k8s简介，k8s环境搭建

目录

    • K8s简介
    • 环境搭建和准备工作
      • 修改主机名（所有节点）
      • 配置静态IP（所有节点）
      • 关闭防火墙和seLinux，清除iptables规则（所有节点）
      • 关闭交换分区（所有节点）
      • 修改/etc/hosts文件（所有节点）
      • 配置ssh免密登录（master节点）
      • 加载模块br_netfilter（所有节点）
      • 修改内核参数以满足k8s的运行需求（所有节点）
      • 配置centos7镜像源（所有节点）
    • 安装docker（所有节点）
    • 安装k8s（所有节点）
      • master节点初始化（master节点）
      • 在node1和node2节点执行join
      • 使用kubectl管理集群（master节点）
    • 安装CNI网络插件
      • 安装Calico（master节点）

K8s简介

Kubernetes（简称 K8s）是一个开源的容器编排平台。
起源与发展

  • K8s 最初由谷歌公司开发，于 2014 年开源。它借鉴了谷歌内部大规模容器管理的经验和技术，旨在为容器化应用提供一个高效、可靠、可扩展的管理平台。
  • 随着容器技术的快速发展和广泛应用，K8s 迅速成为容器编排领域的事实标准，被众多企业和组织广泛采用，并且在不断地发展和完善中，社区活跃度极高，持续推动着 K8s 功能的丰富和性能的提升。

主要组件

  • Master 节点：是 K8s 集群的控制中心，负责管理和协调整个集群。包含 API Server、Scheduler、Controller Manager 等组件，API Server 提供了 K8s 的 API 接口，用于接收和处理用户请求；Scheduler 负责将 Pod 调度到合适的 Node 节点上；Controller Manager 负责管理和维护集群中各种资源的状态。
  • Node 节点：是 K8s 集群中的工作节点，用于运行容器化应用。包含 kubelet、kube-proxy 等组件，kubelet 负责与 Master 节点通信，接收并执行 Master 节点下达的任务，管理本节点上的容器；kube-proxy 负责实现 Pod 的网络代理和负载均衡功能。

环境搭建和准备工作

使用三台一模一样的centos7虚拟机，内存4G，4核，40G磁盘，一台做master，另外两台做node。

[root@localhost ~]# cat /etc/centos-release
CentOS Linux release 7.9.2009 (Core)
[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-1160.el7.x86_64 #1 SMP Mon Oct 19 16:18:59 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
[root@localhost ~]#

修改主机名（所有节点）

分别执行。

hostnamectl set-hostname master
hostnamectl set-hostname node1
hostnamectl set-hostname node2

配置静态IP（所有节点）

vim /etc/sysconfig/network-scripts/ifcfg-ens33

# 将BOOTPROTO从dhcp改为static或none
BOOTPROTO=static
# 若没有ONBOOT添加
ONBOOT=yes
# 下面的都需要添加,如果在桥接模式下ip地址要和实体机相同网段，网关要和实体机网关相同。如果是nat则和nat网段相同。
IPADDR=192.168.3.147
PREFIX=24
GATEWAY=192.168.3.1
#DNS服务器可以只配置一个，当然也可以配置两个
DNS1=114.114.114.114
DNS2=8.8.8.8

配置完成后重启网络服务

systemctl restart network

关闭防火墙和seLinux，清除iptables规则（所有节点）

为了防止干扰k8s运行。

# 关闭防火墙并且设置开机不启动
systemctl stop firewalld
systemctl disable firewalld
# 关闭seLinux，getenforce是获取seLinux的状态
# 没有设置过seLinux一般getenforce查询结果为Enforcing，需设置为disable关闭
getenforce
# 直接修改文件，改为SELINUX=disabled，重启之后生效
vim /etc/selinux/config
# 清除iptables规则
iptables -F

在这里插入图片描述

关闭交换分区（所有节点）

高版本的k8s要求必须关闭分区。

# 临时关闭
swapoff -a
# 修改/etc/fstab文件永久关闭，将文件中/dev/mapper/centos-swap swap行注释即可，也可以直接运行下面这条命令
sed -i '/swap/ s/^\(.*\)$/#\1/g' /etc/fstab

