kubeadm快速部署k8s集群

文章目录

  • Kubernetes简介
  • 1、k8s集群环境
  • 2、linux实验环境初始化【所有节点】
  • 3、安装docker容器引擎【所有节点】
  • 4、安装cri-dockerd【所有节点】
  • 5、安装 kubeadm、kubelet、kubectl【所有节点】
  • 6、部署 k8s master 节点【master节点】
  • 7、加入k8s Node 节点【node节点】
  • 8、部署容器网络（CNI） 【所有节点】
  • 9、部署dashboard【所有YAML文件在Master节点上执行】
  • 10、在dashboard部署Nginx镜像
  • 11、搭建完集群后，建议虚拟机做快照

Kubernetes简介

Kubernetes，简称k8s，容器编排引擎，以API编程的方式管理安排各个容器的引擎。

  • k8s会在多台node服务器上调度pod进行部署和扩缩容
  • 每个pod内部可以含有多个container
  • 每个container本质上就是一个服务进程
    在这里插入图片描述

1、k8s集群环境

  • 工具：kubeadm
  • 软件环境：
    操作系统 CentOS7.2_x64【建议7.9，7.2版本需升级内核】
    Docker 24.0.0（CE）
    Kubernetes 1.30
  • 服务器规划：
节点IP
k8s-master10.12.16.11
k8s-node110.12.16.12
k8s-node210.12.16.13
  • 架构如下：
    在这里插入图片描述

2、linux实验环境初始化【所有节点】

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

# 关闭swap
swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

# 根据规划设置主机名
hostnamectl set-hostname <hostname>

# 将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system  # 生效

# 时间同步
yum install ntpdate -y
ntpdate time.windows.com

3、安装docker容器引擎【所有节点】

  • 安装docker
wget http://mirrors.aliyun.com/repo/Centos-7.repo -O /etc/yum.repos.d/CentOS-Base.repo 

sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS-Base.repo

yum makecache
yum -y update

yum install lrzsz -y  

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

yum -y install docker-ce
systemctl enable docker && systemctl start docker
  • 配置镜像下载加速器
cat > /etc/docker/daemon.json << EOF
{
  "registry-mirrors": ["https://docker.m.daocloud.io","https://b9pmyelo.mirror.aliyuncs.com","http://dockerhub.aliangedu.cn"],
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
systemctl restart docker
docker info

4、安装cri-dockerd【所有节点】

Kubernetes v1.24移除docker-shim的支持，而Docker Engine默认又不支持CRI标准，因此二者默认无法再直接集成。为此，Mirantis和Docker联合创建了cri-dockerd项目，用于为Docker Engine提供一个能够支持到CRI规范的桥梁，从而能够让Docker作为Kubernetes容器引擎。

cri-dockerd 作为代理，作为k8s与docker的桥梁

wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.2/cri-dockerd-0.3.2-3.el7.x86_64.rpm

rpm -ivh cri-dockerd-0.3.2-3.el7.x86_64.rpm

在这里插入图片描述

  • 指定依赖镜像地址
vim /usr/lib/systemd/system/cri-docker.service
# fd:// +空格 + --pod-infra*
ExecStart=/usr/bin/cri-dockerd --container-runtime-endpoint fd:// --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.9

systemctl daemon-reload 
systemctl enable cri-docker && systemctl start cri-docker

5、安装 kubeadm、kubelet、kubectl【所有节点】

  • 安装 k8s 源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.30/rpm/
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.28/rpm/repodata/repomd.xml.key
EOF
  • 安装kubeadm、kubelet、kubectl
yum install -y kubelet-1.30.0 kubeadm-1.30.0 kubectl-1.30.0
systemctl enable kubelet

