亚洲国产日韩欧美一区二区三区,精品亚洲国产成人av在线,国产99视频精品免视看7,99国产精品久久久久久久成人热,欧美日韩亚洲国产综合乱

搜索
博主信息
博文 291
粉絲 0
評(píng)論 0
訪問(wèn)量 450298
最新下載
更多>
網(wǎng)站特效
網(wǎng)站源碼
網(wǎng)站素材
前端模板
Kubernetes (k8s 1.23) 安裝與卸載
哈
原創(chuàng)
2087人瀏覽過(guò)

鏡像下載、域名解析、時(shí)間同步請(qǐng)點(diǎn)擊 阿里云開(kāi)源鏡像站

請(qǐng)注意k8s在1.24版本不支持docker容器，本文使用kubeadm進(jìn)行搭建

file

1.查看系統(tǒng)版本信息以及修改配置信息

1.1 安裝k8s時(shí)，臨時(shí)關(guān)閉swap ，如果不關(guān)閉在執(zhí)行kubeadm部分命令會(huì)報(bào)錯(cuò)

  1. swapoff -a

或直接注釋swap（需要重啟生效）

  1. [root@hhdcloudrd7 /]# cat /etc/fstab 
  2. #
  3. # /etc/fstab
  4. # Created by anaconda on Tue Apr 19 11:43:17 2022
  5. #
  6. # Accessible filesystems, by reference, are maintained under '/dev/disk'
  7. # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
  8. #
  9. /dev/mapper/centos_hhdcloudrd6-root /                       xfs     defaults        0 0
  10. UUID=13a8fe45-33c8-4258-a434-133ce183d3c3 /boot                   xfs     defaults        0 0
  11. #/dev/mapper/centos_hhdcloudrd6-swap swap                    swap    defaults        0 0

1.2 安裝k8s時(shí)，可以臨時(shí)關(guān)閉selinux，減少額外配置

  1. setenforce 0

或修改 /etc/sysconfig/selinux 文件 后重啟

  1. [root@localhost /]# cat /etc/sysconfig/selinux 
  3. # This file controls the state of SELinux on the system.
  4. # SELINUX= can take one of these three values:
  5. #     enforcing - SELinux security policy is enforced.
  6. #     permissive - SELinux prints warnings instead of enforcing.
  7. #     disabled - No SELinux policy is loaded.
  8. SELINUX=disabled
  9. # SELINUXTYPE= can take one of three values:
  10. #     targeted - Targeted processes are protected,
  11. #     minimum - Modification of targeted policy. Only selected processes are protected. 
  12. #     mls - Multi Level Security protection.
  13. SELINUXTYPE=targeted

1.3 關(guān)閉防火墻

  1. systemctl stop firewalld
  2. systemctl disable firewalld

1.4 啟用 bridge-nf-call-iptables 預(yù)防網(wǎng)絡(luò)問(wèn)題

  1. echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables

1.5 設(shè)置網(wǎng)橋參數(shù)

  1. cat << EOF > /etc/sysctl.d/k8s.conf
  2. net.bridge.bridge-nf-call-ip6tables = 1
  3. net.bridge.bridge-nf-call-iptables = 1
  4. net.ipv4.ip_forward = 1
  5. EOF

1.6 修改hosts文件 方便查看域名映射

  1. [root@hhdcloudrd7 /]# cat /etc/hosts
  2. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
  3. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
  5. 192.168.34.7 k8s-master
  6. 192.168.5.129 k8s-node1
  7. 192.168.34.8 k8s-node2

1.7 查看系統(tǒng)版本信息 修改hostname

  1. [root@localhost /]# hostnamectl
  2.    Static hostname: localhost.localdomain
  3.          Icon name: computer-vm
  4.            Chassis: vm
  5.         Machine ID: 5c2c4826a7cd442a85c37d3b4dba39e0
  6.            Boot ID: 3f70bab69c37412da8eada29d50cc12c
  7.     Virtualization: vmware
  8.   Operating System: CentOS Linux 7 (Core)
  9.        CPE OS Name: cpe:/o:centos:centos:7
  10.             Kernel: Linux 3.10.0-1160.el7.x86_64
  11.       Architecture: x86-64
  1. hostnamectl set-hostname k8s-node1
  2. su root

