centos7部署k8s

阿新 • • 發佈：2019-04-02

oot std esp policy spec web text ipvs sched

1.1 初始配置

1.1.1 關閉selinux和firewalld:初始化腳本

sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/‘ /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config
setenforce 0
getenforce

systemctl stop firewalld
systemctl disable firewalld

1.1.2 關閉swap交換分區（也可以不關閉）

#swapoff –a

1.1.3 安裝時間時間同步服務

#不安裝也可以
#yum install chronyd –y
#systemctl start chronyd
#systemctl enable chronyd

1.1.4 啟用ipvs內核模塊

cat >>/etc/sysconfig/modules/ipvs.modules<<EOF
ipvs_mods_dir="/usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs"
for mod in $(ls $ipvs_mods_dir |grep -o "^[^.]*");do
    /sbin/modinfo -F filename $mod &>/dev/null
    if [ $? -eq 0 ];then
        /sbin/modprobe $mod
    fi
done
EOF

1.1.5 為模塊授權

chmod +x /etc/sysconfig/modules/ipvs.modules
#手動啟動
bash /etc/sysconfig/modules/ipvs.modules

1.2 docker部署及相關配置

1.2.1 選擇3臺機器
    Master:11.0.0.11
    Node01:11.0.0.21
    Node02:11.0.0.22

1.2.2 配置docker下載源，下載安裝docker

#看情況，如果有其他docker源，可以不用下載,因為docker官方源下載很慢
#cd /etc/yum.repo.d
#wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce –y

1.2.3 啟動所有節點docker

1.2.3.1 docker部署需要註意的點

docker1.13後自動設置iptables的FORWARD默認策略為DROP，這可能會影響Kubernetes集群依賴的報文轉發功能，因此在docker服務啟動後，重新將FORWARD鏈設置為ACCEPT,方式是修改/usr/lib/system/docker.service文件。

1.2.3.2 設置默認轉發規則

    sed -i ‘14aExecStartPost=/usr/sbin/iptables -P FORWARD ACCEPT‘ /usr/lib/systemd/system/docker.service

1.2.3.3 內核配置檢測

iptables –vnL

sysctl -a|grep bridge

cat >>/etc/sysctl.d/k8s.conf<<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl -p /etc/sysctl.d/k8s.conf

1.2.3.4 將配置好的內核文件和services分發給各節點

scp /etc/sysctl.d/k8s.conf node01:/etc/sysctl.d/
scp /etc/sysctl.d/k8s.conf node02:/etc/sysctl.d/

scp /usr/lib/systemd/system/docker.service node01:/usr/lib/systemd/system/
scp /usr/lib/systemd/system/docker.service node02:/usr/lib/systemd/system/

1.2.4 所有節點啟動docker（在以下的部署中會自動啟動）

#systemctl daemon-reload
#systemctl start docker
#systemctl enable docker

1.3 kubernetes部署及相關配置

1.3.1 配置kubernetes源

#centos7自帶源，看情況配置源
cat >>/etc/yum.repos.d/kubernetes.repo<<EOF
[kubernetes]
name=Kubernetes Repository
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
   http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
EOF

1.3.2 所有節點配置kubelet 這是因為開啟了swap 為了容錯

sed行尾插入指令
#在生產環境無需配置這個
#sed -i ‘s/$/&"--fail-swap-on=false"/g‘ /etc/sysconfig/kubelet

1.3.3 k8s 生產部署準備

sudo yum -y install epel-release
sudo yum update

1.3.4 安裝k8s相關軟件

    配置源
 Sudo vim /etc/yum.repos.d/virt7-docker-common-release.repo
[virt7-docker-common-release]
name=virt7-docker-common-release
baseurl=http://cbs.centos.org/repos/virt7-docker-common-release/x86_64/os/
gpgcheck=0
#master節點安裝
sudo yum install -y --enablerepo=virt7-docker-common-release kubernetes  etcd kubernetes-master ntp flannel
#slave節點安裝
sudo yum install -y --enablerepo=virt7-docker-common-release kubernetes kubernetes-node ntp flannel docker 
#所有節點時間校準
#sudo systemctl start ntpd
#sudo systemctl enable ntpd
#sudo ntpdate ntp1.aliyun.com
#sudo hwclock –w