# 系统7.2版本需要 升级内核支持k8s，在/boot/config-*文件中追加 CONFIG_CGROUP_PIDS=y
echo 'CONFIG_CGROUP_PIDS=y' >> /boot/config-3.10.0-327.el7.x86_64
sudo yum update kernel -y
reboot

kubeadm工具常用命令：
•kubeadm init：初始化一个Master节点
•kubeadm join：将工作节点加入集群
•kubeadm upgrade：升级K8s版本
•kubeadm token：管理 kubeadm join 使用的令牌
•kubeadm reset：清空 kubeadm init 或者 kubeadm join 对主机所做的任何更改
•kubeadm version：打印 kubeadm 版本
•kubeadm alpha：预览可用的新功能

6、部署 k8s master 节点【master节点】

k8s-master(10.12.16.11)中执行如下：

kubeadm init \
  --apiserver-advertise-address=10.12.16.11 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.30.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
--cri-socket=unix:///var/run/cri-dockerd.sock \
  --ignore-preflight-errors=all

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

# 参数解释
•--apiserver-advertise-address 集群通告地址
•--image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址
•--kubernetes-version K8s版本，与上面安装的一致
•--service-cidr 集群内部虚拟网络，Pod统一访问入口
•--pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致
•--cri-socket 指定cri-dockerd接口，如果是containerd则使用--cri-socket unix:///run/containerd/containerd.sock
初始化完成后，最后会输出一个join命令，先记住，下面加入节点会用到。
接着，拷贝kubectl使用的连接k8s认证文件到默认路径：
  • 此时就可以使用kubectl工具管理K8s集群了，例如查看节点：
    在这里插入图片描述
    （注：由于网络插件还没有部署，节点会处于NotReady状态）

7、加入k8s Node 节点【node节点】

在10.12.16.12/13（Node）执行。
向集群添加新节点，执行在kubeadm init输出的kubeadm join命令并手动加上–cri-socket=unix:///var/run/cri-dockerd.sock：

kubeadm join 10.12.16.11:6443 --token fvmhoe.opbjzwxj1vf6r9rt \
	--discovery-token-ca-cert-hash sha256:f2f25cf7bf0a7c8bc8c708cd4fe951cbc75cc704e8cb2d886224560262dd2f25 --cri-socket=unix:///var/run/cri-dockerd.sock

在这里插入图片描述

为了安全性，上述命令中的token，默认有效期为24小时，当过期后，就无法使用该命令再加入节点了。需要重新生成加入节点命令：

kubeadm token create --print-join-command

在这里插入图片描述
在这里插入图片描述

参考资料：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm-join/

8、部署容器网络（CNI） 【所有节点】

目前三台节点状态均为 NotReady，由于网络插件还没有部署，节点会处于NotReady状态在这里插入图片描述

Calico是一个纯三层的数据中心网络方案，是目前Kubernetes主流的网络方案。
官方部署文档：https://docs.tigera.io/calico/latest/getting-started/kubernetes/quickstart

  • 【 master节点】这步仅master节点
unzip calico-operator.zip
kubectl create -f tigera-operator.yaml 
kubectl create -f custom-resources.yaml
  • 【所有节点】
unzip calico-image-3.25.1.zip
cd calico-image-3.25.1/
ls *.tar |xargs -i docker load -i {}    # 导入镜像
  • 【所有节点】
unzip dashboard-image-2.7.zip 
cd dashboard-image-2.7/
ls *.tar |xargs -i docker load -i {}    #  导入镜像

应用完成后，等待5分钟后，查看Pod运行状态：

kubectl get pods -n calico-system

所有节点状态都running了，节点状态也是 ready！！

在这里插入图片描述
Calico容器处于Running状态，节点也会准备就绪。

9、部署dashboard【所有YAML文件在Master节点上执行】

Dashboard是官方提供的一个UI，可用于基本管理K8s资源。
YAML下载地址：
https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml

默认Dashboard只能集群内部访问，修改Service为NodePort类型，暴露到外部：

  • kubernetes-dashboard.yaml 文件内容
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30001
  selector:
    k8s-app: kubernetes-dashboard
  type: NodePort
  • 应用yaml
# kubectl apply -f recommended.yaml
kubectl apply -f kubernetes-dashboard.yaml # kubernetes-dashboard.yaml 离线文件
kubectl get pods -n kubernetes-dashboard

