kubeadm部署k8s-1.15.6高可用集群+外部etcd集群

2021-4-16

1氯庆、初始化服務(wù)器
2冗懦、ETCD集群配置
3、安裝配置keepalived
4墨礁、安裝docker
5醋奠、安裝配置k8s

服務(wù)器規(guī)劃

1榛臼、初始化服務(wù)器（所有節(jié)點執(zhí)行，可以粘貼入腳本執(zhí)行）

#!/bin/bash
#centos7 系統(tǒng)初始化
yum install -y rsync lrzsz* vim telnet ntpdate wget net-tools  nfs-utils.x86_64 
chmod +x /etc/rc.d/rc.local
#關(guān)閉防火墻窜司、swap分區(qū)
setenforce 0
sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
systemctl disable firewalld.service
systemctl stop firewalld.service
swapoff -a;sed -i 's/.*swap.*/#&/' /etc/fstab
#修改系統(tǒng)參數(shù)沛善、文件描述符
sed -i 's/4096/65535/' /etc/security/limits.d/20-nproc.conf
echo '* soft nofile 65535' >> /etc/security/limits.conf
echo '* hard nofile 65535' >> /etc/security/limits.conf
echo "ulimit revamped: `ulimit -n`"
#將橋接的IPv4流量傳遞到iptables的鏈，允許 iptables 檢查橋接流量
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system

#主機名寫入hosts
cat >> /etc/hosts << EOF
192.168.2.241   2dot241
192.168.2.242   2dot242
192.168.2.243   2dot243
192.168.2.239   2dot239
192.168.2.240   2dot240
EOF

2塞祈、配置需認證etcd集群金刁，etcd相當(dāng)于整個k8s的數(shù)據(jù)庫

——1、下載CFSSL工具议薪；CFSSL 包含一個命令行工具和一個用于簽名驗證并且捆綁TLS證書的 HTTP API 服務(wù)

curl  -L -o /bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
curl  -L -o /bin/cfssljson https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
curl  -L -o /bin/cfssl-certinfo https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +x /bin/cfssl*

——2尤蛮、創(chuàng)建CA證書相關(guān)配置文件--證書過期時間改為10年

#配置證書生成策略，規(guī)定CA可以頒發(fā)那種類型的證書
cat >  ca-config.json <<EOF
{
"signing": {
"default": {
  "expiry": "87600h"
},
"profiles": {
  "kubernetes": {
    "usages": [
        "signing",
        "key encipherment",
        "server auth",
        "client auth"
    ],
   "expiry": "87600h"
 }
}
}
}
EOF

——創(chuàng)建CA證書簽名請求斯议，crs文件

cat >  ca-csr.json <<EOF
{
  "CN": "kubernetes",
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

——創(chuàng)建etcd相關(guān)證書文件２獭！哼御！#etcd集群ip地址根據(jù)自己的來

cat > etcd-csr.json <<EOF
{
  "CN": "etcd",
  "hosts": [
    "127.0.0.1",
    "192.168.2.241",
    "192.168.2.242",
    "192.168.2.243"
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

——3坯临、生成證書和私鑰，分發(fā)到其他etcd服務(wù)器艇搀，免密登錄不在贅述尿扯，已經(jīng)提前配置

cfssl gencert -initca ca-csr.json | cfssljson -bare ca
#執(zhí)行完成后會多2個pem文件和一個crs；ca-key.pem焰雕、ca.pem衷笋、ca.csr
cfssl gencert -ca=ca.pem \
 -ca-key=ca-key.pem \
 -config=ca-config.json \
 -profile=kubernetes etcd-csr.json | cfssljson -bare etcd
[root@2dot241 test]# ls
ca-config.json  ca.csr  ca-csr.json  ca-key.pem  ca.pem  etcd.csr  etcd-csr.json  etcd-key.pem  etcd.pem
[root@2dot241 test]# mkdir -p /etc/etcd/ssl
[root@2dot241 test]# cp etcd.pem etcd-key.pem ca.pem /etc/etcd/ssl/
[root@2dot241 test]# scp -r /etc/etcd 192.168.2.242:/etc/
[root@2dot241 test]# scp -r /etc/etcd 192.168.2.243:/etc/

