银河麒麟作为国家核高基专项的重要成果，国防版凭借其卓越的安全性和可靠性，已成为军工领域的首选操作系统。之前我们在适配麒麟V4国防版的过程中已发现诸多安全性要求，而麒麟V10国防版在安全防护等级上又达到了更高的级别。

【信创-k8s】银河麒麟V10国防版+鲲鹏/飞腾(arm64架构)在线/离线部署k8s1.30+kubesphere_go

本文将主要演示离线部署，因为军工项目基本不会出现联网场景。即使在线，也可以按离线方式部署，且离线部署由于有私有仓库，不会存在镜像获取不到和丢失情况。

环境涉及软件版本信息

  • 服务器芯片: 鲲鹏920/飞腾2500(arm64)
  • 操作系统：银河麒麟V10国防版
  • Containerd: 1.7.13
  • Kubernetes：v1.30.12
  • KubeSphere：v3.4.1
  • KubeKey: v3.1.10(二开版)
  • Docker: 24.0.9
  • DockerCompose: v2.26.1
  • Harbor: v2.7.1
  • Prometheus: v2.51.2

1.说明

作者使用k8s和kubesphere过程中已适配芯片和操作系统如下：

  • CPU芯片：
    • 鲲鹏
    • 飞腾
    • 海光
    • 兆芯
    • 国际芯片:interl、amd等
  • 操作系统
    • 银河麒麟V10
    • 麒麟国防版
    • 麒麟信安
    • 中标麒麟V7
    • 统信 UOS
    • 华为欧拉 openEuler、移动大云
    • 阿里龙蜥 Anolis OS
    • 腾讯 TencentOS
    • 国际操作系统：centos、ubuntu、debian等

本文由 [编码如写诗-天行1st] 原创编写，有任何问题可联系我 [sd_zdhr] 获取帮助。

关于我：

  • 主要从事后端开发，兼具前端、运维及全栈工程师，热爱Golang、Docker、kubernetes、KubeSphere。
  • 信创服务器k8s&KubeSphere布道者、KubeSphere离线部署布道者

关于kt

kt是基于kk二次开发的产物，具备kk的所有功能，二开主要为适配信创国产化环境、简化arm部署过程和国产化环境离线部署。支持arm64和amd64架构国产操作系统，已适配芯片+操作系统 如上。

2 离线部署准备

2.1 将安装包拷贝至离线环境

将下载的 kt、制品 artifact 、脚本文件等介质拷贝至master1主节点。

【信创-k8s】银河麒麟V10国防版+鲲鹏/飞腾(arm64架构)在线/离线部署k8s1.30+kubesphere_kubesphere_02

2.2 初始化操作系统

所有节点,上传 kt_arm.tar.gz解压后执行./kt init-os。已适配操作系统和架构见1.说明

【信创-k8s】银河麒麟V10国防版+鲲鹏/飞腾(arm64架构)在线/离线部署k8s1.30+kubesphere_k8s_03

2.3 修改配置文件

主要修改相关节