k8s搭建

1.0 準(zhǔn)備

準(zhǔn)備這個(gè)CentOS-7-x86_64-Minimal-1810
然后用vmware 或者virtualbox 安裝他

1.1 切換阿里的yum源

#安裝wget
yum install -y wget
#切換yum源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum makecache
#安裝網(wǎng)絡(luò)工具
yum install -y net-tools

1.2關(guān)閉防火墻

systemctl stop firewalld & systemctl disable firewalld

1.3關(guān)閉swap

#臨時(shí)關(guān)閉
swapoff -a
#永久關(guān)閉,重啟后生效
vi /etc/fstab
#注釋以下代碼

/dev/mapper/centos-swap swap ...

1.4 配置docker 源

yum -y install yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache

1.5 關(guān)閉selinux

#獲取狀態(tài)
getenforce
#暫時(shí)關(guān)閉
setenforce 0
#永久關(guān)閉 需重啟
vi /etc/sysconfig/selinux
#注釋以下代碼

SELINUX=disabled

2.0 配置服務(wù)器

準(zhǔn)備3臺(tái)機(jī)子

#3臺(tái)服務(wù)器ip信息

172.16.253.129
172.16.253.130
172.16.253.131

2.1 設(shè)置host

在3臺(tái)服務(wù)器上都執(zhí)行以下代碼

echo "172.16.253.129 srv.master" >> /etc/hosts
echo "172.16.253.130 srv.etcd" >> /etc/hosts
echo "172.16.253.131 srv.node1" >> /etc/hosts

3.1搭建etcd

#登錄etcd服務(wù)器
ssh root@172.16.253.130
#下載etcd
yum -y install etcd
#配置config
vi /etc/etcd/etcd.conf
#設(shè)置如下

ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://srv.etcd:2379"

3.2 運(yùn)行etcd

#設(shè)置開(kāi)機(jī)啟動(dòng) 且啟動(dòng)服務(wù)
systemctl enable etcd && systemctl start etcd

[root@localhost ~]# netstat -nlp | grep etcd
tcp 0 0 127.0.0.1:2380 0.0.0.0:* LISTEN 7130/etcd
tcp6 0 0 :::2379

3.3配置etcd內(nèi)網(wǎng)信息

#設(shè)置 (就像定義一個(gè)變量一樣)
etcdctl -C http://172.16.253.130:2379 set /atomic.io/network/config '{"Network":"172.17.0.0/16"}' 
 
#獲取
# etcdctl -C http://172.16.253.130:2379 get /atomic.io/network/config
{"Network":"172.17.0.0/16"}

注:
172.17.0.0/16這個(gè)是節(jié)點(diǎn)主機(jī)Docker網(wǎng)卡的網(wǎng)段。
/atomic.io/network/config類(lèi)似定義的變量名,在節(jié)點(diǎn)機(jī)中Flanneld配置里的FLANNEL_ETCD_PREFIX項(xiàng)對(duì)應(yīng)症脂。

4.1 master服務(wù)器上安裝服務(wù)

#登錄master服務(wù)器
ssh root@172.16.253.129
#安裝服務(wù)
yum -y install kubernetes-master
#配置config
vi /etc/kubernetes/apiserver
# 配置如下

KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
KUBE_ETCD_SERVERS="--etcd-servers=http://srv.etcd:2379"

#配置config
vi  /etc/kubernetes/config
#配置如下

KUBE_MASTER="--master=http://srv.master:8080"

4.3 啟動(dòng)

systemctl enable kube-apiserver kube-scheduler kube-controller-manager
systemctl start kube-apiserver kube-scheduler kube-controller-manager

[root@localhost ~]# netstat -nlpt | grep kube
tcp6 0 0 :::6443 :::* LISTEN 15190/kube-apiserve
tcp6 0 0 :::10251 :::* LISTEN 15191/kube-schedule
tcp6 0 0 :::10252 :::* LISTEN 15192/kube-controll
tcp6 0 0 :::8080 :::* LISTEN 15190/kube-apiserve