1.8 查看cpu信息 k8s安裝至少需要2核2G的環(huán)境，否則會(huì)安裝失敗

  1. lscpu

2. 安裝docker

進(jìn)入查看docker基礎(chǔ)

2.1 使用阿里云安裝

  1. curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

2.2 修改docker的 /etc/docker/daemon.json文件

  1. [root@localhost /]# cat /etc/docker/daemon.json 
  2. {
  3.   "registry-mirrors": ["https://t81qmnz6.mirror.aliyuncs.com"],
  4.   "exec-opts": ["native.cgroupdriver=systemd"]
  5. }

2.3 修改完成后 重啟docker ，使docker與kubelet的cgroup 驅(qū)動(dòng)一致

  1. systemctl daemon-reload
  2. systemctl restart docker
  3. systemctl enable docker

2.4 查看kubelet驅(qū)動(dòng)

  1. cat /var/lib/kubelet/config.yaml |grep group

3.安裝kubeadm kubelet kubectl

3.1 配置k8s下載資源配置文件

  1. cat >> /etc/yum.repos.d/kubernetes.repo < EOF
  2. [kubernetes]
  3. name=Kubernetes
  4. baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
  5. enabled=1
  6. gpgcheck=1
  7. repo_gpgcheck=1
  8. gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
  9. EOF

3.2 安裝 kubelet kubeadm kubectl

  1. yum install -y --nogpgcheck kubelet-1.23.5 kubeadm-1.23.5 kubectl-1.23.5
  • kubelet ：運(yùn)行在cluster，負(fù)責(zé)啟動(dòng)pod管理容器
  • kubeadm ：k8s快速構(gòu)建工具，用于初始化cluster
  • kubectl ：k8s命令工具，部署和管理應(yīng)用，維護(hù)組件

3.2.1 查看是否安裝成功

  1. kubelet --version
  2. kubectl version
  3. kubeadm version

3.3 啟動(dòng)kubelet

  1. systemctl daemon-reload
  2. systemctl start kubelet
  3. systemctl enable kubelet

3.4 拉取init-config配置 并修改配置

ps. init-config 主要是由 api server、etcd、scheduler、controller-manager、coredns等鏡像構(gòu)成

  1. kubeadm config print init-defaults > init-config.yaml

3.4.1 修改 剛才拉取的init-config.yaml文件

  1. imageRepository: registry.aliyuncs.com/google_containers
  1. [root@localhost /]# cat init-config.yaml 
  2. apiVersion: kubeadm.k8s.io/v1beta3
  3. bootstrapTokens:
  4. - groups:
  5.   - system:bootstrappers:kubeadm:default-node-token
  6.   token: abcdef.0123456789abcdef
  7.   ttl: 24h0m0s
  8.   usages:
  9.   - signing
  10.   - authentication
  11. kind: InitConfiguration
  12. localAPIEndpoint:
  13.   advertiseAddress: 192.168.34.7   #master節(jié)點(diǎn)IP地址
  14.   bindPort: 6443
  15. nodeRegistration:
  16.   criSocket: /var/run/dockershim.sock
  17.   imagePullPolicy: IfNotPresent
  18.   name: master   #master節(jié)點(diǎn)node的名稱(chēng)
  19.   taints: null
  20. ---
  21. apiServer:
  22.   timeoutForControlPlane: 4m0s
  23. apiVersion: kubeadm.k8s.io/v1beta3
  24. certificatesDir: /etc/kubernetes/pki
  25. clusterName: kubernetes
  26. controllerManager: {}
  27. dns: {}
  28. etcd:
  29.   local:
  30.     dataDir: /var/lib/etcd
  31. imageRepository: registry.aliyuncs.com/google_containers   #修改為阿里云地址
  32. kind: ClusterConfiguration
  33. kubernetesVersion: 1.23.0
  34. networking:
  35.   dnsDomain: cluster.local
  36.   serviceSubnet: 10.96.0.0/12
  37. scheduler: {}

