主頁 >  其他 > 使用containerd從0搭建k8s(kubernetes)集群

使用containerd從0搭建k8s(kubernetes)集群

2023-06-13 08:06:53 其他

準備環境

準備兩臺服務器節點,如果需要安裝虛擬機,可以參考《wmware和centos安裝程序》

機器名 IP 角色 CPU 記憶體
centos01 192.168.109.130 master 4核 2G
centos02 192.168.109.131 node 4核 2G
設定主機名,所有節點都執行
vim /etc/hosts
#增加
192.168.109.130 centos01
192.168.109.131 centos02
關閉防火墻,所有節點都執行
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
vim /etc/selinux/config
#修改SELINUX的值
SELINUX=disabled
關閉swap記憶體,所有節點都執行
swapoff -a
vim /etc/fstab
# 將該行注釋掉
#/dev/mapper/cs-swap swap
配置網橋,所有節點都執行

1.修改引數

vim /etc/sysctl.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables 	= 1
net.ipv4.ip_forward 				= 1
vm.swappiness 						= 0

2.然后,加載如下兩個模塊,所有節點都執行

modprobe ip_vs_rr
modprobe br_netfilter

3.生效配置

[root@centos01 opt]# sysctl -p
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
vm.swappiness = 0

安裝containerd

以下步驟所有節點都執行,

安裝
wget https://github.com/containerd/containerd/releases/download/v1.7.2/containerd-1.7.2-linux-amd64.tar.gz
tar Cxzvf /usr/local containerd-1.7.2-linux-amd64.tar.gz
修改配置
mkdir /etc/containerd
containerd config default > /etc/containerd/config.toml
vim /etc/containerd/config.toml
#SystemdCgroup的值改為true
SystemdCgroup = true
#由于國內下載不到registry.k8s.io的鏡像,修改sandbox_image的值為:
sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.9"
啟動服務
mkdir -p /usr/local/lib/systemd/system
wget https://raw.githubusercontent.com/containerd/containerd/main/containerd.service
mv containerd.service /usr/local/lib/systemd/system
systemctl daemon-reload
systemctl enable --now containerd
驗證安裝
[root@centos01 opt]# ctr version
Client:
  Version:  v1.7.2
  Revision: 0cae528dd6cb557f7201036e9f43420650207b58
  Go version: go1.20.4

Server:
  Version:  v1.7.2
  Revision: 0cae528dd6cb557f7201036e9f43420650207b58
  UUID: 747cbf1b-17d4-4124-987a-203d8c72de7c

安裝runc

以下步驟所有節點都執行,

準備檔案
wget https://github.com//opencontainers/runc/releases/download/v1.1.7/runc.amd64
chmod +x runc.amd64
查找containerd安裝時已安裝的runc所在的位置
[root@centos01 opt]# which runc
/usr/bin/runc
替換上一步的結果檔案
mv -f runc.amd64 /usr/bin/runc
驗證安裝
[root@centos01 opt]# runc -v
runc version 1.1.7
commit: v1.1.7-0-g860f061b
spec: 1.0.2-dev
go: go1.20.3
libseccomp: 2.5.4

安裝kubernetes

添加阿里云的kubernetes源,所有節點都執行
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
安裝最新版,所有節點都執行
yum install -y kubeadm kubelet kubectl
開機自啟動,所有節點都執行
systemctl enable kubelet
驗證安裝,所有節點都執行
[root@centos01 opt]# kubeadm version
kubeadm version: &version.Info{Major:"1", Minor:"27", GitVersion:"v1.27.1", GitCommit:"4c9411232e10168d7b050c49a1b59f6df9d7ea4b", GitTreeState:"clean", BuildDate:"2023-04-14T13:20:04Z", GoVersion:"go1.20.3", Compiler:"gc", Platform:"linux/amd64"}
初始化集群,僅在master(centos01)上執行
[root@centos01 opt]# kubeadm init --apiserver-advertise-address 192.168.109.130 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.27.1 --pod-network-cidr=10.244.0.0/16

...
...
...