修改/etc/hosts文件（所有节点）

# 直接运行下面的命令，记得将IP地址修改为自己机器的IP地址，主机名字也换成自己的
cat >> /etc/hosts << EOF
192.168.3.147 master
192.168.3.146 node1
192.168.3.145 node2
EOF

配置ssh免密登录（master节点）

先生成密钥

ssh-keygen

再复制到所有节点

ssh-copy-id master
ssh-copy-id node1
ssh-copy-id node2

测试连接，免密登录

ssh node1
# 登出
exit

加载模块br_netfilter（所有节点）

# 临时加载
modprobe br_netfilter
# 永久加载，创建文件，在文件中写入模块名字br_netfilter
vim /etc/modules-load.d/k8s.confsystemctl restart systemd-modules-load.service

修改内核参数以满足k8s的运行需求（所有节点）

cat <<EOF >> /etc/sysctl.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_nonlocal_bind = 1
net.ipv4.ip_forward = 1
vm.swappiness=0
EOF# 重新加载系统参数配置，让上面的修改生效
sysctl -p

配置centos7镜像源（所有节点）

报错：

  • Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stock error was

CentOS 7 仓库已经被归档，当前的镜像地址无法找到所需的文件。CentOS 7 的官方支持已经结束，部分仓库已被移至归档库。导致 yum 命令无法找到所需的元数据文件。

cd /etc/yum.repos.d
mv CentOS-Base.repo   CentOS-Base.repo.backup
vim CentOS-Base.repo

添加如下内容

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the 
# remarked out baseurl= line instead.
#
#[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
#baseurl=http://vault.centos.org/7.9.2009/x86_64/os/
baseurl=http://vault.centos.org/7.9.2009/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7#released updates 
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
#baseurl=http://vault.centos.org/7.9.2009/x86_64/os/
baseurl=http://vault.centos.org/7.9.2009/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#$baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
#baseurl=http://vault.centos.org/7.9.2009/x86_64/os/
baseurl=http://vault.centos.org/7.9.2009/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
#baseurl=http://vault.centos.org/7.9.2009/x86_64/os/
baseurl=http://vault.centos.org/7.9.2009/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

再添加阿里镜像源。

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

执行生效。

um clean all
um makecache

安装docker（所有节点）

#安装工具包
yum install -y yum-utils
# 使用工具包自动下载docker，这是官方的源，太卡
#yum-config-manager \
#    --add-repo \
#    https://download.docker.com/linux/centos/docker-ce.repo#建议使用阿里云镜像替换官方源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo# 指定版本安装docker
yum install -y docker-ce-20.10.0 docker-ce-cli-20.10.0 containerd.io# 开启docker服务
systemctl start docker
# 设置开机启动
systemctl enable docker
  • 配置Docker使用systemd作为默认Cgroup驱动。
  • 配置docker镜像源。
vim /etc/docker/daemon.json
{"registry-mirrors": ["https://71v143bd.mirror.aliyuncs.com","https://docker.m.daocloud.io"],"exec-opts": ["native.cgroupdriver=systemd"]
}#重启docker
systemctl daemon-reload
systemctl restart docker

安装k8s（所有节点）

添加k8s yum源

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

安装kubeadm，kubelet，kubectl（指定版本）

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

设置kubelet开机自启动

systemctl enable kubelet

安装CoreDNS容器（k8s集群运行时需要CoreDNS提供DNS解析服务）

docker pull registry.aliyuncs.com/google_containers/coredns:v1.8.4

master节点初始化（master节点）

使用kubeadm init命令进行初始化。

  • apiserver-advertise-address修改为master主机IP地址。
  • –pod-network-cidr有两个值，打算使用calico网络插件时，最好使用192.168.0.0/16，打算使用flannel网络插件时最好使用10.244.0.0/16；这两个都是相应网络插件的默认IP，否则需要修改对应配置文件。
kubeadm init \
--apiserver-advertise-address=192.168.3.147 \
--image-repository registry.aliyuncs.com/google_containers \
--service-cidr=10.1.0.0/16 \
#--pod-network-cidr=10.244.0.0/16
--pod-network-cidr=192.168.0.0/16
--kubernetes-version=v1.23.6

