k8s集群安装

已于 2025-04-11 08:50:51 修改
阅读量807 收藏 8
点赞数 8
文章标签： kubernetes 容器 云原生
于 2025-03-10 14:37:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hhynb123/article/details/146148202
版权

准备机器

搭建K8S集群，准备三台2核4G的虚拟机(内存至少2G以上)，操作系统选择用centos 7以上版本

主机

说明

192.168.10.140

master

192.168.11.141

node1

192.168.11.142

node2

以下所有命令都是在/root 目录下执行，未切换过目录。

一、安装Docker

#卸载之前的docker
sudo yum remove docker*
#安装需要的工具
sudo yum install -y yum-utils

#配置docker的yum地址
sudo yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo


#安装指定版本
sudo yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7 containerd.io-1.4.6

#启动&开机启动docker
systemctl enable docker --now

# docker镜像加速器配置
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://jbw52uwf.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF

sudo systemctl daemon-reload
sudo systemctl restart docker
#开机自启动
sudo systemctl enable docker

二、安装k8s

2.1基本环境

所有机器执行以下操作 ，每个机器使用内网ip互通

#1. 关闭防火墙并设置开机不启动
systemctl stop firewalld
systemctl disable firewalld

# 2、关闭 selinux
# 将 SELinux 设置为 permissive 模式（相当于将其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

#3、关闭swap
swapoff -a  
sed -ri 's/.*swap.*/#&/' /etc/fstab

systemctl reboot  #重启生效
free -m  #查看下swap交换区是否都为0，如果都为0则swap关闭成功

#4、给三台机器分别设置主机名
hostnamectl set-hostname xxx
第一台：master
第二台：node1
第三台：node2

#5、添加hosts，执行如下命令，ip需要修改成你自己机器的ip
cat >> /etc/hosts << EOF
192.168.10.140 master
192.168.10.141 node1
192.168.10.142 node2
EOF



#6、允许 iptables 检查桥接流量
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system  

#7、设置时间同步
yum install ntpdate -y
ntpdate time.windows.com

2.2 安装kubelet、kubeadm、kubectl

所有机器执行以下操作 

#8、配置k8s的yum源地址
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
   http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

#9、如果之前安装过k8s，先卸载旧版本
yum remove -y kubelet kubeadm kubectl

#10、查看可以安装的版本
yum list kubelet --showduplicates | sort -r

#11、安装 kubelet，kubeadm，kubectl指定版本，我们使用kubeadm方式安装k8s集群
sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9

#12、开机启动kubelet
sudo systemctl enable --now kubelet

2.3 下载各个机器需要的镜像

所有机器执行以下操作

sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imageName
done
EOF
   
chmod +x ./images.sh && ./images.sh

2.4初始化master节点

        (2.4 只用在master节点执行)

2.4.1执行init

        注意空格

# 在master机器上执行初始化操作(里面的第一个ip地址就是master机器的ip，改成你自己机器的，后面两个ip网段不用动)
# 指定endpoint 为master机器的主机名
#所有网络范围不重叠
kubeadm init \
--apiserver-advertise-address=192.168.10.140 \
--control-plane-endpoint=k8s-master \
--image-repository registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images \
--kubernetes-version v1.20.9 \
--service-cidr=10.96.0.0/16 \
--pod-network-cidr=10.244.0.0/16


# 可以查看kubelet日志
journalctl -xefu kubelet

如果初始化失败，重置kubeadm


kubeadm reset

rm -rf /etc/cni/net.d  $HOME/.kube/config
#清理 iptables 规则
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

2.4.2 根据提示继续执行

master节点初始化成功如下：

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:
    
  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

Alternatively, if you are the root user, you can run:

  export KUBECONFIG=/etc/kubernetes/admin.conf

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

You can now join any number of control-plane nodes by copying certificate authorities
and service account keys on each node and then running the following as root:

  kubeadm join k8s-master:6443 --token 50rexj.yb0ys92ynnxxbo2s \
    --discovery-token-ca-cert-hash sha256:10fd9d2a9f4e2d7dff502aa3fb31a80f0372666efc92defde3707b499ba000e9 \
    --control-plane 