在这里插入图片描述

  • 访问地址：https://NodeIP:30001【任意node】
    • https://10.12.16.13:30001
    • 下一步在master节点创建管理员后，拿到token登录

在这里插入图片描述

  • 命令行创建用户【master节点】
# 创建service account并绑定默认cluster-admin管理员集群角色：
# 创建用户
kubectl create serviceaccount dashboard-admin -n kubernetes-dashboard
# 用户授权
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kubernetes-dashboard:dashboard-admin
# 获取用户Token
kubectl create token dashboard-admin -n kubernetes-dashboard
  • 拿到 token
    在这里插入图片描述
  • 使用输出的token登录Dashboard。将进入到首页：
    在这里插入图片描述
  • 点击登录
    在这里插入图片描述
  • 查看集群的nodes
    在这里插入图片描述

10、在dashboard部署Nginx镜像

  • 创建资源
    在这里插入图片描述

  • 从表单创建
    service 选 External 对外暴露
    在这里插入图片描述

  • 点击部署后
    在这里插入图片描述
    等1分钟左右(线上拉取镜像)
    在这里插入图片描述

  • 在services拿到nginx端口，访问
    在这里插入图片描述
    成功 ！！
    在这里插入图片描述

11、搭建完集群后，建议虚拟机做快照

- Kubernetes安装目录：/etc/kubernetes/
  • 问题解决：
    https://blog.csdn.net/weixin_38146924/article/details/117519139

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/780716.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

【链表】【双指针】1、合并两个有序链表+2、分隔链表+3、删除链表的倒数第N个结点+4、链表的中间结点+5、合并两个链表

【链表】【双指针】1、合并两个有序链表+2、分隔链表+3、删除链表的倒数第N个结点+4、链表的中间结点+5、合并两个链表

3道中等2道简单 数组和字符串打算告一段落&#xff0c;正好最近做的几乎都是双指针&#xff0c;所以今天做链表&#xff01; 1、合并两个有序链表&#xff08;难度&#xff1a;简单&#xff09; 该题对应力扣网址 AC代码 思路简单 /*** Definition for singly-linked list.…
阅读更多...
昇思25天学习打卡营第12天|简单的深度学习ResNet50图像分类 - 构建ResNet50网络

昇思25天学习打卡营第12天|简单的深度学习ResNet50图像分类 - 构建ResNet50网络

ResNet主要解决深度卷积网络在深度加深时候的“退化”问题。在一般的卷积神经网络中&#xff0c;增大网络深度后带来的第一个问题就是梯度消失、爆炸&#xff0c;这个问题Szegedy提出BN层后被顺利解决。BN层能对各层的输出做归一化&#xff0c;这样梯度在反向层层传递后仍能保持…
阅读更多...
P1392 取数

P1392 取数

传送门&#xff1a;取数 如若你看完题解后&#xff0c;仍有问题&#xff0c;欢迎评论 首先说一下 我首先想到的思路 &#xff08; 20%通过率 &#xff09;&#xff1a;通过dfs , 将所有的情况放入priority_queue中&#xff08;greater<int>&#xff09;&#xff0c;维持…
阅读更多...
计算两种人像之间的相似度

计算两种人像之间的相似度

通过调研&#xff0c;目前存在几种能够计算两个人脸相似度的方法&#xff1a; 1.使用结构相似性计算人脸之间的相似度 结构准确性&#xff1a;生成的图片是否保留了原图足够多细节。 &#xff08;1&#xff09;结构准确性衡量指标&#xff1a;SSIM/MMSSIM SSIM&#xff08;结构…
阅读更多...
纯前端低代码开发脚手架 - daelui/molecule

