K8S 集群搭建——cri-dockerd版

embedded/2025/3/10 23:14:53/

目录

一、工作准备

1.配置主机名

2.配置hosts解析

3.配置免密登录（只需要在master上操作）

4.时间同步（每台节点都要做，必做，否则可能会因为时间不同步导致集群初始化失败） 

5.关闭系统防火墙

6.配置内核转发及网桥过滤

7.启用IPVS

8.关闭SWAP分区

二、容器工作时工具安装

1.安装Docker

2.安装cri-dockerd

三、安装 k8s

四、k8s集群初始化 （只在master节点上面操作）

1.创建初始化文件

2.修改初始化文件

3.初始化

4.根据系统提示创建具体文件

五、k8s 集群 node 节点加入（在node1和node2上操作）

​六、添加网络插件（在master上操作）

执行安装Calico：

七、查看、验证

一、工作准备

机器：3台机器【一台master（集群的控制平面，负责集群的决策/管理），两台node机器（集群的数据平面，负责为容器提供运行环境）】

参数：2核1线程，4G内存，20G硬盘

系统：OpenEuler

IP分配：

主机名IP地址节点
k8s-master192.168.8.154master
k8s-node-01192.168.8.157node1
k8s-node-02192.168.8.158node2

本实验除了备注只需在master操作外，其他的都需要在每个节点上面操作 

1.配置主机名

hostnamectl set-hostname k8s-master  /  k8s-node01  /  k8s-node02

2.配置hosts解析

 cat >> /etc/hosts <<END
 192.168.8.154 k8s-master
 192.168.8.157 k8s-node01
 192.168.8.158 k8s-node02
 END

3.配置免密登录（只需要在master上操作）

ssh-keygen -t rsa

ssh-copy-id k8s-node01、k8s-node02  #复制给node机器

4.时间同步（每台节点都要做，必做，否则可能会因为时间不同步导致集群初始化失败） 

yum install chrony -y    #同步到同一时钟服务器上

systemctl restart chronyd  #重启服务

chronyc  sources  #验证时间同步

5.关闭系统防火墙

systemctl stop firewalld

systemctl disable firewalld

sed -i 's/enforcing/disabled/' /etc/selinux/config

6.配置内核转发及网桥过滤

#修改配置文件

vim  /etc/sysctl.d/k8s.conf 

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

vm.swappiness = 0

#加载 br_netfilter 模块

modprobe  br_netfilter

#查看是否加载

lsmod | grep br_netfilter

#使新添加的配置文件生效

sysctl -p /etc/sysctl.d/k8s.conf 

7.启用IPVS

vim /etc/sysconfig/modules/ipvs.modules

#!/bin/bash
ipvs_modules="ip_vs ip_vs_wlc ip_vs_wrr ip_vs_lblc ip_vs_lblcr ip_vs_dh ip_vs_sh ip_vs_nq ip_vs_sed ip_vs_ftp nf_conntrack"
for kernel_module in ${ipvs_modules}
do
  /usr/sbin/modinfo -F filename ${kernel_module} >/dev/null 2>&1
  if [ $? -eq 0 ]
  then
    /usr/sbin/modprobe ${kernel_module}
  fi
done
然后给该文件添加执行权限

chmod +x /etc/sysconfig/modules/ipvs.modules

bash /etc/sysconfig/modules/ipvs.modules

8.关闭SWAP分区

临时关闭：swapoff  -a 

永久关闭：sed -i 's/.*swap.*/#&/' /etc/fstab

二、容器工作时工具安装

1.安装Docker

wget  https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#openEuler 系统在跟换源后需要将/etc/yum.repos.d/kubernetes.repo 中的$release 跟换成 8

yum install docker-ce

#开启docker 服务

systemctl enable --now docker

#然后配置国内镜像加速器

vim /etc/docker/daemon.json
{

"exec-opts": ["native.cgroupdriver=systemd"],
"registry-mirrors": [
        "https://docker.m.daocloud.io",
        "https://hub-mirror.c.163.com",
        "https://mirror.baidubce.com",
        "https://docker.nju.edu.cn"
    ]
}

2.安装cri-dockerd

下载cri-dockerd 的rpm包  ==>  上传 ==>  yum  install ==> 开机自启动

然后修改里面的配置文件：

vim  /usr/lib/systemd/system/cri-docker-service

修改第11行：

 ExecStart=/usr/bin/cri-dockerd --network-plugin=cni --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.9
然后重载 ==> 开机自启 ==> 检查组件状态

systemctl daemon-reload && systemctl enable cri-docker.socket && systemctl status cri-docker.socket cri-docker docker

三、安装 k8s

更换kubernets的软件源  vim  /etc/yum.repo.d/kubernets.repo

[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.30/rpm/
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes-new/core/stable/v1.30/rpm/repodata/repomd.xml.key

yum clean all && yum makecache

#下载，重启

  1. yum install  kubeadm-1.27.2 kubelet-1.27.2 kubectl-1.27.2 -y

  2. systemctl enable kubelet && systemctl start kubelet

四、k8s集群初始化 （只在master节点上面操作）

1.创建初始化文件

[root@k8s-master ~]#kubeadm  config  print  init-defaultsb > kubeadm-init.yaml

2.修改初始化文件

[root@k8s-master ~]# vim kubeadm-init.yaml

12行：advertiseAddress: 192.168.8.154    #master的ip地址

15行：criSocket: unix:///var/run/cri-dockerd.sock

17行：name: k8s-master    #master的主机名

30行：imageRepository: registry.aliyuncs.com/google_containers #改成阿里云镜像代理地址

3.初始化

[root@k8s-master ~]# systemctl restart containerd
[root@k8s-master ~]# systemctl restart kubelet