等待几分钟，看到下面的内容说明成功了。
注意红圈中的命令，在节点机器运行kubeadm join部分的命令加入节点。
在这里插入图片描述

在node1和node2节点执行join

kubeadm join 192.168.3.147:6443 --token v2q814.ab6aywry0350o52v \--discovery-token-ca-cert-hash sha256:4fe3d2cebdcb34b198e43bfd1453d15bbad5cac7b98c902776a7795bd26214ec

执行成功输出：
在这里插入图片描述

使用kubectl管理集群（master节点）

初始化kubectl

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

查看节点状态

kubectl get node

在这里插入图片描述
到这里发现所有节点为NotReady状态，这是因为完成互通还需要安装CNI（Container Networking Interface）网络插件。

安装CNI网络插件

CNI 全称是“Container Networking Interface”，即容器网络接口，它提供了一种标准的插件机制，用于连接容器到底层网络中。CNI 插件是一种可执行程序，它将实现容器网络连接的一些逻辑打包在一起，允许容器使用不同的网络模型，并提供了一组网络抽象接口。在 Kubernetes 等容器编排平台中，CNI 插件被广泛使用来实现容器网络。

CNI 插件可以由第三方厂商开发和维护，因此，可以选择最适合自己的插件。CNI 插件通常运行在主机上，并由容器运行时调用，例如 Docker、rkt 等。当容器需要连接到主机网络时，CNI 插件将会为其创建必要的网络接口和路由规则。

一些常用的 CNI 插件包括：

  • Flannel：一个简单易用的网络解决方案，支持多种部署模式。
  • Calico：一个高度可扩展的容器网络方案，旨在为大规模生产环境提供网络和安全性。
  • Weave Net：一个分布式的容器网络方案，具有良好的可扩展性和高度自动化的管理。
  • Cilium：一个基于 eBPF 的容器网络和安全解决方案，提供强大的流量控制和安全性。

安装Calico（master节点）

先创建个文件夹，用于存放配置文件：

mkdir -p /work/devops/k8s/config
cd /work/devops/k8s/config

下载calico配置文件

wget https://docs.tigera.io/archive/v3.25/manifests/calico.yaml

修改calico配置文件

vim calico.yaml

原来的配置

# - name: CALICO_IPV4POOL_CIDR
#   value: "192.168.0.0/16"

修改后的配置（注意：value与上边kubeadm init的–pod-network-cidr参数保持一致）

  • 特别注意：修改的两行一定要注意缩进和上面的内容保持一致，否则会报奇奇怪怪的错误。
    在这里插入图片描述

启用calico

kubectl apply -f ./calico.yaml

在这里插入图片描述

查看pod状态

kubectl get pods -A

Calico的状态错误Init:ImagePullBackOff或Init:ErrImagePull，镜像没有拉取成功。
在这里插入图片描述
可以删除失败pod，重新拉取，但通常还是失败，calico-node-bvvhc替换成实际镜像名称。

kubectl  get pods -n kube-system | grep calico-node-bvvhc   | awk '{print$1}'| xargs kubectl delete -n kube-system pods

可以手动拉取calico，注意这一步所有节点都要执行。

docker pull calico/cni:v3.25.0

上一步完成后，再次查询pod状态，镜像已经在拉取了。

kubectl get pods -A

在这里插入图片描述

查询节点状态，都是Ready。
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/6967.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

net Core Ocelot(1)单地址，多地址

net Core Ocelot(1)单地址，多地址

Ocelot 网关技术 》》》配置文件 》》》单地址 {"Routes": [{// 上游 》》 接受的请求//上游请求方法,可以设置特定的 HTTP 方法列表或设置空列表以允许其中任何方法"UpstreamHttpMethod": [ "Get", "Post" ],"UpstreamPathTe…
阅读更多...
GIS 中的 SQLAlchemy：空间数据与数据库之间的桥梁

GIS 中的 SQLAlchemy：空间数据与数据库之间的桥梁

利用 SQLAlchemy 在现代应用程序中无缝集成地理空间数据导言 地理信息系统&#xff08;GIS&#xff09;在管理城市规划、环境监测和导航系统等各种应用的空间数据方面发挥着至关重要的作用。虽然 PostGIS 或 SpatiaLite 等专业地理空间数据库在处理空间数据方面非常出色&#…
阅读更多...
Jmeter使用Request URL请求接口