——4、下載etcd軟件矩屁，3臺服務(wù)器全部執(zhí)行辟宗，或者直接拷貝etcd兩個腳本到另兩臺服務(wù)器/usr/local/bin/

[root@2dot241 test]# wget https://github.com/etcd-io/etcd/releases/download/v3.3.10/etcd-v3.3.10-linux-amd64.tar.gz
[root@2dot241 test]# tar -xvf etcd-v3.3.10-linux-amd64.tar.gz
[root@2dot241 test]# cp -a etcd-v3.3.10-linux-amd64/etcd* /usr/local/bin/

——5、生成etcd啟動服務(wù)文件,拷貝至另兩臺服務(wù)器Ａ唢酢泊脐！注意修改相關(guān)配置(四個ip一個name)

[root@2dot241 test]# cat >  /etc/systemd/system/etcd.service <<EOF
[Service]
Type=notify
WorkingDirectory=/var/lib/etcd/
ExecStart=/usr/local/bin/etcd \
   --name=etcd-host1 \
   --cert-file=/etc/etcd/ssl/etcd.pem \
   --key-file=/etc/etcd/ssl/etcd-key.pem \
   --peer-cert-file=/etc/etcd/ssl/etcd.pem \
   --peer-key-file=/etc/etcd/ssl/etcd-key.pem \
   --trusted-ca-file=/etc/etcd/ssl/ca.pem \
   --peer-trusted-ca-file=/etc/etcd/ssl/ca.pem \
   --initial-advertise-peer-urls=https://192.168.2.241:2380 \
   --listen-peer-urls=https://192.168.2.241:2380 \
   --listen-client-urls=https://192.168.2.241:2379,http://127.0.0.1:2379 \
   --advertise-client-urls=https://192.168.2.241:2379 \
   --initial-cluster-token=etcd-cluster-0 \
   --initial-cluster=etcd-host1=https://192.168.2.241:2380,etcd-host2=https://192.168.2.242:2380,etcd-host3=https://192.168.2.243:2380 \
   --initial-cluster-state=new \
   --data-dir=/var/lib/etcd
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

EOF
[root@2dot241 test]# scp  /etc/systemd/system/etcd.service 192.168.2.242:/etc/systemd/system/
[root@2dot241 test]# scp  /etc/systemd/system/etcd.service 192.168.2.243:/etc/systemd/system/
####################拷貝完成后修改相關(guān)配置，主要為以下5項########################
--name                               #對應(yīng)下面-initial-cluster=的名字
--initial-advertise-peer-urls        #本節(jié)點ip
--listen-peer-urls                   #本節(jié)點ip
--listen-client-urls                 #本節(jié)點ip
--advertise-client-urls              #本節(jié)點ip

——6烁峭、啟動etcd集群容客，驗證集群狀態(tài)秕铛，三臺都啟動，第一個啟動后會處于等待狀態(tài)缩挑，等待其他兩個服務(wù)器啟動

[root@2dot241 ~]# mkdir -p /var/lib/etcd
[root@2dot241 ~]# systemctl daemon-reload
[root@2dot241 ~]# systemctl enable etcd
[root@2dot241 ~]# systemctl start etcd
[root@2dot241 ~]# etcdctl --endpoints=https://192.168.2.241:2379  \
        --ca-file=/etc/etcd/ssl/ca.pem  \
        --cert-file=/etc/etcd/ssl/etcd.pem  \
        --key-file=/etc/etcd/ssl/etcd-key.pem \
        cluster-health
#顯示 member 1500ba7df8eae435 is healthy: got healthy result from https://192.168.2.241:2379
#顯示 member e2dd7103115d4825 is healthy: got healthy result from https://192.168.2.243:2379
#顯示 member ef5a0092d902bbfe is healthy: got healthy result from https://192.168.2.242:2379