纯前端低代码开发脚手架 - daelui/molecule

daelui/molecule低代码开发脚手架&#xff1a;分子组件开发、预览、打包 页面代码示例、大屏代码示例预览 可开发页面组件 可开发大屏组件 项目git地址&#xff1a;https://gitee.com/daelui/molecule 在线预览&#xff1a;http://www.daelui.com/daelui/molecule/app/index.…
阅读更多...
STM32第十六课：WiFi模块的配置及应用

STM32第十六课：WiFi模块的配置及应用

文章目录 需求一、WiFi模块概要二、配置流程1.配置通信串口&#xff0c;引脚和中断2.AT指令3.发送逻辑编写 三、需求实现代码总结 需求 完成WiFi模块的配置,使其最终能和服务器相互发送消息。 一、WiFi模块概要 本次使用的WiFi模块为ESP-12F模块&#xff08;安信可&#xf…
阅读更多...
聚类分析方法（一）

聚类分析方法（一）

目录 一、聚类分析原理&#xff08;一&#xff09;聚类分析概述&#xff08;二&#xff09;聚类的数学定义&#xff08;三&#xff09;簇的常见类型&#xff08;四&#xff09;聚类框架及性能要求&#xff08;五&#xff09;簇的距离 二、划分聚类算法&#xff08;一&#xff0…
阅读更多...
车载测试之-CANoe创建仿真工程

车载测试之-CANoe创建仿真工程

在现代汽车工业中&#xff0c;车载测试是确保车辆电子系统可靠性和功能性的关键环节。而使用CANoe创建仿真工程&#xff0c;不仅能够模拟真实的车辆环境&#xff0c;还能大大提升测试效率和准确性。那么&#xff0c;CANoe是如何实现这些的呢&#xff1f; 车载测试中&#xff0…
阅读更多...
PXIe-7976【K410T】

PXIe-7976【K410T】

起售价 RMB 152,880.00 块RAM(BRAM): 28620 kbit 动态RAM(DRAM): 2 GB FPGA: Kintex-7 410T PXI背板链路: PCI-Express Gen2 x 8 FPGA片: 63550 DSP片: 1540
阅读更多...
敏感词匹配DFA算法

敏感词匹配DFA算法

算法简介与场景介绍 DFA算法&#xff0c;中文全称为确定性有穷自动机。它的基本思想是构建一个有穷自动机&#xff0c;当用户输入文本时&#xff0c;通过自动机的状态转换来快速匹配敏感词。具体特征是&#xff0c;有一个有效状态的集合和一些从一个状态通向另一个状态的边&am…
阅读更多...
并发处理 优先图和多重图

并发处理 优先图和多重图

优先图(Precedence Graph)视图可串性多重图(Polygraph) 优先图(Precedence Graph) 优先图用于冲突可串性的判断。 优先图结构&#xff1a; 结点 (Node)&#xff1a;事务&#xff1b;有向边 (Arc): Ti → Tj &#xff0c;满足 Ti <s Tj&#xff1b; 存在Ti中的操作A1和Tj…
阅读更多...
利用redis Zset实现 排行榜功能 配合xxl-job持久化每一个赛季的排行榜

利用redis Zset实现 排行榜功能 配合xxl-job持久化每一个赛季的排行榜

zset 可以排序 使用xxl-job实现定时任务 对历史排行榜持久化到数据库 排行榜有当前赛季排行版和历史排行榜 当前赛季排行榜利用redis 中的SortSet 数据结构 获取 每个月的 月初 利用xxl-job的定时任务持久化化上一个月的排行榜信息 并删除redis中的数据 当排行榜数据量巨大时…
阅读更多...
【5G VoNR】VoNR流程简述

【5G VoNR】VoNR流程简述

博主未授权任何人或组织机构转载博主任何原创文章&#xff0c;感谢各位对原创的支持&#xff01; 博主链接 本人就职于国际知名终端厂商&#xff0c;负责modem芯片研发。 在5G早期负责终端数据业务层、核心网相关的开发工作&#xff0c;目前牵头6G技术研究。 博客内容主要围绕…
阅读更多...
移动校园（5）：课程表数据获取及展示

