6、 k8s集群手动部署笔记之部署Master节点组件

最新推荐文章于 2025-04-08 09:32:49 发布

maggie_up

最新推荐文章于 2025-04-08 09:32:49 发布

阅读量1.6k

点赞数 1

分类专栏： docker 文章标签： k8s

本文链接：https://blog.youkuaiyun.com/Maggie_up/article/details/81019320

版权

本文详细记录了如何手动部署Kubernetes (k8s) 集群的Master节点组件，包括选取Service Binaries中的kubernetes-server-linux-amd64.tar.gz包，依次创建并配置kube-apiserver、kube-controller-manager和kube-scheduler的服务，并通过脚本文件进行服务创建。最后，检查所有组件安装是否成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

获取K8S二进制包

https://github.com/kubernetes/kubernetes/releases
从上边的网址中选择相应的版本，本文以1.9.2版本为例，从 CHANGELOG页面 下载二进制文件。

这里写图片描述

组件选择：选择Service Binaries中的kubernetes-server-linux-amd64.tar.gz

该文件已经包含了K8S所需要的全部组件，无需单独下载Client等组件。
这里写图片描述

master需要组件如下

master需要的组件从上面文件包里面复制出来
kube-apiserver kube-controller-manager kube-scheduler

master组件前期准备开始

[root@master ~]# mv kube-apiserver kube-controller-manager kube-scheduler kubectl /opt/kubernetes/bin/

[root@master ~]# chmod +x /opt/kubernetes/bin/*

apiserver把证书和token都复制到k8s配置文件中
[root@master ~]# cp /root/ssl/token.csv /opt/kubernetes/cfg/

创建kube-apiserver组件配置文件和服务直接用脚本文件apiserver.sh

#!/bin/bash

MASTER_ADDRESS=${1:-"192.168.1.195"}
ETCD_SERVERS=${2:-"http://127.0.0.1:2379"}

cat <<EOF >/opt/kubernetes/cfg/kube-apiserver

KUBE_APISERVER_OPTS="--logtostderr=true \\
--v=4 \\
--etcd-servers=${
    ETCD_SERVERS} \\
--insecure-bind-address=127.0.0.1 \\
--bind-address=${
    MASTER_ADDRESS} \\
--insecure-port=8080 \\
--secure-port=6443 \\
--advertise-address=${
    MASTER_ADDRESS} \\
--allow-privileged=true \\
--service-cluster-ip-range=10.10.10.0/24 \\
--admission-control=NamespaceLifecycle,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota,NodeRestriction \
--authorization-mode=RBAC,Node \\
--kubelet-https=true \\
--enable-bootstrap-token-auth \\
--token-auth-file=/opt/kubernetes/cfg/token.csv \\
--service-node-port-range=30000-50000 \\
--tls-cert-file=/opt/kubernetes/ssl/server.pem  \\
--tls-private-key-file=/opt/kubernetes/ssl/server-key.pem \\
--client-ca-file=/opt/kubernetes/ssl/ca.pem \\
--service-account-key-file=/opt/kubernetes/ssl/ca-key.pem \\
--etcd-cafile=/opt/kubernetes/ssl/ca.pem \\
--etcd-certfile=/opt/kubernetes/ssl/server.pem \\
--etcd-keyfile=/opt/kubernetes/ssl/server-key.pem"

EOF

cat <<EOF >/usr/lib/systemd/system/kube-apiserver.service
[Unit]
Description=Kubernetes API Server
Documentation=https://github.com/kubernetes/kubernetes

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-apiserver
ExecStart=/opt/kubernetes/bin/kube-apiserver \$KUBE_APISERVER_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable kube-apiserver
systemctl restart kube-apiserver

运行apiserver.sh脚本创建服务

#192.168.10.60  master节点
#https://192.168.10.60:2379,https://192.168.10.61:2379,https://192.168.10.62:2379 所有节点
[root@master ~]# ./apiserver.sh 192.168.10.60 https://192.168.10.60:2379,https://192.168.10.61:2379,https://192.168.10.62:2379

创建kube-controller-manager组件配置服务用脚本文件controller-manager.sh

#!/bin/bash

MASTER_ADDRESS=${1:-"127.0.0.1"}

cat <<EOF >/opt/kubernetes/cfg/kube-controller-manager


KUBE_CONTROLLER_MANAGER_OPTS="--logtostderr=true \\
--v=4 \\
--master=${
    MASTER_ADDRESS}:8080 \\
--leader-elect=true \\
--address=