3但两、安裝keepalived，三臺服務(wù)器執(zhí)行

yum -y install keepalived
#241服務(wù)器
cat > /etc/keepalived/keepalived.conf << EOF
global_defs {
   router_id LVS_k8s
}

vrrp_script CheckK8sMaster {
    script "curl -k https://192.168.2.5:6443" # vip
    interval 3
    timeout 9
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state MASTER
    interface ens160 # 本地網(wǎng)卡名稱
    virtual_router_id 61
    priority 120 # 權(quán)重,要唯一供置！值越大權(quán)重越高谨湘，其他兩個節(jié)點修改要小于他
    advert_int 1
    mcast_src_ip 192.168.2.241 # 本地IP
    nopreempt
    authentication {
        auth_type PASS
        auth_pass sqP05dQgMSlzrxHj
    }
    unicast_peer {
        #192.168.2.241  #注釋掉本地ip
        192.168.2.242
        192.168.2.243
    }
    virtual_ipaddress {
        192.168.2.5/24 # VIP
    }
    track_script {
        CheckK8sMaster
    }
}
EOF
#242服務(wù)器
cat > /etc/keepalived/keepalived.conf << EOF
global_defs {
   router_id LVS_k8s
}

vrrp_script CheckK8sMaster {
    script "curl -k https://192.168.2.5:6443" # vip
    interval 3
    timeout 9
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state MASTER
    interface ens160 # 本地網(wǎng)卡名稱
   virtual_router_id 61
    priority 110 # 權(quán)重,要唯一！值越大權(quán)重越高
    advert_int 1
    mcast_src_ip 192.168.2.242 # 本地IP
    nopreempt
    authentication {
        auth_type PASS
        auth_pass sqP05dQgMSlzrxHj
    }
    unicast_peer {
        192.168.2.241
        #192.168.2.242 #注釋掉本地ip
        192.168.2.243
    }
    virtual_ipaddress {
        192.168.2.5/24 # VIP
    }
    track_script {
        CheckK8sMaster
    }
}
EOF
#243服務(wù)器
cat > /etc/keepalived/keepalived.conf << EOF
global_defs {
   router_id LVS_k8s
}

vrrp_script CheckK8sMaster {
    script "curl -k https://192.168.2.5:6443" # vip
    interval 3
    timeout 9
    fall 2
    rise 2
}

vrrp_instance VI_1 {
    state MASTER
    interface ens160 # 本地網(wǎng)卡名稱
    virtual_router_id 61
    priority 100 # 權(quán)重,要唯一芥丧！值越大權(quán)重越高紧阔，其他兩個節(jié)點修改要小于他
    advert_int 1
    mcast_src_ip 192.168.2.243 # 本地IP
    nopreempt
    authentication {
        auth_type PASS
        auth_pass sqP05dQgMSlzrxHj
    }
    unicast_peer {
        192.168.2.241
        192.168.2.242 
        #192.168.2.243  #注釋掉本地ip
    }
    virtual_ipaddress {
        192.168.2.5/24 # VIP
    }
    track_script {
        CheckK8sMaster
    }
}
EOF
#分別啟動服務(wù)器
systemctl enable keepalived && systemctl start keepalived
#權(quán)重最高的服務(wù)器上驗證服務(wù)，是否有虛擬ip
[root@2dot241 test]# ip addr
ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default 
qlen 1000
link/ether 00:50:56:b1:e4:82 brd ff:ff:ff:ff:ff:ff
inet 192.168.2.241/24 brd 192.168.2.255 scope global noprefixroute ens160
   valid_lft forever preferred_lft forever
inet 192.168.2.5/24 scope global secondary ens160
   valid_lft forever preferred_lft forever
inet6 fe80::250:56ff:feb1:e482/64 scope link 
   valid_lft forever preferred_lft forever

4续担、安裝docker--（所有節(jié)點執(zhí)行）

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce-18.09.0-3.el7 docker-ce-cli-18.09.0-3.el7      #查看可選擇版本 yum list docker-ce --showduplicates | sort -r
systemctl restart docker && systemctl enable docker

5擅耽、安裝kubeadm、kubelet （所有節(jié)點執(zhí)行）

#配置k8s yum源
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
        http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
#檢查可安裝版本--（我這選擇安裝1.15.6了）
yum list kubeadm --showduplicates | sort -r
yum list kubelet --showduplicates | sort -r
#安裝1.15.6-0
yum install -y kubelet-1.15.6-0 kubeadm-1.15.6-0
systemctl enable kubelet