[root@k8s-master ~]# kubeadm init --config=kubeadm-init.yaml --upload-certs --v=6

4.根据系统提示创建具体文件

然后根据初始化给的提示复制上面第一个到 node1 和 node2 节点上

五、k8s 集群 node 节点加入（在node1和node2上操作）

执行 kubeadm join 命令将节点加入集群：


六、添加网络插件（在master上操作）

执行安装Calico：

kubernetes支持多种网络插件，比如flannel、calico、canal等，任选一种即可

在Master节点上获取calico配置文件(可能会失败，如果失败，请下载到本地，然后安装)

kubectl create -f 
https://raw.githubusercontent.com/projectcalico/calico/v3.25.1/manifests/calico.yaml

1、比如我将下载好的配置文件上传到master节点上：

2、然后再进行安装：kubectl create -f  calico.yaml  

3、查看pod状态，如果是Running 状态就代表成功了，如果不是就代表有问题

七、查看、验证

[root@k8s-master ~]# kubectl get no -o wide
[root@k8s-master ~]# kubectl get pod -n kube-system

[root@k8s-master ~]# kubectl get cs

到这里一个一主两从的k8s集群已经搭建好了。

http://www.ppmy.cn/embedded/171604.html

相关文章

基于Spring Boot的城市垃圾分类管理系统的设计与实现（LW+源码+讲解）

基于Spring Boot的城市垃圾分类管理系统的设计与实现（LW+源码+讲解）

专注于大学生项目实战开发,讲解,毕业答疑辅导&#xff0c;欢迎高校老师/同行前辈交流合作✌。 技术范围&#xff1a;SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容&#xff1a;…
阅读更多...
使用python进行数据分析需要安装的库

使用python进行数据分析需要安装的库

一、CMD中先验证Python是否安装成功 命令：python --version 如果出现python的版本号，则证明安装成功了 结果示例：Python 3.12.4 如果是python已经安装成功，则可以打开CMD，进行下面的步骤： 二、如果遇到了pip要升级 在安装其他包的过程中，可能有下面的提示，提示如下…
阅读更多...
python网络爬虫开发实战之基本库使用

python网络爬虫开发实战之基本库使用

目录 第二章 基本库的使用 2.1 urllib的使用 1 发送请求 2 处理异常 3 解析链接 4 分析Robots协议 2.2 requests的使用 1 准备工作 2 实例引入 3 GET请求 4 POST请求 5 响应 6 高级用法 2.3 正则表达式 1 实例引入 2 match 3 search 4 findall 5 sub 6 com…
阅读更多...
Redis篇：基础知识总结与基于长期主义的内容更新

Redis篇：基础知识总结与基于长期主义的内容更新

基础知识总结 和计网以及 MySQL 相似&#xff0c;同样是花费了一周左右的时间&#xff0c;我根据 csview 提供的面试题整理了 Redis 部分的八股文&#xff0c;主要包括&#xff1a;概述、数据结构、持久化、应用、集群等。上述内容总共通过七篇文章进行总结&#xff0c;每篇文…
阅读更多...
P8692 [蓝桥杯 2019 国 C] 数正方形--输出取模余数

P8692 [蓝桥杯 2019 国 C] 数正方形--输出取模余数

P8692 [蓝桥杯 2019 国 C] 数正方形 题目 解析代码 题目 解析 这是数学题 T^T 不过对于这种题目都说了结果非常大的题&#xff0c;得开long long【不开long long 见ZZ】 然后还有点要说的就是&#xff0c;为了缩减计算量&#xff0c;这种要求结果输出模后余数的题&#xff0…
阅读更多...
使用 Python 开发的简单招聘信息采集系统

使用 Python 开发的简单招聘信息采集系统

以下是一个使用 Python 开发的简单招聘信息采集系统，它包含用户登录、招聘信息收集和前后端交互的基本功能。我们将使用 Flask 作为后端框架，HTML 作为前端页面。 项目结构 recruitment_system/ ├── app.py ├── templates/ │ ├── login.html │ ├── index…
阅读更多...
服务器上通过ollama部署deepseek

服务器上通过ollama部署deepseek

2025年1月下旬&#xff0c;DeepSeek的R1模型发布后的一周内就火了&#xff0c;性能比肩OpenAI的o1模型&#xff0c;且训练成本仅为560万美元&#xff0c;成本远低于openAI&#xff0c;使得英伟达股票大跌。 下面我们来看下如何个人如何部署deepseek-r1模型。 我是用的仙宫云的…
阅读更多...
实现简易聊天室功能

实现简易聊天室功能

实现简易聊天室功能 1.前端设计 <template><div><div><!-- 连接按钮 --><el-button v-loading"loading" :disabled"loading || isConnected" type"primary" click"connect">{{ isConnected ? "已…
阅读更多...
最新文章

Copyright @ 2022~2023