移动校园（5）：课程表数据获取及展示

首先写下静态页面&#xff0c;起初打算做成一周的课表&#xff0c;由于是以小程序的形式展现&#xff0c;所以显示一周的话会很拥挤&#xff0c;所以放弃下面的方案&#xff0c;改作一次显示一天 改后结果如下&#xff0c;后期还会进行外观优化 真正困难的部分是数据获取 大家大…
阅读更多...
拆分Transformer注意力，韩国团队让大模型解码提速20倍|大模型AI应用开始小规模稳步爆发|周伯文：大模型也有幻觉，全球AI创新指数公布

拆分Transformer注意力，韩国团队让大模型解码提速20倍|大模型AI应用开始小规模稳步爆发|周伯文：大模型也有幻觉，全球AI创新指数公布

拆分Transformer注意力&#xff0c;韩国团队让大模型解码提速20倍AI正在颠覆AI上市不到两年&#xff0c;蜗牛游戏可能要退市了&#xff1f;世界人工智能大会结束了&#xff0c;百花齐放&#xff0c;但也群魔乱舞“串联OLED”被苹果带火了&#xff0c;比OLED强在哪里&#xff1f…
阅读更多...
文化财经macd顶底背离幅图指标公式源码

文化财经macd顶底背离幅图指标公式源码

DIFF:EMA(CLOSE,12) - EMA(CLOSE,26); DEA:EMA(DIFF,9); MACD:2*(DIFF-DEA),COLORSTICK; JC:CROSS(DIFF,DEA); SC:CROSSDOWN(DIFF,DEA); N1:BARSLAST(JC)1; N2:BARSLAST(SC)1; HH:VALUEWHEN(CROSSDOWN(DIFF,DEA),HHV(H,N1));//上次MACD红柱期间合约最大值 HH2:VALUEWHE…
阅读更多...
MySQL：视图、用户管理、C/C++/图形化界面链接访问数据库、网页逻辑

MySQL：视图、用户管理、C/C++/图形化界面链接访问数据库、网页逻辑

文章目录 1.视图1.1 视图的基本使用1.2 视图的基本规则 2.用户管理2.1 创建、删除、修改用户2.2 数据库权限 3.C/C/图形化界面链接访问数据库3.1 准备工作及常用接口介绍3.2 图形化界面访问MySQL 4.用户逻辑(注册&&登录) 1.视图 视图是一个虚拟表&#xff0c;其内容由…
阅读更多...
springboot苏桦旅游管理系统-计算机毕业设计源码02123

springboot苏桦旅游管理系统-计算机毕业设计源码02123

摘要 旅游业在全球范围内不断发展&#xff0c;为了提供高效的旅游管理和服务&#xff0c;开发一个旅游管理系统具有重要意义。本文旨在设计和实现该旅游管理系统&#xff0c;以满足用户和管理员的需求。该系统采用Spring Boot作为后端框架&#xff0c;利用其简化的开发流程和强…
阅读更多...
ComfyUI如何高效率使用多Lora

ComfyUI如何高效率使用多Lora

Efficient 工作流 {"last_node_id": 29,"last_link_id": 56,"nodes": [{"id": 26,"type": "LoRA Stacker","pos": [540,270],"size": {"0": 320,"1": 322},"flag…
阅读更多...
如何让代码兼容 Python 2 和 Python 3？Future 库助你一臂之力

如何让代码兼容 Python 2 和 Python 3？Future 库助你一臂之力

目录 01Future 是什么？ 为什么选择 Future？ 安装与配置 02Future 的基本用法 1、兼容 print 函数 2、兼容整数除法 3、兼容 Unicode 字符串 03Future 的高级功能 1. 处理字符串与字节 2. 统一异常处理…
阅读更多...
最新文章

Copyright @ 2022~2023