——1赤拒、初始化第一個master服務(wù)器

#創(chuàng)建kubeadm-conf.yaml 和 kube-flannel.yml 配置文件秫筏，修改配置文件kubeadm-conf.yaml
★ 修改certSANs的 ip 和 對應(yīng)的 master主機名
★ etcd 節(jié)點的 ip 改成對應(yīng)的
★ controlPlaneEndpoint 改成 Vip
★ serviceSubnet: 這個指的是k8s內(nèi) service 以后要用的 ip 網(wǎng)段
★ podSubnet: 這個指的是 k8s 內(nèi) pod 以后要用的 ip 網(wǎng)段
cat > kubeadm-config.yaml << EOF
apiServer:
  certSANs:
    - 192.168.2.5
    - 192.168.2.241
    - 192.168.2.242
    - 192.168.2.243
    - 127.0.0.1
    - "2dot241"
    - "2dot242"
    - "2dot243"
  extraArgs:
    authorization-mode: Node,RBAC
  timeoutForControlPlane: 4m0s
apiVersion: kubeadm.k8s.io/v1beta2
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controlPlaneEndpoint: "192.168.2.5:6443"
controllerManager: {}
dns: 
  type: CoreDNS
etcd:
  external:
    endpoints:
    - https://192.168.2.241:2379
    - https://192.168.2.242:2379
    - https://192.168.2.243:2379
    caFile: /etc/etcd/ssl/ca.pem
    certFile: /etc/etcd/ssl/etcd.pem
    keyFile: /etc/etcd/ssl/etcd-key.pem
imageRepository: registry.aliyuncs.com/google_containers
kind: ClusterConfiguration
kubernetesVersion: v1.15.6
networking: 
  dnsDomain: cluster.local  
  podSubnet: 172.20.0.0/16
  serviceSubnet: 172.21.0.0/16
scheduler: {}
EOF
#修改配置文件kube-flannel.yml 
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml  -O kube-flannel.yml 
#如果下載不下來：鏈接：https://pan.baidu.com/s/1U8GR2B1InUxVP2RiBMCxFw  提取碼：1234 
修改其中net-conf這個參數(shù)，網(wǎng)段和kubeadm-config.yaml中podSubnet: 要一致挎挖，其他就不用動了这敬，如下圖

kube-flannel.yml

#初始化服務(wù)器
[root@2dot241 ~]# kubeadm init --config kubeadm-config.yaml

初始化服務(wù)器

#按照提示1、配置kubeconf----使用kubectl命令會用到  2蕉朵、應(yīng)用kube-flannel.yml  3崔涂、加入集群
[root@2dot241 ~]# mkdir -p $HOME/.kube
[root@2dot241 ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@2dot241 ~]# sudo chown $(id -u):$(id -g) $HOME/.kube/config
[root@2dot241 ~]# kubectl create -f kube-flannel.yml      #創(chuàng)建kube-flannel網(wǎng)絡(luò)容器
#拷貝加入集群所需密鑰至其他master服務(wù)器
scp -r /etc/kubernetes/pki/ root@192.168.2.242:/etc/kubernetes/
scp -r /etc/kubernetes/pki/ root@192.168.2.243:/etc/kubernetes/

——2、兩臺master執(zhí)行加入集群命令

[root@2dot242 ~]#  kubeadm join 192.168.2.5:6443 --token 65qmsf.rzppklymqfmhap8z  --discovery-token-ca-cert-hash sha256:bf4be7e565602368290302310a05da70e58021eaddfef2967defa4408e8a765a  --control-plane 
[root@2dot243 ~]#  kubeadm join 192.168.2.5:6443 --token 65qmsf.rzppklymqfmhap8z  --discovery-token-ca-cert-hash sha256:bf4be7e565602368290302310a05da70e58021eaddfef2967defa4408e8a765a  --control-plane
#按提示運行使用kubectl命令配置始衅，這樣其他兩個服務(wù)器也可以使用kubectl命令
#隨意一臺集群中master服務(wù)器執(zhí)行查看加入集群結(jié)果
[root@2dot242 ~]# kubectl get node
NAME      STATUS   ROLES    AGE     VERSION
2dot241   Ready    master   23h     v1.15.6
2dot242   Ready    master   8m46s   v1.15.6
2dot243   Ready    master   6m46s   v1.15.6