Jmeter使用Request URL请求接口

简介 在Jmeter调试接口时&#xff0c;有时不清楚后端服务接口的具体路径&#xff0c;可以使用Request URL和cookie来实现接口请求。以下内容以使用cookie鉴权的接口举例。 步骤 ① 登录网站后获取具体的Request URL和cookie信息 通过浏览器获取到Request URL和cookie&#…
阅读更多...
每日十题八股-2025年1月24日

每日十题八股-2025年1月24日

1.面试官&#xff1a;Kafka 百万消息积压如何处理&#xff1f; 2.面试官&#xff1a;最多一次、至少一次和正好一次有什么区别? 3.面试官&#xff1a;你项目是怎么存密码的? 4.面试官&#xff1a;如何设计一个分布式ID&#xff1f; 5.面试官&#xff1a;单点登录是怎么工作的…
阅读更多...
Docker—搭建Harbor和阿里云私有仓库

Docker—搭建Harbor和阿里云私有仓库

Harbor概述 Harbor是一个开源的企业级Docker Registry管理项目&#xff0c;由VMware公司开发。‌它的主要用途是帮助用户迅速搭建一个企业级的Docker Registry服务&#xff0c;提供比Docker官方公共镜像仓库更为丰富和安全的功能&#xff0c;特别适合企业环境使用。‌12 Harb…
阅读更多...
基于Docker的Spark分布式集群

基于Docker的Spark分布式集群

目录 1. 说明 2. 服务器规划 3. 步骤 3.1 要点 3.2 配置文件 3.2 访问Spark Master 4. 使用测试 5. 参考 1. 说明 以docker容器方式实现apache spark计算集群&#xff0c;能灵活的增减配置与worker数目。 2. 服务器规划 服务器 (1master, 3workers) ip开放端口备注ce…
阅读更多...
C语言自定义数据类型详解（一）——结构体类型（上）

C语言自定义数据类型详解（一）——结构体类型（上）

什么是自定义数据类型呢&#xff1f;顾名思义&#xff0c;就是我们用户自己定义和设置的类型。 在C语言中&#xff0c;我们的自定义数据类型一共有三种&#xff0c;它们分别是&#xff1a;结构体(struct)&#xff0c;枚举(enum)&#xff0c;联合(union)。接下来&#xff0c;我…
阅读更多...
记录让cursor帮我给ruoyi-vue后台管理项目整合mybatis-plus

记录让cursor帮我给ruoyi-vue后台管理项目整合mybatis-plus

自己整合过程中会出现 work.web.exception.GlobalExceptionHandler :100 | 请求地址/admin/device/install/detail/1,发生未知异常. org.apache.ibatis.binding.BindingException: Invalid bound statement (not found): com.fire.mapper.DeviceInstallMapper.selectById at o…
阅读更多...
HUMANITY’S LAST EXAM (HLE) 综述：人工智能领域的“最终考试”

HUMANITY’S LAST EXAM (HLE) 综述：人工智能领域的“最终考试”

论文地址&#xff1a;Humanity’s Last Exam 1. 背景与动机 随着大型语言模型&#xff08;LLMs&#xff09;能力的飞速发展&#xff0c;其在数学、编程、生物等领域的任务表现已超越人类。为了系统地衡量这些能力&#xff0c;LLMs 需要接受基准测试&#xff08;Benchmarks&…
阅读更多...
利用大型语言模型在量化投资中实现自动化策略

利用大型语言模型在量化投资中实现自动化策略

“Automate Strategy Finding with LLM in Quant investment” 论文地址&#xff1a;https://arxiv.org/pdf/2409.06289 摘要 这个新提出的量化股票投资框架&#xff0c;利用大型语言模型&#xff08;LLMs&#xff09;与多智能体系统相结合的方法&#xff0c;通过LLMs从包括数…
阅读更多...
OpenCV：在图像中添加高斯噪声、胡椒噪声

OpenCV：在图像中添加高斯噪声、胡椒噪声

目录 在图像中添加高斯噪声 高斯噪声的特性 添加高斯噪声的实现 给图像添加胡椒噪声 实现胡椒噪声的步骤 相关阅读 OpenCV&#xff1a;图像处理中的低通滤波-CSDN博客 OpenCV&#xff1a;高通滤波之索贝尔、沙尔和拉普拉斯-CSDN博客 OpenCV&#xff1a;图像滤波、卷积与…
阅读更多...
大数据学习(40)- Flink执行流

