none>                 32m   v1.23.6   192.168.57.191   <none>        CentOS Linux 7 (Core)   3.10.0-1160.92.1.el7.x86_64   docker://23.0.6
k8snode2     Ready    <none>                 32m   v1.23.6   192.168.57.192   <none>        CentOS Linux 7 (Core)   3.10.0-1160.92.1.el7.x86_64   docker://23.0.6

4.3.6测试kubernetes集群

# 创建部署

kubectl create deployment nginx --image=nginx

# 暴露端口

kubectl expose deployment nginx --port=80 --type=NodePort

# 查看 pod 以及服务信息

kubectl get pod,svc

附:任意节点使用kubectl

# 1. 将 master 节点中 /etc/kubernetes/admin.conf 拷贝到需要运行的服务器的 /etc/kubernetes 目录中

scp /etc/kubernetes/admin.conf root@k8snode1:/etc/kubernetes

# 2. 在对应的服务器上配置环境变量

echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
source ~/.bash_profile

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/9176.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

所有docker命令无效,解决办法

目录 ■前言 今天使用docker时&#xff0c;所有命令无效 ■解决办法如下 1.停止docker服务 2.查看状态 3.删除之前的docker相关的文件 4.再次查看状态 5.使用相关命令 &#xff08;好用了&#xff09; 6.重新下载镜像 ■前言 今天使用docker时&#xff0c;所有命令无…

DES加密的基本常识和封装类

DES加密的基本常识和封装类 DES&#xff08;Data Encryption Standard&#xff09;是一种对称加密算法&#xff0c;它是在1977年由IBM所提出&#xff0c;并在1981年被美国国家标准局&#xff08;NIST&#xff09;确定为数据加密标准。DES使用相同的密钥对数据进行加密和解密&a…

Python + Playwright 无头浏览器Chrome找不到元素

用Python Playwright调试时&#xff0c;发现不用无头浏览器&#xff08;即headlessFalse&#xff09;代码能够运行成功&#xff0c;但是一用无头浏览器时&#xff08;即headlessTrue&#xff09;就会报错&#xff0c;提示找不到元素。换成Firefox浏览器又不会有这个问题&#…

redhat官网下载7.9版本iso

redhat官方地址 https://developers.redhat.com/products/rhel/download 下载前会让你先登录&#xff0c;如果没有账号就需要先去注册账号哟。

《向量数据库指南》:向量数据库Pinecone备份索引教程

目录 ⚠️警告 使用集合创建备份 检查集合的状态 列出您的集合 删除一个集合 本文档描述如何使用集合备份索引。 要了解如何从集合创建索引,请参阅管理索引。 ⚠️警告 本文档使用集合。这是一个公开预览功能。在使用此功能生产负载之前,请进行充分测试。 使用集合…

利用OpenMP优化Opencv图像处理

当使用OpenMP进行图像处理时&#xff0c;可以通过线程ID来控制每个线程处理的行数位置&#xff0c;实现并行处理图像的不同部分。以下是一个示例代码&#xff0c;展示了如何使用OpenMP对图像进行并行处理&#xff1a; #include <iostream> #include <opencv2/opencv.…

webpack xxx is not a constructor

环境 webpack5.88.2 vue-router 按需引入 原因 模块循环引用导致 有A B C三个模块 A B模块import C 中导出的class c又依赖B 中Class 的方法 B 又依赖C中的class 此时会导致import 的 C 为undefined

【C语言】9-三大结构之选择结构-3

1. 综合举例 1.1 例1 编写一个程序完成输入一个 1-7 中的数字,输出对应的是星期几 这里推荐使用 Visio 或者类似的软件来画一个流程图。在进行程序设计时,尤其是大型项目时,软件流程图可以帮助我们很好的分析程序的结构以及结构需求,跟着流程图来写程序可以让写出来的程序…

【Matlab】基于长短期记忆网络的数据分类预测(Excel可直接替换数据)

【Matlab】基于长短期记忆网络的数据分类预测(Excel可直接替换数据) 1.模型原理2.数学公式3.文件结构4.Excel数据5.分块代码6.完整代码7.运行结果1.模型原理 “基于长短期记忆网络的数据分类预测”是一种利用长短期记忆网络(Long Short-Term Memory, LSTM)进行数据分类任务…