——3冷蚂、加入k8s-node節(jié)點，在node節(jié)點執(zhí)行上面圖片的第三個紅框框里命令就可以了

#因為我這做實驗不是實時汛闸，加入命令中token已過期蝙茶，默認24小時（node節(jié)點加入時報錯failed to get config map: Unauthorized）。重新在服務(wù)器上獲取
master端執(zhí)行命令：kubeadm token create --print-join-command
[root@2dot241 ~]# kubeadm token create --print-join-command
kubeadm join 192.168.2.5:6443 --token jitt2t.7d2jaobt3j49rrxu --discovery-token-ca-cert-hash sha256:bf4be7e565602368290302310a05da70e58021eaddfef2967defa4408e8a765a 
#粘貼到兩個node節(jié)點
[root@2dot239 ~]#  kubeadm join 192.168.2.5:6443 --token jitt2t.7d2jaobt3j49rrxu --discovery-token-ca-cert-hash sha256:bf4be7e565602368290302310a05da70e58021eaddfef2967defa4408e8a765a 
[root@2dot240 ~]#  kubeadm join 192.168.2.5:6443 --token jitt2t.7d2jaobt3j49rrxu --discovery-token-ca-cert-hash sha256:bf4be7e565602368290302310a05da70e58021eaddfef2967defa4408e8a765a 
#服務(wù)端運行查看節(jié)點命令诸老，node節(jié)點加入完成后大概1分鐘左右會顯示ready狀態(tài)
[root@2dot241 ~]# kubectl get node
NAME      STATUS   ROLES    AGE     VERSION
2dot239   Ready    <none>   3m3s    v1.15.6
2dot240   Ready    <none>   2m41s   v1.15.6
2dot241   Ready    master   40h     v1.15.6
2dot242   Ready    master   16h     v1.15.6
2dot243   Ready    master   16h     v1.15.6

以后如果有時間在更新etcd的擴展和master擴展

k8s-master證書到期更新:http://www.reibang.com/p/c4e1396b67cc

感謝兩位大佬的文章
https://blog.csdn.net/qq_31547771/article/details/100699573
https://shenshengkun.github.io/posts/omn700fj.html

最后編輯于：2021.07.08 16:19:21

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者

人面猴
序言：七十年代末隆夯，一起剝皮案震驚了整個濱河市，隨后出現(xiàn)的幾起案子别伏，更是在濱河造成了極大的恐慌蹄衷，老刑警劉巖，帶你破解...
沈念sama閱讀 216,372評論 6贊 498
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件厘肮，死亡現(xiàn)場離奇詭異愧口，居然都是意外死亡，警方通過查閱死者的電腦和手機类茂，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 92,368評論 3贊 392
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進店門耍属，熙熙樓的掌柜王于貴愁眉苦臉地迎上來托嚣，“玉大人，你說我怎么就攤上這事厚骗∽⒁妫” “怎么了？”我有些...
開封第一講書人閱讀 162,415評論 0贊 353
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵溯捆，是天一觀的道長。經(jīng)常有香客問我厦瓢，道長提揍，這世上最難降的妖魔是什么？我笑而不...
開封第一講書人閱讀 58,157評論 1贊 292
?港島之戀（遺憾婚禮）
正文為了忘掉前任煮仇，我火速辦了婚禮劳跃，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘浙垫。我一直安慰自己刨仑，他們只是感情好，可當(dāng)我...
茶點故事閱讀 67,171評論 6贊 388
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布夹姥。她就那樣靜靜地躺著杉武，像睡著了一般。火紅的嫁衣襯著肌膚如雪辙售。梳的紋絲不亂的頭發(fā)上轻抱，一...
開封第一講書人閱讀 51,125評論 1贊 297
城市分裂傳說
那天，我揣著相機與錄音旦部，去河邊找鬼祈搜。笑死，一個胖子當(dāng)著我的面吹牛士八，可吹牛的內(nèi)容都是我干的容燕。我是一名探鬼主播，決...
沈念sama閱讀 40,028評論 3贊 417
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼婚度，長吁一口氣：“原來是場噩夢啊……” “哼蘸秘！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起陕见，我...
開封第一講書人閱讀 38,887評論 0贊 274
萬榮殺人案實錄
序言：老撾萬榮一對情侶失蹤秘血，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后评甜，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體灰粮，經(jīng)...
沈念sama閱讀 45,310評論 1贊 310
?護林員之死
正文獨居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點故事閱讀 37,533評論 2贊 332
?白月光啟示錄
正文我和宋清朗相戀三年忍坷，在試婚紗的時候發(fā)現(xiàn)自己被綠了粘舟。大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片熔脂。...
茶點故事閱讀 39,690評論 1贊 348
活死人
序言：一個原本活蹦亂跳的男人離奇死亡，死狀恐怖柑肴，靈堂內(nèi)的尸體忽然破棺而出霞揉，到底是詐尸還是另有隱情，我是刑警寧澤晰骑，帶...
沈念sama閱讀 35,411評論 5贊 343
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布适秩，位于F島的核電站，受9級特大地震影響硕舆，放射性物質(zhì)發(fā)生泄漏秽荞。R本人自食惡果不足惜，卻給世界環(huán)境...
茶點故事閱讀 41,004評論 3贊 325
男人毒藥：我在死后第九天來索命
文/蒙蒙一抚官、第九天我趴在偏房一處隱蔽的房頂上張望扬跋。院中可真熱鬧，春花似錦凌节、人聲如沸钦听。這莊子的主人今日做“春日...
開封第一講書人閱讀 31,659評論 0贊 22
一樁弒父案倍奢，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽朴上。三九已至，卻和暖如春卒煞，著一層夾襖步出監(jiān)牢的瞬間余指，已是汗流浹背。一陣腳步聲響...
開封第一講書人閱讀 32,812評論 1贊 268
情欲美人皮
我被黑心中介騙來泰國打工跷坝，沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留酵镜，地道東北人。一個月前我還...
沈念sama閱讀 47,693評論 2贊 368
代替公主和親
正文我出身青樓柴钻，卻偏偏與公主長得像淮韭，于是被迫代替她去往敵國和親。傳聞我的和親對象是個殘疾皇子贴届，可洞房花燭夜當(dāng)晚...
茶點故事閱讀 44,577評論 2贊 353