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

Alternatively, if you are the root user, you can run:

  export KUBECONFIG=/etc/kubernetes/admin.conf

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  https://kubernetes.io/docs/concepts/cluster-administration/addons/

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join 192.168.109.130:6443 --token osh87v.zvo010kamsr8esmp \
	--discovery-token-ca-cert-hash sha256:ff4607c7c194e9f756b1eb509e64d2d926b5f8f9556a85c3c14a2d25add28230

其中,
–apiserver-advertise-address:通告偵聽地址
–image-repository:指定鏡像地址使用阿里云的,默認會使用谷歌鏡像
–kubernetes-version:指定當前的kubernetes的版本
–pod-network-cidr=10.244.0.0/16:flannel網路的固定地址范圍

仔細閱讀kubeadm init執行的結果,根據提示,還需要進行3步操作

1.筆者用的是root用戶,僅在master節點執行

vim /etc/profile
#在最后一行增加
export KUBECONFIG=/etc/kubernetes/admin.conf

生效環境變數

source /etc/profile

2.安裝網路插件,可以選擇calico或flannel,這里選擇安裝flannel,僅在master節點執行

下載安裝檔案

wget https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml
vim kube-flannel.yml
#和--pod-network-cidr的一樣
"Network": "10.244.0.0/16"

安裝網路插件

kubectl apply -f kube-flannel.yml

3.其他節點加入集群,非master節點都執行

[root@centos02 opt]# kubeadm join 192.168.109.130:6443 --token osh87v.zvo010kamsr8esmp --discovery-token-ca-cert-hash sha256:ff4607c7c194e9f756b1eb509e64d2d926b5f8f9556a85c3c14a2d25add28230
驗證安裝結果,僅在master節點執行
[root@centos01 opt]# kubectl get nodes
NAME       STATUS   ROLES           AGE    VERSION
centos01   Ready    control-plane   134m   v1.27.1
centos02   Ready    <none>          133m   v1.27.1
[root@centos01 opt]# kubectl get pods -n kube-system
NAME                               READY   STATUS    RESTARTS   AGE
coredns-7bdc4cb885-l4vs2           1/1     Running   0          9m3s
coredns-7bdc4cb885-wzc8x           1/1     Running   0          9m3s
etcd-centos01                      1/1     Running   0          9m18s
kube-apiserver-centos01            1/1     Running   0          9m18s
kube-controller-manager-centos01   1/1     Running   0          9m19s
kube-proxy-m92hr                   1/1     Running   0          28s
kube-proxy-pv4hw                   1/1     Running   0          9m3s
kube-scheduler-centos01            1/1     Running   0          9m18s

強烈建議重啟一遍所有服務器節點,有可能會暴露出來隱藏的問題,再次驗證以上結果,仍然正常,

至此完成安裝,接下來可以部署應用了,推薦一個平臺:https://gitee.com/i512team/dhorse,是一個簡單易用、以應用為中心的云原生DevOps系統,具有持續集成、持續部署、微服務治理等功能,主要特點:部署簡單、操作簡潔、功能快速,

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/554998.html

標籤:其他

上一篇:如何成為一名全職創作者——程式員篇

下一篇:返回列表

標籤雲
其他(160866) Python(38222) JavaScript(25492) Java(18225) C(15237) 區塊鏈(8270) C#(7972) AI(7469) 爪哇(7425) MySQL(7247) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5874) 数组(5741) R(5409) Linux(5347) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4589) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2435) ASP.NET(2404) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) .NET技术(1984) 功能(1967) HtmlCss(1962) Web開發(1951) C++(1933) python-3.x(1918) 弹簧靴(1913) xml(1889) PostgreSQL(1881) .NETCore(1863) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 使用containerd從0搭建k8s(kubernetes)集群

    ## 準備環境 準備兩臺服務器節點,如果需要安裝虛擬機,可以參考[《wmware和centos安裝程序》](https://blog.csdn.net/huashetianzu/article/details/109510266) | 機器名 | IP | 角色 | CPU | 記憶體 | | : : ......

    uj5u.com 2023-06-13 08:06:53 more
  • 如何成為一名全職創作者——程式員篇

    哈嘍大家好,我是咸魚 今天跟大家分享一篇文章,這篇文章的作者 **Gergely Orosz** 是一名程式員,他從 Uber 辭職以后,就當起了全職創作者 他通過寫文章、賣課程、做視頻等謀生,今天這篇文章是他對這種商業模式的思考,我把它主要部分翻譯了出來(想要看全文的原文鏈接在文末) **譯文如下 ......