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join k8s-master:6443 --token 50rexj.yb0ys92ynnxxbo2s \
    --discovery-token-ca-cert-hash sha256:10fd9d2a9f4e2d7dff502aa3fb31a80f0372666efc92defde3707b499ba000e9

        保存结果中的命令，后面从节点要执行。(根据自己机器初始化结果)

设置.kube/config
# 配置使用 kubectl 命令工具
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
安装Calico网络插件

1.下载calico.yaml文件

curl https://docs.projectcalico.org/archive/v3.20/manifests/calico.yaml -O

2.修改calico.yaml的配置文件

  • 将pod的网段修改为集群初始化时的网段
  • 将拉取镜像的网址docker.io替换成swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io
sed -i s/192.168.0.0/10.244.0.0/g calico.yaml  
sed -i 's/docker.io/swr.cn-north-4.myhuaweicloud.com\/ddn-k8s\/docker.io/g' calico.yaml
  • 添加下面两行内容在calico.yaml（修改为自己的网卡名称）
4568  - name: IP_AUTODETECTION_METHOD
4569    value: "interface=ens33"

vi编辑模式下，按esc， 输入 :/CLUSTER_TYPE  定位

3.启动calico

kubectl apply -f calico.yaml

等几分钟后查询pod情况

kubectl get pod -A

2.5加入从节点

1.node1, node2节点 执行

# 将node节点加入进master节点的集群里
kubeadm join k8s-master:6443 --token 50rexj.yb0ys92ynnxxbo2s \
    --discovery-token-ca-cert-hash sha256:10fd9d2a9f4e2d7dff502aa3fb31a80f0372666efc92defde3707b499ba000e9

    如果令牌忘记了，可以在master通过下面的命令在重新生成令牌

kubeadm token create --print-join-command

2. 在node节点配置KUBECONFIG环境变量

echo "export KUBECONFIG=/etc/kubernetes/kubelet.conf" >> /etc/profile
source /etc/profile

3.master机器查看各节点运行情况

kubectl get nodes

4.查看各组件运行情况

kubectl get pod -n kube-system -o wide

参考1：centos7通过kubeadm安装k8s1.20.1版本.note (youdao.com)

参考2：calico安装_calico.yaml-优快云博客

参考3：报错The HTTP call equal to ‘curl -sSL http://localhost:10248/healthz‘ failed with error: Get “http://l-优快云博客