3.5 拉取k8s相關(guān)鏡像

  1. kubeadm config images pull --config=init-config.yaml

多次嘗試都是超時(shí),上網(wǎng)時(shí)找了很多方法依舊不行，之后找到一個(gè)命令可以查看需要拉取的鏡像

file

使用下邊的命令可以查看 需要拉取的鏡像

  1. [root@localhost /]# kubeadm config images list --config init-config.yaml
  2. registry.aliyuncs.com/google_containers/kube-apiserver:v1.23.0
  3. registry.aliyuncs.com/google_containers/kube-controller-manager:v1.23.0
  4. registry.aliyuncs.com/google_containers/kube-scheduler:v1.23.0
  5. registry.aliyuncs.com/google_containers/kube-proxy:v1.23.0
  6. registry.aliyuncs.com/google_containers/pause:3.6
  7. registry.aliyuncs.com/google_containers/etcd:3.5.3-0
  8. registry.aliyuncs.com/google_containers/coredns:v1.8.6

同理可得 以下腳本

  1. #!/bin/bash
  3. images=`kubeadm config images list --config init-config.yaml`
  5. if [[ -n ${images} ]]
  6. then
  7.   echo "開(kāi)始拉取鏡像"
  8.   for i in ${images};
  9.     do 
  10.       echo $i
  11.       docker pull $i;
  12.   done
  13. else
  14.  echo "沒(méi)有可拉取的鏡像"
  15. fi

最終拉取鏡像成功 注意我圖片上是1.24版本 這個(gè)版本不支持docker容器 給大家提個(gè)醒

file

3.6 運(yùn)行kubeadm init安裝master節(jié)點(diǎn) 主要兩種方法 2選一即可

主要是初始化master節(jié)點(diǎn) 其他node節(jié)點(diǎn)通過(guò) kubeadm join 進(jìn)來(lái)

  1. #方法一
  2. kubeadm init --config=init-config.yaml
  1. #方法二
  2. kubeadm init --apiserver-advertise-address=192.168.34.7 --apiserver-bind-port=6443 --pod-network-cidr=10.244.0.0/16  --service-cidr=10.96.0.0/12 --kubernetes-version=1.23.5 --image-repository registry.aliyuncs.com/google_containers

推薦使用第二種方法，我在使用第一種方法時(shí)候遇到了網(wǎng)絡(luò)插件pod啟動(dòng)失敗導(dǎo)致corndns的pod也創(chuàng)建失敗的情況，我是用的是kube-flannel，他的狀態(tài)一直是CrashLoopBackOff 經(jīng)過(guò)查看log信息，需要去
/etc/kubernetes/manifests/kube-controller-manager.yaml下增加這兩條信息

  1. --allocate-node-cidrs=true
  2. --cluster-cidr=10.244.0.0/16

下載完成后可以看到這個(gè)界面

ps. 如果下載失敗執(zhí)行 kubeadm reset ，重新執(zhí)行kubeadm init

file

之前有使用kubeadm安裝過(guò)，需要提前把之前的kube文件刪除掉

  1. rm -rf $HOME/.kube

在master節(jié)點(diǎn)運(yùn)行以下三行命令 執(zhí)行完成后可以通過(guò) kubeadm token list獲取token

  1. mkdir -p $HOME/.kube
  2. sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  3. sudo chown $(id -u):$(id -g) $HOME/.kube/config