    uj5u.com 2023-06-13 08:06:46 more
  • 云原生周刊:DevOps-resources

    推薦一個 GitHub 倉庫 “DevOps-resources”。這個 GitHub 倉庫包含了學習和實踐 DevOps 所需的資源串列。它包括涉及云計算、容器化、微服務、自動化和安全問題的文章、書籍、課程和工具。資源按最佳實踐、代碼基礎設施和安全性等類別進行排序,使得用戶可以更輕松地找到與他們需 ......

    uj5u.com 2023-06-13 08:06:38 more
  • opennmmlab實戰營二期-mmsegmentation理論課(八)

    # opennmmlab實戰營二期-mmsegmentation理論課(八) [視頻鏈接](https://www.bilibili.com/video/BV1gV4y1m74P/?spm_id_from=333.1007.top_right_bar_window_history.content.c ......

    uj5u.com 2023-06-13 08:05:43 more
  • 傳統軟體如何SaaS化改造,10個問答帶你掌握最優解

    摘要:如果您所在企業希望實行SaaS化改造,可訪問了解華為云開發者技術團隊的SaaS支持計劃。 本文分享自華為云社區《【云享問答】第1期:傳統軟體如何SaaS化改造,10個問答帶你掌握最優解!》,作者:技識訓炬手。 如果您所在企業希望實行SaaS化改造,可訪問了解華為云開發者技術團隊的SaaS支持計 ......

    uj5u.com 2023-06-13 08:04:58 more
  • 人民日報:天翼云持續拓展云網基礎設施覆寫廣度和深度

    5月31日,由人民日報文化傳媒有限公司主辦的2023數字經濟論壇在北京舉行,本次論壇主題為“發展數字經濟,共建數字中國”。人民日報社副總編輯徐立京、中國國際經濟交流中心副理事長王一鳴、科學技術部高技術研究發展中心主任張洪剛、工業和資訊化部資訊技術發展司一級巡視員王建偉、中央網信辦資料與技術保障中心主... ......

    uj5u.com 2023-06-13 08:04:37 more
  • 【技識訓累】演算法中的回溯演算法【一】

    博客推行版本更新,成果積累制度,已經寫過的博客還會再次更新,不斷地琢磨,高質量高數量都是要追求的,工匠精神是學習必不可少的精神。因此,大家有何建議歡迎在評論區踴躍發言,你們的支持是我最大的動力,你們敢投,我就敢肝 ......

    uj5u.com 2023-06-13 08:03:28 more
  • 決議汽車APP面臨的18種攻擊風險

    近日,頂象發布《車企App安全研究白皮書》。該白皮書總結了目前汽車公司App所面臨的主要技術威脅和合規風險,詳細分析了這些風險產生的原因,并提供了相應的安全解決方案。 現在,自有App已成為各汽車品牌的標配。這些汽車廠商的App不僅可以幫助用戶實作遠程開啟空調、門鎖、啟動車輛等常用功能,還提供購車、 ......

    uj5u.com 2023-06-13 08:03:21 more
  • 源生創新 云享未來|GOTC全球開源技術峰會華為云云原生精彩時刻

    摘要:GOTC 全球開源技術峰會在上海張江科學會堂成功舉辦。 本文分享自華為云社區《源生創新 云享未來|GOTC全球開源技術峰會華為云云原生精彩時刻》,作者:華為云云原生團隊。 GOTC 全球開源技術峰會在上海張江科學會堂成功舉辦。作為面向全球開發者的開源技術盛宴,大會以“Open Source, ......

    uj5u.com 2023-06-13 08:02:47 more
  • Excelize 榮獲 2022 年中國開源創新大賽一等獎

    近日,“2022 年中國開源創新大賽”正式發布了獲獎名單,Excelize 電子表格檔案開源基礎庫榮獲一等獎。 2022年中國開源創新大賽在烏鎮世界互聯網大會上正式啟動,大賽由中央網信辦資訊化發展局指導,中國互聯網發展基金會、中國網路空間研究院、中國互聯網投資基金聯合主辦,北京長風資訊技術產業聯盟承 ......

    uj5u.com 2023-06-13 08:02:09 more