視頻鏈接
云原生Java架構(gòu)師的第一課K8s+Docker+KubeSphere+DevOps_嗶哩嗶哩_bilibili
安裝docker
為所有機(jī)子安裝docker
準(zhǔn)備工作
-
k8s集群所有主機(jī)的主機(jī)名不能重復(fù)
-
輸入"hostname"命令查詢主機(jī)名
圖片.png -
輸入"hostnamectl set-hostname"設(shè)置主機(jī)名
圖片.png
-
-
集群的所有主機(jī)必須關(guān)閉交換分區(qū)(內(nèi)存swap區(qū))
-
輸入"free -m"命令，按照M的計(jì)數(shù)方式顯示內(nèi)存信息，swap一行全部為0則為關(guān)閉狀態(tài)
圖片.png
-
- 關(guān)閉swap以及selinux
# 臨時(shí)關(guān)閉selinux setenforce 0 # 永久關(guān)閉selinux vi /etc/selinux/config 將SELINUX=enforcing修改為SELINUX=disabled # 上述操作也可以使用sed -i命令直接修改文件內(nèi)容 sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config # 關(guān)閉防火墻 systemctl stop firewalld systemctl disable firewalld # 關(guān)閉swap swapoff -a # vim /etc/fstab, 注釋"/dev/mapper/centos_master-swap swap" sed -ri 's/.*swap.*/#&' /etc/fstab # 允許iptables檢查橋接流量 cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf br_netfilter EOF cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF sudo sysctl --system - 所有mac地址和Uuid不能重復(fù)
# ifconfig命令查看mac地址 # 修改網(wǎng)絡(luò)配置 vim ./etc/sysconfig/network-scripts/ifcfg-eth33
安裝kubelet、kubeadm、kubectl
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
exclude=kubelet kubeadm kubectl
EOF
sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 --disableexcludes=kubernetes
sudo systemctl enable --now kubelet
下載k8s組件鏡像
sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imageName
done
EOF
chmod +x ./images.sh && ./images.sh
初始化主節(jié)點(diǎn)
-
初始化主節(jié)點(diǎn)
# 所有機(jī)器添加master域名映射，以下需要修改為自己的ip地址 echo "172.72.0.129 cluster-endpoint" >> /etc/hosts # 檢查網(wǎng)絡(luò)是否連通 ping cluster-endpoint # 主節(jié)點(diǎn)初始化 # service-cidr,pod-network-cidr先別改，所有網(wǎng)絡(luò)范圍不重疊 # 默認(rèn)要求master配置為2核2G kubeadm init \ --apiserver-advertise-address=172.72.0.129 \ --control-plane-endpoint=cluster-endpoint \ --image-repository registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images \ --kubernetes-version v1.20.9 \ --service-cidr=10.96.0.0/16 \ --pod-network-cidr=192.168.0.0/16 -
可能報(bào)錯(cuò)
圖片.png
-
解決方法,確保主機(jī)名稱與IP有映射關(guān)系
vim /etc/hosts # 文件末尾添加 192.168.200.129 k8s-master -
安裝成功
圖片.png
- 如果不小心clear了，可以使用kubeadm rest重設(shè)主節(jié)點(diǎn)
- 手動(dòng)執(zhí)行
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
安裝k8s網(wǎng)絡(luò)組件
可選的k8s網(wǎng)絡(luò)組件可以參考官網(wǎng)：點(diǎn)擊跳轉(zhuǎn)鏈接
-
如果執(zhí)行kubeadm init時(shí)修改了pod-network-cidr參數(shù)，需要修改calico.yaml文件，配置文件與初始化參數(shù)保持一致
圖片.png# 這里選擇calico v3.20,需要注意的是最新版的calico與k8s v1.20不兼容，所以選擇calico v3.20 curl https://docs.projectcalico.org/v3.20/manifests/calico.yaml -O kubectl apply -f calico.yaml # 安裝calico成功后，加入worker節(jié)點(diǎn) kubeadm join cluster-endpoint:6443 --token x5g4uy.wpjjdbgra92s25pp \ --discovery-token-ca-cert-hash sha256:6255797916eaee52bf9dda9429db616fcd828436708345a308f4b917d3457a22
驗(yàn)證集群
kubectl get nodes
圖片.png
部署dashboard
dashboard是kubernetes官方提供的可視化界面
https://github.com/kubernetes/dashboard
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml
# 如果無法訪問，使用翻墻訪問上述鏈接，將文本內(nèi)容保存到dashabord.yaml文件中，然后使用一下命令
kubectl apply -f dashabord.yaml
修改配置內(nèi)容，type: ClusterIP 改為 type: NodePort
kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard
圖片.png
查詢dashboard服務(wù)的信息
kubectl get svc -A |grep kubernetes-dashboard
圖片.png
使用截圖中映射的端口號(hào)進(jìn)行訪問
https:// 集群任意IP:端口， 如：https://172.72.0.129:31306
圖片.png
創(chuàng)建訪問賬號(hào)
#創(chuàng)建訪問賬號(hào)，把以下內(nèi)容粘貼到dashabord-user.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: admin-user
namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: admin-user
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: admin-user
namespace: kubernetes-dashboard
k8s應(yīng)用Yaml文件
kubectl apply -f dashabord-user.yaml
令牌訪問
#獲取訪問令牌
kubectl -n kubernetes-dashboard get secret $(kubectl -n kubernetes-dashboard get sa/admin-user -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token | base64decode}}"
填入token
圖片.png
訪問成功
圖片.png