4.4 測(cè)試

curl http://172.16.253.129:8080/version

4.5 若創(chuàng)建pod認(rèn)證失敗

#修改配置
vi /etc/kubernetes/apiserver
#修改如下文

KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"

在該行刪除ServiceAccount SecurityContextDeny 這2個(gè)選項(xiàng)

#重啟服務(wù)
systemctl restart kube-apiserver

刪除pod,重新創(chuàng)建

5.0部署node

ssh root@172.16.253.131

5.1安裝docker

#安裝docker 
yum -y install docker
#開(kāi)機(jī)自啟 并啟動(dòng)
systemctl enable docker  && systemctl start docker
[root@localhost ~]# ip a s docker0
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:35:d7:43:6f brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 scope global docker0
       valid_lft forever preferred_lft forever

#修改config
vi  /etc/docker/daemon.json
#設(shè)置如下

"registry-mirrors": ["https://registry.docker-cn.com"]

#重啟
systemctl restart docker
#查看倉(cāng)庫(kù)源是否設(shè)置成功
docker info

5.2部署flannel

#安裝
yum -y install flannel
#修改配置
vi /etc/sysconfig/flanneld
#修改如下

FLANNEL_ETCD_ENDPOINTS="http://srv.etcd:2379"
FLANNEL_ETCD_PREFIX="/atomic.io/network"

#開(kāi)機(jī)自啟并啟動(dòng)服務(wù)
systemctl enable flanneld && systemctl restart flanneld`
[root@localhost ~]# netstat -nlp | grep flanneld
udp        0      0 172.16.253.131:8285     0.0.0.0:*                           7670/flanneld     

5.3 部署k8s-node

#安裝服務(wù)
yum -y install kubernetes-node
#修改配置
vi /etc/kubernetes/config
#修改如下文

KUBE_MASTER="--master=http://srv.master:8080"

#修改配置
vi /etc/kubernetes/kubelet
#修改如下

KUBELET_HOSTNAME="--hostname-override=srv.node1"
KUBELET_API_SERVER="--api-servers=http://srv.master:8080"

#啟動(dòng)服務(wù)
systemctl enable kubelet kube-proxy  && systemctl start kubelet kube-proxy
[root@localhost ~]# netstat -ntlp | grep kube
tcp        0      0 127.0.0.1:10248         0.0.0.0:*               LISTEN      7838/kubelet        
tcp        0      0 127.0.0.1:10249         0.0.0.0:*               LISTEN      7842/kube-proxy     
tcp        0      0 127.0.0.1:10250         0.0.0.0:*               LISTEN      7838/kubelet        
tcp        0      0 127.0.0.1:10255         0.0.0.0:*               LISTEN      7838/kubelet        
tcp6       0      0 :::4194                 :::*                    LISTEN      7838/kubelet  

5.4 處理潛在bug

創(chuàng)建pod 節(jié)點(diǎn)若出現(xiàn)/etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory

以下解決方案

yum install *rhsm* -y

wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm

rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem

docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest

6.0驗(yàn)證

#登錄到master服務(wù)器上 
#查看節(jié)點(diǎn)信息
kubectl get nodes

[root@localhost ~]# kubectl get nodes
NAME STATUS AGE
srv.node1 Ready 1m

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末禁荒,一起剝皮案震驚了整個(gè)濱河市衙传,隨后出現(xiàn)的幾起案子徽缚,更是在濱河造成了極大的恐慌星虹,老刑警劉巖盖桥,帶你破解...
    沈念sama閱讀 218,546評(píng)論 6 507
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件泰演,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡葱轩,警方通過(guò)查閱死者的電腦和手機(jī)睦焕,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,224評(píng)論 3 395
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)靴拱,“玉大人垃喊,你說(shuō)我怎么就攤上這事⊥嗫唬” “怎么了本谜?”我有些...
    開(kāi)封第一講書(shū)人閱讀 164,911評(píng)論 0 354
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)偎窘。 經(jīng)常有香客問(wèn)我乌助,道長(zhǎng),這世上最難降的妖魔是什么陌知? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,737評(píng)論 1 294
  • 正文 為了忘掉前任他托,我火速辦了婚禮,結(jié)果婚禮上仆葡,老公的妹妹穿的比我還像新娘赏参。我一直安慰自己,他們只是感情好沿盅,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,753評(píng)論 6 392
  • 文/花漫 我一把揭開(kāi)白布把篓。 她就那樣靜靜地躺著,像睡著了一般腰涧。 火紅的嫁衣襯著肌膚如雪韧掩。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 51,598評(píng)論 1 305
  • 那天窖铡,我揣著相機(jī)與錄音疗锐,去河邊找鬼郎楼。 笑死,一個(gè)胖子當(dāng)著我的面吹牛窒悔,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播敌买,決...
    沈念sama閱讀 40,338評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼简珠,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了虹钮?” 一聲冷哼從身側(cè)響起聋庵,我...
    開(kāi)封第一講書(shū)人閱讀 39,249評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎芙粱,沒(méi)想到半個(gè)月后祭玉,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,696評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡春畔,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,888評(píng)論 3 336
  • 正文 我和宋清朗相戀三年脱货,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片律姨。...
    茶點(diǎn)故事閱讀 40,013評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡振峻,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出择份,到底是詐尸還是另有隱情扣孟,我是刑警寧澤,帶...
    沈念sama閱讀 35,731評(píng)論 5 346
  • 正文 年R本政府宣布荣赶,位于F島的核電站凤价,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏拔创。R本人自食惡果不足惜利诺,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,348評(píng)論 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望剩燥。 院中可真熱鬧立轧,春花似錦、人聲如沸躏吊。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,929評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)比伏。三九已至胜卤,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間赁项,已是汗流浹背葛躏。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,048評(píng)論 1 270
  • 我被黑心中介騙來(lái)泰國(guó)打工澈段, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人舰攒。 一個(gè)月前我還...
    沈念sama閱讀 48,203評(píng)論 3 370
  • 正文 我出身青樓败富,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親摩窃。 傳聞我的和親對(duì)象是個(gè)殘疾皇子兽叮,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,960評(píng)論 2 355

推薦閱讀更多精彩內(nèi)容

  • 版權(quán)聲明:原創(chuàng)作品,謝絕轉(zhuǎn)載猾愿!否則將追究法律責(zé)任鹦聪。 前言 最近中國(guó)和印度的局勢(shì)也是愈演愈烈。作為一個(gè)愛(ài)國(guó)青年我有些...
    李偉銘MIng閱讀 2,069評(píng)論 0 5
  • 安裝前規(guī)劃 etcd1服務(wù)器 172.16.0.5 etcdhaproxy(apiserver做負(fù)載)keepal...
    goearth1501閱讀 1,741評(píng)論 0 3
  • 前言 嘗到k8s甜頭以后蒂秘,我們就想著應(yīng)用到生產(chǎn)環(huán)境里去泽本,以提高業(yè)務(wù)迭代效率,可是部署在生產(chǎn)環(huán)境里有一個(gè)要求姻僧,就是k...
    我的橙子很甜閱讀 12,940評(píng)論 0 15
  • 一段視頻刺痛了我的感官 我的眼在流淚 心在滴血 渾身都在顫抖 而且真的是如鯁在喉 “媽媽?zhuān)瑡寢專(zhuān)?我不讓你走规丽, 我...
    梅子青青_d4b3閱讀 533評(píng)論 0 1
  • 很多人都看著別人的生活,看著別人而羨慕自己卻不愿意改變撇贺。改變是自己而不是別人嘁捷,世界再優(yōu)秀的人都是無(wú)法來(lái)改變一個(gè)人的...
    富足春天閱讀 221評(píng)論 0 0