k8s是一個(gè)可移植的、可擴(kuò)展的開(kāi)源平臺(tái),用于管理容器化的工作負(fù)載和服務(wù),可以促進(jìn)聲明式配置和自動(dòng)化,下面這篇文章主要給大家介紹了關(guān)于部署k8s集群的實(shí)踐步驟,文中通過(guò)圖文介紹的非常詳細(xì),需要的朋友可以參考下

1、部署k8s的兩種方式：

目前生產(chǎn)部署Kubernetes集群主要有兩種方式：

kubeadm

Kubeadm是一個(gè)K8s部署工具，提供kubeadm init和kubeadm join，用于快速部署Kubernetes集群。

二進(jìn)制包

從github下載發(fā)行版的二進(jìn)制包，手動(dòng)部署每個(gè)組件，組成Kubernetes集群。

本實(shí)驗(yàn)采用kubeadm的方式搭建集群。

2、環(huán)境準(zhǔn)備

服務(wù)器要求：

建議最小硬件配置：2核CPU、2G內(nèi)存、20G硬盤(pán)
服務(wù)器最好可以訪(fǎng)問(wèn)外網(wǎng)，會(huì)有從網(wǎng)上拉取鏡像需求，如果服務(wù)器不能上網(wǎng)，需要提前下載對(duì)應(yīng)鏡像并導(dǎo)入節(jié)點(diǎn)

軟件環(huán)境：

操作系統(tǒng)：centos7.9_x64(mini)
Docker：20-ce
K8s：1.23

服務(wù)器規(guī)劃：（本實(shí)驗(yàn)采用虛擬機(jī)）

k8s-master：192.168.178.171
k8s-node1：192.168.178.172
k8s-node2：192.168.178.173

3、初始化配置

3.1、安裝環(huán)境準(zhǔn)備：下面的操作需要在所有的節(jié)點(diǎn)上執(zhí)行。

# 關(guān)閉防火墻
systemctl stop firewalld
systemctl disable firewalld

# 關(guān)閉selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 臨時(shí)

# 關(guān)閉swap
swapoff -a  # 臨時(shí)
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

# 根據(jù)規(guī)劃設(shè)置主機(jī)名
hostnamectl set-hostname <hostname>

# 在master添加hosts
cat >> /etc/hosts << EOF
192.168.178.171 k8s-master
192.168.178.172 k8s-node1
192.168.178.173 k8s-node2
EOF

# 將橋接的IPv4流量傳遞到iptables的鏈
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system  # 生效

# 時(shí)間同步
yum install ntpdate -y
ntpdate time.windows.com

注意：虛擬機(jī)不管關(guān)機(jī)還是掛起，每次重新操作都需要更新時(shí)間進(jìn)行同步。

3.2、安裝 Docker、kubeadm、kubelet【所有節(jié)點(diǎn)】

安裝docker:

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce
systemctl enable docker && systemctl start docker

配置鏡像下載加速器：

vim /etc/docker/daemon.json

{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"]
}

systemctl restart docker
docker info                                                        #查看docker信息，進(jìn)行確認(rèn)

添加阿里云軟件源：

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安裝kubeadm、kubelet、kubectl：

yum install -y kubelet-1.23.0 kubeadm-1.23.0 kubectl-1.23.0
systemctl enable kubelet

4、部署k8s-master【master執(zhí)行】

4.1、kubeadm部署（需要等上一會(huì)）

kubeadm init \
  --apiserver-advertise-address=192.168.178.171 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.23.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
  --ignore-preflight-errors=all

--apiserver-advertise-address 集群通告地址
--image-repository 由于默認(rèn)拉取鏡像地址k8s.gcr.io國(guó)內(nèi)無(wú)法訪(fǎng)問(wèn)，這里指定阿里云鏡像倉(cāng)庫(kù)地址
--kubernetes-version K8s版本，與上面安裝的一致
--service-cidr 集群內(nèi)部虛擬網(wǎng)絡(luò)，Pod統(tǒng)一訪(fǎng)問(wèn)入口
--pod-network-cidr Pod網(wǎng)絡(luò)，與下面部署的CNI網(wǎng)絡(luò)組件yaml中保持一致

初始化之后，會(huì)輸出一個(gè)join命令，先復(fù)制出來(lái)，node節(jié)點(diǎn)加入master會(huì)使用。

4.2、拷貝k8s認(rèn)證文件

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

查看工作節(jié)點(diǎn)：

kubectl get nodes

注：由于網(wǎng)絡(luò)插件還沒(méi)有部署，還沒(méi)有準(zhǔn)備就緒 NotReady，繼續(xù)操作。

5、配置k8s的node節(jié)點(diǎn)【node節(jié)點(diǎn)操作】

5.1、向集群添加新節(jié)點(diǎn)，執(zhí)行在kubeadm init輸出的kubeadm join命令

默認(rèn)token有效期為24小時(shí)，當(dāng)過(guò)期之后，該token就不可用了。這時(shí)就需要重新創(chuàng)建token，可以直接使用命令快捷生成：

?kubeadm token create --print-join-command

6、部署容器網(wǎng)絡(luò) （master執(zhí)行）

Calico是一個(gè)純?nèi)龑拥臄?shù)據(jù)中心網(wǎng)絡(luò)方案，是目前Kubernetes主流的網(wǎng)絡(luò)方案。