大数据学习(40)- Flink执行流

&&大数据学习&& &#x1f525;系列专栏&#xff1a; &#x1f451;哲学语录: 承认自己的无知&#xff0c;乃是开启智慧的大门 &#x1f496;如果觉得博主的文章还不错的话&#xff0c;请点赞&#x1f44d;收藏⭐️留言&#x1f4dd;支持一下博主哦&#x1f91…
阅读更多...
Prometheus+Grafana监控minio对象存储

Prometheus+Grafana监控minio对象存储

1. 安装 MinIO 步骤 1&#xff1a;下载 MinIO 二进制文件 wget https://dl.min.io/server/minio/release/linux-amd64/miniochmod x miniosudo mv minio /usr/local/bin/ 步骤 2&#xff1a;创建数据目录 sudo mkdir -p /data/miniosudo chown -R $USER:$USER /data/minio …
阅读更多...
2025数学建模美赛|F题成品论文

2025数学建模美赛|F题成品论文

国家安全政策与网络安全 摘要 随着互联网技术的迅猛发展&#xff0c;网络犯罪问题已成为全球网络安全中的重要研究课题&#xff0c;且网络犯罪的形式和影响日益复杂和严重。本文针对网络犯罪中的问题&#xff0c;基于多元回归分析和差异中的差异&#xff08;DiD&#xff09;思…
阅读更多...
期权帮｜如何利用股指期货进行对冲套利？

期权帮｜如何利用股指期货进行对冲套利？

锦鲤三三每日分享期权知识&#xff0c;帮助期权新手及时有效地掌握即市趋势与新资讯&#xff01; 如何利用股指期货进行对冲套利&#xff1f; 对冲就是通过股指期货来平衡投资组合的风险。它分为正向与反向两种策略&#xff1a; &#xff08;1&#xff09;正向对冲&#xff…
阅读更多...
QT 中 UDP 的使用

QT 中 UDP 的使用

目录 一、UDP 简介 二、QT 中 UDP 编程的基本步骤 &#xff08;一&#xff09;包含头文件 &#xff08;二&#xff09;创建 UDP 套接字对象 &#xff08;三&#xff09;绑定端口 &#xff08;四&#xff09;发送数据 &#xff08;五&#xff09;接收数据 三、完整示例代…
阅读更多...
Android BitmapShader简洁实现马赛克，Kotlin（二）

Android BitmapShader简洁实现马赛克，Kotlin（二）

Android BitmapShader简洁实现马赛克&#xff0c;Kotlin&#xff08;二&#xff09; 这一篇 Android BitmapShader简洁实现马赛克&#xff0c;Kotlin&#xff08;一&#xff09;-CSDN博客 遗留一个问题&#xff0c;xml定义的MyView为wrap_content的宽高&#xff0c;如果改成其…
阅读更多...
分布式光纤应变监测是一种高精度、分布式的监测技术

分布式光纤应变监测是一种高精度、分布式的监测技术

一、土木工程领域 桥梁结构健康监测 主跨应变监测&#xff1a;在大跨度桥梁的主跨部分&#xff0c;如悬索桥的主缆、斜拉桥的斜拉索和主梁&#xff0c;分布式光纤应变传感器可以沿着这些关键结构部件进行铺设。通过实时监测应变情况&#xff0c;能够精确捕捉到车辆荷载、风荷…
阅读更多...
uniapp的插件开发发布指南

uniapp的插件开发发布指南

Hbuilder创建项目 项目根目录创建uni_modules 开发组件 发布到插件市场 填写发布说明&#xff08;未登录需要登录&#xff09; 点击提交 在终端可以看到 发布成功&#xff01; 插件市场查看
阅读更多...
大厂案例——腾讯蓝鲸DevOps类应用的设计与实践

大厂案例——腾讯蓝鲸DevOps类应用的设计与实践

蓝鲸体系架构图 蓝鲸CICD应用功能架构 降低DEVOPS门槛—开发者中心 CICD应用需要的后台服务 系列阅读 12306亿级流量架构分析&#xff08;史上最全&#xff09;实现电商平台从业务到架构的治理体系基于主数据驱动的数据治理什么时候需要分表分库&#xff1f;-CSDN博客
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023