1.3.5 Master 的etcd配置

[web@m01 yum.repos.d]$  grep -v ‘^#‘ /etc/etcd/etcd.conf
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_CLIENT_URLS="http://11.0.0.11:2379,http://127.0.0.1:2379"
ETCD_NAME="default"    #etcd的集群名稱我使用默認的，自己可以定義
ETCD_ADVERTISE_CLIENT_URLS=http://11.0.0.11:2379
#啟動etcd服務
sudo systemctl start etcd
sudo systemctl enable etcd
#查看etcd集群是否正常
etcdctl cluster-health
#查看集群成員
[web@m01 yum.repos.d]$ etcdctl member list   #0.0.0.0表示內網所有機器
    8e9e05c52164694d: name=default peerURLs=http://localhost:2380 clientURLs=http://0.0.0.0:2379 isLeader=true

1.3.6 Master K8s config配置

[web@m01 yum.repos.d]$ grep -v ‘^#‘ /etc/kubernetes/config
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://11.0.0.11:8080"

1.3.7 Master K8s apiserver配置

[web@m01 yum.repos.d]$ grep -v ‘^#‘ /etc/kubernetes/apiserver

KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
KUBE_API_PORT="--port=8080"
KUBELET_PORT="--kubelet-port=10250"
KUBE_ETCD_SERVERS="--etcd-servers=http://11.0.0.11:2379"
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"
    KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,ResourceQuota"
KUBE_API_ARGS=""

1.3.8 Master controller-manger配置

[web@m01 yum.repos.d]$  grep -v ‘^#‘ /etc/kubernetes/controller-manager

KUBE_CONTROLLER_MANAGER_ARGS=""

1.3.9 Master scheduler配置

[web@m01 yum.repos.d]$ grep -v ‘^#‘ /etc/kubernetes/scheduler

KUBE_SCHEDULER_ARGS="--address=0.0.0.0"

1.3.10 Master 啟動相應服務

for i in  etcd kube-apiserver kube-controller-manager kube-scheduler flanneld;
do 
sudo systemctl restart $i; 
sudo systemctl enable $i;
done

1.3.11 Master網絡配置

#
#etcdctl set /kube-centos/network/config ‘{"Network": "172.16.0.0/16"}‘

1.3.12 Node01網絡配置

[web@s01 ~]$ grep -v ‘^#‘ /etc/sysconfig/flanneld

FLANNEL_ETCD_ENDPOINTS="http://11.0.0.11:2379"
FLANNEL_ETCD_PREFIX="/kube-centos/network"   #etcd主節點網絡配置調用路徑，可在主節點查看
#master查看etcd配置網絡文件路徑
[web@m01 ~]$ etcdctl ls /kube-centos/network/subnets
/kube-centos/network/subnets/172.30.52.0-24
/kube-centos/network/subnets/172.30.53.0-24
[web@m01 ~]$ etcdctl get /kube-centos/network/subnets/172.30.52.0-24
{"PublicIP":"11.0.0.21","BackendType":"vxlan","BackendData":{"VtepMAC":"ea:bb:6e:be:bb:7e"}}
[web@m01 ~]$ etcdctl get /kube-centos/network/subnets/172.30.53.0-24
{"PublicIP":"11.0.0.11","BackendType":"vxlan","BackendData":{"VtepMAC":"ae:63:3a:83:34:31"}}

1.3.13 Node01 k8s配置

[web@s01 ~]$ grep -v ‘^#‘ /etc/kubernetes/config
KUBE_LOGTOSTDERR="--logtostderr=true"
KUBE_LOG_LEVEL="--v=0"
KUBE_ALLOW_PRIV="--allow-privileged=false"
KUBE_MASTER="--master=http://11.0.0.11:8080"

1.3.14 Node01 k8s proxy配置

[web@s01 ~]$  grep -v ‘^#‘ /etc/kubernetes/proxy
KUBE_PROXY_ARGS="--bind-address=0.0.0.0" #支持內網所有機器

1.3.15 Node01 kubelet配置

[web@s01 ~]$ grep -v ‘^#‘ /etc/kubernetes/kubelet
KUBELET_ADDRESS="--address=11.0.0.21"
KUBELET_PORT="--port=10250"
KUBELET_HOSTNAME="--hostname-override=11.0.0.21"
KUBELET_API_SERVER="--api-servers=http://11.0.0.11:8080"
KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest"
KUBELET_ARGS="--logtostderr=false --v=0 --log-dir=/data/logs/kubernetes"

1.3.16 Node01 啟動服務

for i in flanneld kube-proxy kubelet docker;
do sudo systemctl restart $i;
sudo systemctl enable $i;
sudo systemctl status $i ;
done