Kubernetes学习--集群安装
qq_43539962的博客
06-19 5658
Kubernetes--集群安装服务器准备查看centos版本配置host时间同步禁用iptables和firewalld禁用selinux禁用swap分区修改linux内核参数配置ipvs功能重启服务器检查之前关闭的各种配置是否生效Kubernetes安装docker安装添加配置文件启动docker 服务器准备 本地用VMware虚拟3台服务器，主机名分别命名node1，node2，master1 查看centos版本 cat /etc/redhat-release 推荐使用7.5及以上版本 这里
安装K8S集群（kubernetes)
m0_67787354的博客
08-19 895
出现这个问题的原因是kubectl命令需要使用kubernetes-admin来运行。Master、node01、node02查看状态都为ready则安装成功。vi /etc/fstab #永久关闭，注释掉swap开机挂载行。八、所有节点安装 Docker/kubeadm/kubelet。或更多RAM，2个CPU或更多CPU，硬盘30GB或更多。ssh-keygen-t rsa(一直回车就行）上面需要输入密码，输入k8s-node物理机密码。发现node01和node02执行返回被拒绝连接。
k8s安装Nacos集群
05-21
k8s搭建Nacos集群，制作Nacos镜像 Nacos版本是：2.0.2
elasticsearch K8S集群安装
06-07
elasticsearch K8S集群安装
k8s集群安装（kubeadm）
张刚的博客
11-07 978
k8s集群安装（kubeadm） 1、环境准备 1.1、替换yum源 1.2、关闭selinux 1.3、永久关闭防火墙 1.4、永久关闭swap 1.5、修改主机名添加host 1.6、时间同步 1.7、将桥接的IPv4流量传递到iptables的链 1.8、docker安装 1.9、设置k8s yum源 2.0、安装kubelet，kubeadm，kubectl 2、master节点 3、加入node节点 4、创建nginx当测试 5、在任意节点使用kubectl
K8S集群安装
lydms的博客
06-28 1467
kubernetes和docker在运行中会产生大量的iptables规则，为了不让系统规则跟它们混淆，直接关闭系统的规则。在kubernetes中service有两种代理模型，一种是基于iptables的，一种是基于ipvs的。selinux是linux系统下的一个安全服务，如果不关闭它，在安装集群中会产生各种各样的奇葩问题。swap分区指的是虚拟内存分区，它的作用是在物理内存使用完之后，将磁盘空间虚拟成内存来使用。由于kubernetes的镜像源在国外，速度比较慢，这里切换成国内的镜像源。
安装k8s集群
日拱一卒无有尽，功不唐捐终入海
03-15 612
[root@localhost k8s_install_package]# kubeadm init --kubernetes-version=v1.17.3 --pod-network-cidr=10.244.0.0/16 W0315 15:08:54.903194 97206 validation.go:28] Cannot validate kube-proxy config - no validator is available W0315 15:08:54.903264 97206 v.
Hyper-V下搭建K8S集群安装docker的方法步骤
09-29
主要介绍了Hyper-V下搭建K8S集群安装docker的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
k8s集群安装和监控md
04-18
【k8s集群安装与监控】是现代云原生环境中不可或缺的部分，它涉及到容器编排、服务发现、负载均衡以及全面的系统监控等多个关键领域。Kubernetes（k8s）作为一个强大的开源容器管理系统，能够自动部署、扩展和管理...
k8s/Kubernetes集群安装
yuguang的博客
07-18 3941
关闭每台机器的swap分区、设置内核参数和命令行自动补全功能，servera、serverb、serverc都需要操作。还原所有虚拟机和设置，
Kubernetes-K8s集群安装
x6166716的专栏
11-04 558
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案..
K8s集群安装
weixin_45350604的博客
05-16 1370
Kubernetes学习笔记 kubernetes：构建k8s集群 资源清单： 资源 掌握资源清单语法 编写pod 掌握pod生命周期 pod控制器：掌握各种控制器特点以及使用定义方式 服务发现：掌握LVC原理机器构建方式 存储：掌握多种存储的特点 并且能够在不同环境中选择合适的存储方案（有自己见解） 调度器：掌握调度器原理，根据要求把pod定义到想要的节点运行 安全：集群的认证 鉴权 访问控制 原理及流程 HELM：相当于Linux的yum，掌握HELM原理 HELM模板自定义 部署常用插件或附
k8s集群安装harbor
最新发布
01-01
### 部署Harbor镜像仓库于Kubernetes集群 #### 准备工作 为了确保顺利部署，在所有节点上需预先完成Docker和`kubeadm`的安装[^1]。 #### 安装Harbor Helm Chart 推荐通过Helm来简化Harbor在Kubernetes环境下的部署过程。首先，添加Harbor项目的官方Chart仓库： ```bash helm repo add harbor https://helm.goharbor.io ``` 更新本地Chart库索引以获取最新版本信息： ```bash helm repo update ``` 创建命名空间用于隔离Harbor服务组件： ```bash kubectl create namespace harbor ``` #### 自定义配置文件调整 由于默认设置可能不满足生产需求，建议根据实际情况修改values.yaml中的参数，特别是针对持久化存储部分。如果计划采用CephFS作为后端存储解决方案，则应参照相关文档进行适当配置[^3]。 #### 执行安装命令 应用自定义后的配置文件启动Harbor实例： ```bash helm install my-release harbor/harbor -f custom-values.yaml --namespace harbor ``` 等待几分钟直至Pod状态变为Running表示部署成功。 #### 访问验证 打开浏览器访问指定域名/IP地址确认UI界面正常加载，并尝试上传/拉取镜像测试基本功能是否完好无损。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值