【C++】多态原理剖析,Visual Studio开发人员工具使用查看类结构cl /d1 reportSingleClassLayout

author&#xff1a;&Carlton tag&#xff1a;C topic&#xff1a;【C】多态原理剖析&#xff0c;Visual Studio开发人员工具使用查看类结构cl /d1 reportSingleClassLayout website:黑马程序员C tool&#xff1a;Visual Studio 2019 date&#xff1a;2023年7月24日 目…

【每日一个知识点二】原型链

我都是想到啥写啥&#xff0c;丝毫没有规律。前面聊到箭头函数没有原型&#xff0c;就想到了再整理一篇原型链的。 原型 原型是JavaScript中对象的一个属性&#xff0c;它指向另一个对象&#xff0c;用于实现继承关系。每个对象都有一个原型属性__proto__&#xff0c;它指向它…

hypery 十一、命令行

教程&#xff1a;Hyperf symfony/console composer地址&#xff1a; symfony/console - Packagist github地址&#xff1a;GitHub - symfony/console: Eases the creation of beautiful and testable command line interfaces hyperf/command github地址:https://github.com/…

Ubuntu18.04未安装Qt报qt.qpa.plugin could not load the Qt platform plugin xcb问题的解决方法

在Ubuntu 18.04开发机上安装了Qt 5.14.2&#xff0c;当将其可执行程序拷贝到另一台未安装Qt的Ubuntu 18.04上报错&#xff1a;拷贝可执行程序前&#xff0c;使用ldd将此执行程序依赖的动态库也一起拷贝过去&#xff0c;包括Qt5.14.2/5.14.2/gcc_64/plugins目录系的platforms目录…

【UE5 多人联机教程】05-生成玩家

步骤 1. 新建一个游戏模式基础 命名为“GM_Lobby” 2. 新建一个玩家控制器&#xff0c;命名为“PC_Lobby” 3. 新建一个游戏状态基础 命名为“GS_Lobby” 重新设置游戏模式重载、玩家控制器类、游戏状态类 4. 新建一个控件蓝图&#xff0c;命名为“UMG_Lobby” 打开“UMG_Lobb…

达闼面试(部分)(未完全解析)

grpc怎么解决负载均衡问题? Answer by newBing : gRPC提供了多种负载均衡策略&#xff0c;包括轮询、随机、最少连接数等。gRPC客户端可以使用这些策略来选择要连接的服务器。 k8s环境下部署grpc的几种方案 : 在k8s环境中&#xff0c;可以选择headless service&#xff0c;或者…

通过wait和notify来协调线程执行顺序

为什么要协调线程执行顺序 wait和notify是多线程编程中的重要工具&#xff0c;多线程调度是随机的&#xff0c;很多时候希望多个线程能够按照我们规定的顺序来执行&#xff0c;完成线程之间的配合工作 注意事项 1.要想让notify能够顺利唤醒wait&#xff0c;就需要确保wait和no…

PostgreSQL-视图-03-查询对象依赖关系视图-dba_dependencies

PostgreSQL查询对象依赖关系视图 -- PostgreSQL查询对象依赖关系视图drop view if exists tzq.dba_dependencies; create view tzq.dba_dependencies as with source_obj as (select sp.oid,sp.proname,unnest(string_to_array(regexp_replace(regexp_replace(lower(sp.prosrc…

Spring Alibaba Sentinel实现集群限流demo

1.背景 1.什么是单机限流&#xff1f; 小伙伴们或许遇到过下图这样的限流配置 又或者是这样的Nacos动态配置限流规则&#xff1a; 以上这些是什么限流&#xff1f;没错&#xff0c;就是单机限流&#xff0c;那么单机限流有什么弊端呢&#xff1f; 假设我们集群部署3台机器&a…

Vue过度与动画

Test.vue:元素外面包一层transition&#xff0c;展示的时候就默认调用style里面的v-enter-action和v-leave-action执行进入和退出效果&#xff0c;appear上来默认展示动画效果 <template><div><button click"isShow !isShow">显示/隐藏</butto…

如何高效地查询IP归属地

高效识别IP归属地是网络安全领域中的一项重要工作。准确地识别IP的归属地不仅可以帮助网络管理员追踪和定位潜在的网络攻击者&#xff0c;还可以用于网络流量分析、地理定位服务等方面。 以下将介绍几种高效识别IP归属地的方法。 使用IP归属地数据库 IP归属地数据库是一种存储…