如果是使用1.24版本需要安裝對(duì)應(yīng)的CRI容器要不然就會(huì)報(bào)這個(gè)錯(cuò)誤
[ERROR CRI]: container runtime is not running: output: time=“2022-05-19T16:02:33+08:00” level=fatal msg=“getting status of runtime: rpc error: code = Unimplemented desc = unknown service runtime.v1alpha2.RuntimeService”
, error: exit status 1

file

3.7 查看token信息 以及生成 永久token

3.7.1 查看存在的token

  1. kubeadm token list

3.7.2 生成永久token

  1. kubeadm token create --ttl 0

3.7.3 生成 Master 節(jié)點(diǎn)的 ca 證書(shū) sha256 編碼 hash 值

  1. openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed  's/^.* //'

3.7.4 在node節(jié)點(diǎn) 執(zhí)行加入master命令

  1. kubeadm join 192.168.34.7:6443 --token abcdef.0123456789abcdef \
  2.     --discovery-token-ca-cert-hash sha256:d06b56614f1fcbf3e852bc440ab96a9c8846f7b2f1efd740fe320dc22705f485

3.7.5 在master節(jié)點(diǎn)查看 加入的node節(jié)點(diǎn) 或刪除節(jié)點(diǎn)

  1. kubectl get nodes
  2. kubectl delete nodes 節(jié)點(diǎn)名稱(chēng)

file

file

3.7.6 master節(jié)點(diǎn)刪除node節(jié)點(diǎn)后，node節(jié)點(diǎn)再次加入需要在node節(jié)點(diǎn)執(zhí)行 kubeadm reset

3.7.7 部署網(wǎng)絡(luò)插件 kube-flannel.yml 并 應(yīng)用獲取運(yùn)行中容器

  1. wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
  1. kubectl apply -f kube-flannel.yml

file

3.7.8 或使用 weave 網(wǎng)絡(luò)插件 和 kube-flannel 2選一就可以

  1. wget http://static.corecore.cn/weave.v2.8.1.yaml
  1. kubectl apply -f weave.v2.8.1.yaml

3.8 查看kubelet日志

  1. journalctl -xefu kubelet

3.9 kubernetes中文文檔

Kubernetes中文社區(qū) | 中文文檔

4.卸載k8s

  1. yum -y remove kubelet kubeadm kubectl
  2. sudo kubeadm reset -f
  3. sudo rm -rvf $HOME/.kube
  4. sudo rm -rvf ~/.kube/
  5. sudo rm -rvf /etc/kubernetes/
  6. sudo rm -rvf /etc/systemd/system/kubelet.service.d
  7. sudo rm -rvf /etc/systemd/system/kubelet.service
  8. sudo rm -rvf /usr/bin/kube*
  9. sudo rm -rvf /etc/cni
  10. sudo rm -rvf /opt/cni
  11. sudo rm -rvf /var/lib/etcd
  12. sudo rm -rvf /var/etcd

原文鏈接：https://blog.csdn.net/weixin_47752736/article/details/124855784

本博文版權(quán)歸博主所有，轉(zhuǎn)載請(qǐng)注明地址！如有侵權(quán)、違法，請(qǐng)聯(lián)系admin@php.cn舉報(bào)處理！
全部評(píng)論 文明上網(wǎng)理性發(fā)言，請(qǐng)遵守新聞評(píng)論服務(wù)協(xié)議
0條評(píng)論
作者最新博文
關(guān)于我們 免責(zé)申明 意見(jiàn)反饋 講師合作 廣告合作 最新更新
php中文網(wǎng)：公益在線php培訓(xùn)，幫助PHP學(xué)習(xí)者快速成長(zhǎng)！
關(guān)注服務(wù)號(hào) 技術(shù)交流群
PHP中文網(wǎng)訂閱號(hào)
每天精選資源文章推送
PHP中文網(wǎng)APP
隨時(shí)隨地碎片化學(xué)習(xí)
PHP中文網(wǎng)抖音號(hào)
發(fā)現(xiàn)有趣的

Copyright 2014-2025 http://ipnx.cn/ All Rights Reserved | php.cn | 湘ICP備2023035733號(hào)

    • 登錄PHP中文網(wǎng)，和優(yōu)秀的人一起學(xué)習(xí)！
    全站2000+教程免費(fèi)學(xué)