kubeadm部署k8s-1.15.6高可用集群+外部etcd集群

1榛臼、初始化服務(wù)器（所有節(jié)點執(zhí)行，可以粘貼入腳本執(zhí)行）

2塞祈、配置需認證etcd集群金刁，etcd相當(dāng)于整個k8s的數(shù)據(jù)庫

——1、下載CFSSL工具议薪；CFSSL 包含一個命令行工具和一個用于簽名驗證并且捆綁TLS證書的 HTTP API 服務(wù)

——2尤蛮、創(chuàng)建CA證書相關(guān)配置文件--證書過期時間改為10年

——創(chuàng)建CA證書簽名請求斯议，crs文件

——創(chuàng)建etcd相關(guān)證書文件 ２獭！哼御！#etcd集群ip地址根據(jù)自己的來

——3坯临、生成證書和私鑰，分發(fā)到其他etcd服務(wù)器艇搀，免密登錄不在贅述尿扯，已經(jīng)提前配置

——4、下載etcd軟件矩屁，3臺服務(wù)器全部執(zhí)行辟宗，或者直接拷貝etcd兩個腳本到另兩臺服務(wù)器/usr/local/bin/

——5、生成etcd啟動服務(wù)文件,拷貝至另兩臺服務(wù)器Ａ唢酢泊脐！注意修改相關(guān)配置(四個ip一個name)

——6烁峭、啟動etcd集群容客，驗證集群狀態(tài)秕铛，三臺都啟動，第一個啟動后會處于等待狀態(tài)缩挑，等待其他兩個服務(wù)器啟動

3但两、安裝keepalived，三臺服務(wù)器執(zhí)行

4续担、安裝docker--（所有節(jié)點執(zhí)行）

5擅耽、安裝kubeadm、kubelet （所有節(jié)點執(zhí)行）

——1赤拒、初始化第一個master服務(wù)器

——2、兩臺master執(zhí)行加入集群命令

——3冷蚂、加入k8s-node節(jié)點，在node節(jié)點執(zhí)行上面圖片的第三個紅框框里命令就可以了

以后如果有時間在更新etcd的擴展和master擴展

k8s-master證書到期更新:http://www.reibang.com/p/c4e1396b67cc

推薦閱讀更多精彩內(nèi)容

——創(chuàng)建etcd相關(guān)證書文件２獭！哼御！#etcd集群ip地址根據(jù)自己的來