在阿里云Centos環(huán)境部署k8s集群

參考文章:
How to Install a Kubernetes Cluster on CentOS 7
Centos7.6部署k8s v1.16.4高可用集群(主備模式)
Docker中的Cgroup Driver:Cgroupfs 與 Systemd
Kubernetes 實戰(zhàn) Centos 7 kubeadm 搭建 Kubernetes v1.14.0 多節(jié)點集群

詳細代碼見 aliyun-k8s-cluster-deploy
主流程還是按照上面文章來,下面記錄一些需要特殊注意的地方

使用的阿里云環(huán)境:

一個master節(jié)點:k8s-master
兩個worker節(jié)點:k8s-node-01蹦浦、k8s-node-02
付費模式為按量付費地来,測試完成就釋放掉了厌蔽,成本較低;
使用的是CentOS 8.4 64位系統(tǒng)(其他系統(tǒng)部署會有一些差異)


阿里云配置

Step 1: Prepare Hostname, Firewall and SELinux

#!/bin/bash
setenforce 0
sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
reboot
[root@k8s-master ~]# firewall-cmd --permanent --add-port=6443/tcp
FirewallD is not running

執(zhí)行上面命令打開防火墻端口時會告知FirewallD is not running菇肃,此時需要打開FirewallD

# FirewallD is not running
# start firewalld
systemctl start firewalld

firewall-cmd --permanent --add-port=6443/tcp
firewall-cmd --permanent --add-port=2379-2380/tcp
firewall-cmd --permanent --add-port=10250/tcp
firewall-cmd --permanent --add-port=10251/tcp
firewall-cmd --permanent --add-port=10252/tcp
firewall-cmd --permanent --add-port=10255/tcp

firewall-cmd --reload
modprobe br_netfilter
echo '1' > /proc/sys/net/bridge/bridge-nf-call-iptables

Step 2: Setup the Kubernetes Repo

改用aliyun的鏡像捏检,解決google地址鏡像訪問不了的問題

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

Step 3: Install Kubeadm and Docker

參考文章中安裝docker的方法在當前環(huán)境中行不通,原因是沒有對應(yīng)的docker源壮吩,需要配置國內(nèi)源


docker鏡像

使用國內(nèi)源后


使用國內(nèi)源后

參考了下面文章

Linux下Docker的安裝及使用
#安裝kubeadm
cp kubernetes.repo /etc/yum.repos.d/kubernetes.repo
# yum install kubeadm docker -y
yum install kubeadm -y

#安裝docker
#2.1 安裝yum-utils
yum install -y yum-utils
#2.2 配置國內(nèi)源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#2.3 解決problem with installed package podman-1.6.4-10.的報錯
yum erase podman buildah
#2.4 安裝Docker
yum install -y docker-ce docker-ce-cli  containerd.io --nobest

systemctl enable kubelet
systemctl start kubelet
systemctl enable docker
systemctl start docker

# Fix
cp daemon.json /etc/docker/

systemctl daemon-reload
systemctl restart docker
  • 這一步后进苍,如果看kubectl的運行狀態(tài)會發(fā)現(xiàn)其沒在運行,原因是一些配置文件缺失了鸭叙;配置文件在Step 4會生成觉啊,生成后kubectl就會運行起來了;


    kubelet狀態(tài)
  • docker在運行中沈贝,Cgroup Driver為cgroupfs杠人,需要調(diào)整為systemd,即下面代碼的作用

    Cgroup Driver

    Cgroup Driver調(diào)整為systemd
    Docker中的Cgroup Driver:Cgroupfs 與 Systemd

# Fix
cp daemon.json /etc/docker/

systemctl daemon-reload
systemctl restart docker

調(diào)整后


調(diào)整后

Step 4: Initialize Kubernetes Master and Setup Default User

swapoff -a

#kubeadm init
#需要指定鏡像源
kubeadm init --image-repository registry.aliyuncs.com/google_containers

再執(zhí)行下面操作

#!/bin/bash
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

kubectl get nodes

#Step 5: Setup Your Pod Network
export kubever=$(kubectl version | base64 | tr -d '\n')
kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$kubever"

kubectl get nodes

查看節(jié)點狀態(tài)


運行中

Worker節(jié)點啟動后


Worker節(jié)點啟動后

部署k8s-master的Shell腳本
部署k8s-node-01和k8s-node-02的Shell腳本

安裝可視化工具- dashboard

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末宋下,一起剝皮案震驚了整個濱河市嗡善,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌学歧,老刑警劉巖罩引,帶你破解...
    沈念sama閱讀 211,743評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異枝笨,居然都是意外死亡袁铐,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,296評論 3 385
  • 文/潘曉璐 我一進店門横浑,熙熙樓的掌柜王于貴愁眉苦臉地迎上來剔桨,“玉大人,你說我怎么就攤上這事徙融×祆牛” “怎么了?”我有些...
    開封第一講書人閱讀 157,285評論 0 348
  • 文/不壞的土叔 我叫張陵张咳,是天一觀的道長帝洪。 經(jīng)常有香客問我,道長脚猾,這世上最難降的妖魔是什么葱峡? 我笑而不...
    開封第一講書人閱讀 56,485評論 1 283
  • 正文 為了忘掉前任,我火速辦了婚禮龙助,結(jié)果婚禮上砰奕,老公的妹妹穿的比我還像新娘。我一直安慰自己提鸟,他們只是感情好军援,可當我...
    茶點故事閱讀 65,581評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著称勋,像睡著了一般胸哥。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上赡鲜,一...
    開封第一講書人閱讀 49,821評論 1 290
  • 那天空厌,我揣著相機與錄音,去河邊找鬼银酬。 笑死嘲更,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的揩瞪。 我是一名探鬼主播赋朦,決...
    沈念sama閱讀 38,960評論 3 408
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼李破!你這毒婦竟也來了宠哄?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,719評論 0 266
  • 序言:老撾萬榮一對情侶失蹤喷屋,失蹤者是張志新(化名)和其女友劉穎琳拨,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體屯曹,經(jīng)...
    沈念sama閱讀 44,186評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡狱庇,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,516評論 2 327
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了恶耽。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片密任。...
    茶點故事閱讀 38,650評論 1 340
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖偷俭,靈堂內(nèi)的尸體忽然破棺而出浪讳,到底是詐尸還是另有隱情,我是刑警寧澤涌萤,帶...
    沈念sama閱讀 34,329評論 4 330
  • 正文 年R本政府宣布淹遵,位于F島的核電站口猜,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏透揣。R本人自食惡果不足惜济炎,卻給世界環(huán)境...
    茶點故事閱讀 39,936評論 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望辐真。 院中可真熱鬧须尚,春花似錦、人聲如沸侍咱。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,757評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽楔脯。三九已至撩轰,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間淤年,已是汗流浹背钧敞。 一陣腳步聲響...
    開封第一講書人閱讀 31,991評論 1 266
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留麸粮,地道東北人溉苛。 一個月前我還...
    沈念sama閱讀 46,370評論 2 360
  • 正文 我出身青樓,卻偏偏與公主長得像弄诲,于是被迫代替她去往敵國和親愚战。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 43,527評論 2 349

推薦閱讀更多精彩內(nèi)容