1.4 依次類推node02配置大致相同

1.4.1 此處配置集群接口和用戶(所有slave節點配置)

kubectl config set-cluster default-cluster --server=http://11.0.0.11:8080
kubectl config set-context default-context --cluster=default-cluster --user=default-admin
kubectl config use-context default-context

1.4.2 查看容器單元

kubectl get pod

1.4.3 配置nginx pod

#這裏我實現創建了一個k8s 部署容器的目錄
[web@m01 k8s]$ pwd
/devops/k8s

#部署nginx pod
[web@m01 k8s]$ cat nginx-pod.yaml
apiVersion: v1
kind: Pod
metadata:
    name: nginx
    labels:
         app: nginx
spec:
         containers:
 - name: nginx
   image: nginx
   imagePullPolicy: IfNotPresent
   ports:
   - containerPort: 80
 restartPolicy: Always

#此處創建k8s nginx pod
[web@m01 k8s]$ kubectl create -f nginx-pod.yaml

[web@m01 k8s]$ cat nginx-svc.yaml
apiVersion: v1
kind: Service
metadata:
    name: nginx-service
spec:
    type: NodePort
    sessionAffinity: ClientIP
    selector:
        app: nginx
    ports:
        - port: 80
  nodePort: 30080

#此處創建k8s nginx svc
[web@m01 k8s]$ kubectl create -f nginx-svc.yaml

1.5 檢查pod是否正常

1.5.1 不管是主還是從節點，執行後，如果status 是running狀態，則代表Pod正常運行了，如果是其他狀態代表創建有問題

[web@m01 k8s]$ kubectl get pod
NAME      READY     STATUS    RESTARTS   AGE
nginx     1/1       Running   0          6h

1.5.2 問題排查

有很多人創建後，發現狀態是ContainerCreating，這代表/etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt證書沒有軟連接到/etc/rhsm/ca/redhat-uep.pem

#最直接的方法，下載rpm依賴，將密鑰導入
wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm

rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | sudo tee /etc/rhsm/ca/redhat-uep.pem

#執行完這兩步後，發現軟連接好了，說白了，這就是一個加密過程
[web@m01 k8s]$ ll /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt
lrwxrwxrwx. 1 root root 27 Mar 14 07:43 /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt -> /etc/rhsm/ca/redhat-uep.pem

#此時需要重啟相應服務，才能看見pod狀態變為running

centos7部署k8s

centos7部署k8s Cluster

雲計算 docker kubernetes centos7部署k8s Cluster 我們將部署三個節點的 Kubernetes Cluster k8s-m1 是 Master，k8s-n1 和 k8s-n2 是 Node。所有節點的操作系統均為centos1708 minimal ，2G內存，2

Centos7 部署k8s叢集

-------------------------------------------------kubenet 安裝--------------------------------------------------------------------- 一. 系統安裝準備

centos7部署k8s

oot std esp policy spec web text ipvs sched 1.1 初始配置 1.1.1 關閉selinux和firewalld:初始化腳本 sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/‘ /etc/

CentOS7 部署K8S叢集，最新版1.17.3-0

　　小白在網上找了很多關於k8s叢集部署的文件，但是版本老舊，到處踩坑，終於部署成功，記錄下過程。一、準備工作　　虛擬機器：VMware® Workstation 15 Pro 　　Xhell 6：Xshell.exe: 6.0.0025 　　作業系統：CentOS-7 　　這裡對虛擬機器有個要求，2cp

Centos7部署k8s[v1.16]高可用[keepalived]叢集

實驗目的一般情況下，k8s叢集中只有一臺master和多臺node，當master故障時，引發的事故後果可想而知。故本文目的在於體現叢集的高可用，即當叢集中的

centos7 部署rancher管理k8s集群

att stc remove 卸載 print 訪問 min docke stop #yum install docker-io #systemctl start docker 序號 ip 用途備註1 192.168.1.237 rancher主 2 192.168.1.

CentOS7.5Kubernets(k8s)1.12.2之Helm部署Dashboard（三）

Helm部署Dashboarddashboard所需映象（v1.10.0）地址:連結：https://pan.baidu.com/s/1vkdYNGjQD0hD_Q0_I_2t3A提取碼：7i7k1、#helm install --name dashboard --namespace=kube-system

