K8S集群部署之腾讯云

K8s集群部署准备

服务器环境准备

节点 主机名称 IP地址
Master,etcd k8s-master 10.206.0.10
node1 k8s-node-1 10.206.0.44
node2 k8s-node-2 10.206.0.39

设置主机名称

#master主机
hostnamectl set-hostname k8s-master
#node1主机
hostnamectl set-hostname k8s-node-1
#node2主机
hostnamectl set-hostname k8s-node-2

关闭防火墙

systemctl stop firewalld && systemctl disable firewalld && setenforce 0

清除iptables底层默认规则,并开启允许转发功能

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -F

iptables -L -n

分别修改master和node节点的hosts配置

vim /etc/hosts
10.206.0.10 k8s-master
10.206.0.10 etcd
10.206.0.44 k8s-node-1
10.206.0.39 k8s-node-2

开启时间自动同步服务

timedatectl set-timezone Asia/Shanghai
systemctl enable --now chronyd
# 将当前的 UTC 时间写入硬件时钟
timedatectl set-local-rtc 0
# 重启依赖于系统时间的服务
systemctl restart rsyslog && systemctl restart crond

部署Master主机

下载软件并安装etcd服务

yum install -y etcd

修改etcd配置文件

vim /etc/etcd/etcd.conf 
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_NAME="master"
ETCD_ADVERTISE_CLIENT_URLS="http://etcd:2379"

启动etcd服务并检查服务是否正常

#启动服务
systemctl start etcd

#开机自启动
systemctl enable etcd

#检查服务状态
etcdctl -C http://etcd:2379 cluster-health

下载并安装docker

yum install docker -y

设置开机自启动

#启动docker服务
systemctl start docker 

#设置开机自启动
systemctl enable docker

安装私有仓库

  • 下载Registry镜像
docker pull registry:lastest
  • 启动镜像仓库
docker run --name registry -p 5000:5000 --restart=always -v /usr/local/registry:/var/lib/registry -d registry
  • 查看镜像仓库的镜像
腾讯云轻量应用服务器(也称为Lighthouse)是一种快速部署、低成本的基础计算服务,它可以支持Kubernetes (k8s) 集群部署。以下是通过腾讯云轻量应用服务器部署k8s的一般步骤: 1. **环境准备**:首先,确保你已经在腾讯云上创建了一个VPC网络,并配置了安全组允许Kubernetes所需的通信。 2. **选择平台**:腾讯云提供了多种方式部署k8s,如通过控制台的“一站式”服务、TKE Kubernetes服务,或者使用自助管理的CCE (Cloud Container Engine)。 3. **安装工具**:下载并配置kubectl命令行工具,这是与k8s集群交互的主要工具。 4. **创建节点**:在Lighthouse服务器上,安装必要的容器运行时(比如Docker),然后将其加入到k8s集群作为工作节点。可以使用云厂商提供的脚本自动化这个过程。 5. **初始化集群**:使用`kubectl apply -f k8s.yaml` 或者腾讯云提供的初始化脚本来部署k8s的主控组件(etcd、apiserver、controller-manager和scheduler)。 6. **验证集群**:确认所有组件已成功启动并通过`kubectl get nodes`检查节点状态,同时检查是否可以正常创建和服务部署。 7. **安全性和网络策略**:设置访问控制策略,包括防火墙规则,保护集群免受恶意攻击,同时配置内部服务之间的连接。 8. **持续集成/部署**:如果需要,可以设置CI/CD流程,将应用程序源码与k8s的自动部署关联起来。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值