下載YAML：

?wget https://docs.projectcalico.org/manifests/calico.yaml

下載完后還需要修改里面定義Pod網(wǎng)絡(luò)（CALICO_IPV4POOL_CIDR），與前面kubeadm init的 --pod-network-cidr指定的一樣。

修改完后文件后，進(jìn)行部署：

kubectl apply -f calico.yaml
kubectl get pods -n kube-system? ? ? ? ? ? ? ? ? ? ? ? #執(zhí)行結(jié)束要等上一會(huì)才全部running

等Calico Pod都Running后，節(jié)點(diǎn)也會(huì)準(zhǔn)備就緒。

注：以后所有yaml文件都只在Master節(jié)點(diǎn)執(zhí)行。

安裝目錄：/etc/kubernetes/

組件配置文件目錄：/etc/kubernetes/manifests/

7、部署Dashboard

Dashboard是官方提供的一個(gè)UI，可用于基本管理K8s資源。

YAML下載地址：

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.4.0/aio/deploy/recommended.yaml

默認(rèn)Dashboard只能集群內(nèi)部訪(fǎng)問(wèn)，修改Service為NodePort類(lèi)型，暴露到外部：

vi recommended.yaml
...
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30001
  selector:
    k8s-app: kubernetes-dashboard
  type: NodePort
...

kubectl apply -f recommended.yaml
kubectl get pods -n kubernetes-dashboard

訪(fǎng)問(wèn)地址：https://NodeIP:30001

創(chuàng)建service account并綁定默認(rèn)cluster-admin管理員集群角色：

 # 創(chuàng)建用戶(hù)
kubectl create serviceaccount dashboard-admin -n kube-system
# 用戶(hù)授權(quán)
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
# 獲取用戶(hù)Token
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')

使用輸出的token登錄Dashboard。

注：

以上為本人實(shí)際搭建過(guò)程中的經(jīng)驗(yàn)總結(jié)

總結(jié)

到此這篇關(guān)于部署k8s集群的超詳細(xì)實(shí)踐的文章就介紹到這了,更多相關(guān)k8s集群搭建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

軟件下載

源碼下載

軟件編程

網(wǎng)絡(luò)編程

在線(xiàn)工具

數(shù)據(jù)庫(kù)

CMS

常用工具

部署k8s集群的超詳細(xì)實(shí)踐步驟

目錄

1、部署k8s的兩種方式：

2、環(huán)境準(zhǔn)備

3、初始化配置

3.1、安裝環(huán)境準(zhǔn)備：下面的操作需要在所有的節(jié)點(diǎn)上執(zhí)行。

3.2、安裝 Docker、kubeadm、kubelet【所有節(jié)點(diǎn)】

4、部署k8s-master【master執(zhí)行】

4.1、kubeadm部署（需要等上一會(huì)）

4.2、拷貝k8s認(rèn)證文件

5、配置k8s的node節(jié)點(diǎn)【node節(jié)點(diǎn)操作】

5.1、向集群添加新節(jié)點(diǎn)，執(zhí)行在kubeadm init輸出的kubeadm join命令

6、部署容器網(wǎng)絡(luò) （master執(zhí)行）

7、部署Dashboard

總結(jié)

相關(guān)文章

最新評(píng)論

大家感興趣的內(nèi)容

最近更新的內(nèi)容

常用在線(xiàn)小工具

部署k8s集群的超詳細(xì)實(shí)踐步驟

目錄

1、部署k8s的兩種方式：

2、環(huán)境準(zhǔn)備

3、初始化配置

3.1、安裝環(huán)境準(zhǔn)備：下面的操作需要在所有的節(jié)點(diǎn)上執(zhí)行。

3.2、安裝 Docker、kubeadm、kubelet【所有節(jié)點(diǎn)】

4、部署k8s-master【master執(zhí)行】

4.1、kubeadm部署（需要等上一會(huì)）

4.2、拷貝k8s認(rèn)證文件

5、配置k8s的node節(jié)點(diǎn)【node節(jié)點(diǎn)操作】

5.1、向集群添加新節(jié)點(diǎn)，執(zhí)行在kubeadm init輸出的kubeadm join命令

6、部署容器網(wǎng)絡(luò) （master執(zhí)行）

7、部署Dashboard

總結(jié)

相關(guān)文章

最新評(píng)論

大家感興趣的內(nèi)容

最近更新的內(nèi)容

常用在線(xiàn)小工具

2、環(huán)境準(zhǔn)備

3.1、安裝環(huán)境準(zhǔn)備：下面的操作需要在所有的節(jié)點(diǎn)上執(zhí)行。

3.2、安裝 Docker、kubeadm、kubelet【所有節(jié)點(diǎn)】

4、部署k8s-master【master執(zhí)行】

4.1、kubeadm部署（需要等上一會(huì)）

4.2、拷貝k8s認(rèn)證文件

5、配置k8s的node節(jié)點(diǎn)【node節(jié)點(diǎn)操作】

5.1、向集群添加新節(jié)點(diǎn)，執(zhí)行在kubeadm init輸出的kubeadm join命令

6、部署容器網(wǎng)絡(luò) （master執(zhí)行）