CentOS7 構建K8S叢集的主機統一部署

依據《CentOS7實驗機模板搭建部署》克隆實驗機 # 關閉Selinux/firewalld，模板機部署時已經關閉 # 關閉交換分割槽 swapoff -a sed -i 's/^.*swap.*$/# &/g' /etc/fstab # 設定網橋包經IPTables，

centos7叢集部署k8s

1、機器情況機器ip 角色部署內容 172.18.1.22 matser etcd、kube-apiserver、kube-controller-manager、kube-scheduler 172.18.1.2

centos7.2 部署k8s集群

enable net 圖片 bubuko mct wid kubeadm src rep 四、集群安裝實例： 1.基礎服務：（請在所有節點執行） ? 關閉防火墻 [root@k8s-master ~]# systemctl stop firewalld.service [r

CentOS7部署ELK5.2

pin accep uid 運行 elk stack version lct eal dex 原文發表於cu：2017-02-10 參考文檔： Elasticsearchyum文檔：https://www.elastic.co/guide/en/elasticsearc

Ceph入門----CentOS7部署ceph三節點分布式存儲系統

分布式存儲 ceph 1.Ceph集群環境使用3臺虛擬機，包括其中1個admin節點，三臺虛擬機同時承擔3個monitor節點和3個osd節點操作系統采用CentOS Minimal 7 下載地址：http://124.205.69.134/files/4128000005F9FCB3/

Centos7部署Kubernetes集群

ctu 好的 service ech false order leg source modify 1、環境介紹及準備： 1.1 物理機操作系統　　物理機操作系統采用Centos7.3 64位，細節如下。 [[email protected] ~]# uname

CentOS7部署DNS和E-mail服務

centos7 dns email 配置DNS服務安裝bind包yum install bind bind-utils編輯主配置文件，更改如下參數vi /etc/named.conflisten-on port 53 { any; };allow-query { any; };includ

centos 7 部署k8s集群

指定 end update flannel cluster firewall clust /etc/ centos 前期準備 systemctl stop firewalldsystemctl disable firewalld yum -y install ntp sys

centos7 install k8s

alt etc flannel html ima proxy sch 所有 tro 參考： http://blog.opskumu.com/k8s-cluster-centos7.html https://ylinux.org/note/article/1207

centos7 部署dns服務器

com 內存內部調試頁面跳轉暫時 nim 需求 -1 =============================================== 2017/11/4_第1次修改 ccb_warlock =====

centos7 部署 ELK 日誌系統

stash 修改配置 ali 分享 install .cn data entos 生產環境 =============================================== 2017/12/17_第1次修改 ccb

部署 k8s Cluster（上）- 每天5分鐘玩轉 Docker 容器技術（118）

tis pre 自動 img 為我 ida advertise kube-dns mil 我們將部署三個節點的 Kubernetes Cluster。k8s-master 是 Master，k8s-node1 和 k8s-node2 是 Node。所有節點的操作系統均為 U

CentOS7 部署Kubernetes

pre with gpg uber nco ffi user tom https 一、Installing Dockeryum install -y docker systemctl enable docker && systemctl start dock

centos7部署k8s

1.1.1 關閉selinux和firewalld:初始化腳本

1.1.2 關閉swap交換分區（也可以不關閉）

1.1.3 安裝時間時間同步服務

1.1.4 啟用ipvs內核模塊

1.1.5 為模塊授權

1.2 docker部署及相關配置

1.2.2 配置docker下載源，下載安裝docker

1.2.3 啟動所有節點docker

1.2.3.1 docker部署需要註意的點

1.2.3.2 設置默認轉發規則

1.2.3.3 內核配置檢測

1.2.3.4 將配置好的內核文件和services分發給各節點

1.2.4 所有節點啟動docker（在以下的部署中會自動啟動）

1.3 kubernetes部署及相關配置

1.3.1 配置kubernetes源

1.3.2 所有節點配置kubelet 這是因為開啟了swap 為了容錯

1.3.3 k8s 生產部署準備

1.3.4 安裝k8s相關軟件

1.3.5 Master 的etcd配置

1.3.6 Master K8s config配置

1.3.7 Master K8s apiserver配置

1.3.8 Master controller-manger配置

1.3.9 Master scheduler配置

1.3.10 Master 啟動相應服務

1.3.11 Master網絡配置

1.3.12 Node01網絡配置

1.3.13 Node01 k8s配置

1.3.14 Node01 k8s proxy配置

1.3.15 Node01 kubelet配置

1.3.16 Node01 啟動服務

1.4 依次類推node02配置大致相同

1.4.1 此處配置集群接口和用戶(所有slave節點配置)

1.4.2 查看容器單元

1.4.3 配置nginx pod

1.5 檢查pod是否正常

1.5.1 不管是主還是從節點，執行後，如果status 是running狀態，則代表Pod正常運行了，如果是其他狀態代表創建有問題

1.5.2 問題排查

相關推薦