kubeadm如何部署单Master节点K8S集群

60次阅读
没有评论

共计 6151 个字符,预计需要花费 16 分钟才能阅读完成。

今天就跟大家聊聊有关 kubeadm 如何部署单 Master 节点 K8S 集群,可能很多人都不太了解,为了让大家更加了解,丸趣 TV 小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

1 环境

   Host Name   Role IP master1 master1 10.10.25.149 node1 node1    10.10.25.150 node2 node2 10.10.25.151

2  内核调优

vim /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
vm.swappiness = 0
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.ip_forward = 1
# see details in https://help.aliyun.com/knowledge_detail/39428.html
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_announce=2

# see details in https://help.aliyun.com/knowledge_detail/41334.html net.ipv4.tcp_max_tw_buckets = 5000 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_max_syn_backlog = 1024 net.ipv4.tcp_synack_retries = 2 kernel.sysrq = 1
net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-arptables = 1
modprobe br_netfilter sysctl -p

3 设置文件最大描述符

echo  * soft nofile 65536    /etc/security/limits.conf
echo  * hard nofile 65536    /etc/security/limits.conf
echo  * soft nproc 65536    /etc/security/limits.conf
echo  * hard nproc 65536    /etc/security/limits.conf
echo  * soft memlock unlimited    /etc/security/limits.conf
echo  * hard memlock unlimited    /etc/security/limits.conf

4 配置 yum 源

cat  EOF   /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

cd /etc/yum.repos.d wget https://download.docker.com/linux/centos/docker-ce.repo

5  安装依赖和常用软件

yum install -y epel-release
yum install -y yum-utils device-mapper-persistent-data lvm2 net-tools conntrack-tools wget vim ntpdate libseccomp libtool-ltdl lrzsz wget

6 时间同步  

一个集群内的时间同步必不可少

systemctl enable ntpdate.service
echo  */30 * * * * /usr/sbin/ntpdate time7.aliyun.com  /dev/null 2 1    /tmp/crontab2.tmp
crontab /tmp/crontab2.tmp
systemctl start ntpdate.service
ntpdate -u ntp.api.bz

7   关闭 SELinux、防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i  s/SELINUX=enforcing/SELINUX=disabled/g  /etc/selinux/config

8 关闭系统的 Swap

swapoff -a
yes | cp /etc/fstab /etc/fstab_bak
cat /etc/fstab_bak |grep -v swap   /etc/fstab

9 安装 docker

yum list docker-ce --showduplicates | sort -r 
yum install docker-ce- VERSION_STRING 
systemctl daemon-reload
systemctl enable docker
systemctl start docker

10 配置 hosts 解析

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
10.10.25.151 node2
10.10.25.149 master-1
10.10.25.150 node1

11  配置节点免密登录

ssh-keygen
ssh-copy-id -i ~/.ssh/id_rsa.pub  用户名字 @192.168.x.xxx

12 配置 ipvs 模块

cat   /etc/sysconfig/modules/ipvs.modules  EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
chmod 755 /etc/sysconfig/modules/ipvs.modules   bash /etc/sysconfig/modules/ipvs.modules   lsmod | grep -e ip_vs -e nf_conntrack_ipv4

yum install ipset ipvsadm

13 master 和 node 节点安装 kubelet kubeadm kubectl

yum install -y kubelet kubeadm kubectl master
systemctl enable kubelet
暂不启动  kubelet

14 master 节点进行集群初始化

kubeadm init --kubernetes-version=v1.14.1 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12
保存这段内容
 mkdir -p $HOME/.kube
 sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
 sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run  kubectl apply -f [podnetwork].yaml  with one of the options listed at:
 https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 10.10.25.149:6443 --token r03k6k.rhc8lh0bhjzuz7vx \
 --discovery-token-ca-cert-hash sha256:b6b354ce28904600e9e38b4803ca5834061f1ffce0cde08ab9fd002756fcfc14

15 创建相关文件夹

 mkdir -p $HOME/.kube
 cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

16 初始化 flannel 网络

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
flannel  网络默认使用  vxlan  模式此外 flannel  还有其他两种模式分别为  udp  模式和  host-gw  模式
flannel  模式介绍:
vxlan  模式:  属于隧道封装, 豹纹会封装很多层增加了额外开销,vxlan  里面还有一种   Directrouting : ture  模式效率相对很高
host-gw 模式:  属于三层网络, 采用的是将宿主机作为网关不进行封装传输, 其效果还优于 calico
udp 模式:  是由于 flannel 网络出现的时候 linux  内核还不支持, 所以采用了 udp 方式, 此种方式的效率比 vxlan 的但是还要更加的底所以无需考虑, 这种模式也是造成业界任务 flannel  网络效率底愿意之一
设计网络模式需要在部署 k8s 集群前规划好, 以免中途改变费时费力
cd /etc/kubernetes/manifests
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
vim kube-flannel.yml 
修改网络模式   为 host-gw 模式
data:
 cni-conf.json: |
 {
  name :  cbr0 ,
  plugins : [
 {
  type :  flannel ,
  delegate : {
  hairpinMode : true,
  isDefaultGateway : true
 }
 },
 {
  type :  portmap ,
  capabilities : {
  portMappings : true
 }
 }
 ]
 }
 net-conf.json: |
 {
  Network :  10.244.0.0/16 ,
  Backend : {
  Type :  host-gw 
 }
 }

default via 10.10.25.254 dev ens192 proto static metric 100  10.10.25.0/24 dev ens192 proto kernel scope link src 10.10.25.149 metric 100  10.244.0.0/24 dev cni0 proto kernel scope link src 10.244.0.1  10.244.1.0/24 via 10.10.25.151 dev ens192  10.244.2.0/24 via 10.10.25.150 dev ens192  172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1

17  拷贝 kubelet 配置文件到 node 节点

scp /etc/sysconfig/kubelet 10.10.25.150:/etc/sysconfig/kubelet
scp /etc/sysconfig/kubelet 10.10.25.150:/etc/sysconfig/kubelet

18 将 node 节点加入到集群

在 node 节点运行以下命令

kubeadm join 10.10.25.149:6443 --token r03k6k.rhc8lh0bhjzuz7vx --discovery-token-ca-cert-hash sha256:b6b354ce28904600e9e38b4803ca5834061f1ffce0cde08ab9fd002756fcfc14

19 查看集群状态

kubectl get node
NAME STATUS ROLES AGE VERSION
master-1 Ready master 109m v1.14.1
node1 Ready  none  54m v1.14.1
node2 Ready  none  54m v1.14.1

20 查看 kube-system 下的 pod

kubectl get pod -n kube-system -o wide
因为使用 kubeadm 部署 k8s 集群默认 pod 组件 pod 运行在 kebe-system 命名空间内 

21 启动 ipvs

kube-proxy 开启 ipvs

kubectl edit cm kube-proxy -n kube-system  kubectl get pod -n kube-system | grep kube-proxy | awk  {system( kubectl delete pod  $1  -n kube-system)}

22 创建一个测试 pod 验证集群

kubectl run net-test --image=alpine --replicas=2 sleep 3600

kubeadm 如何部署单 Master 节点 K8S 集群

23 查看网卡信息

ifconfig

看完上述内容,你们对 kubeadm 如何部署单 Master 节点 K8S 集群有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注丸趣 TV 行业资讯频道,感谢大家的支持。

正文完
 
丸趣
版权声明:本站原创文章,由 丸趣 2023-08-25发表,共计6151字。
转载说明:除特殊说明外本站除技术相关以外文章皆由网络搜集发布,转载请注明出处。
评论(没有评论)