Kubernetes集群安装部署

Kubernetes集群组件:

-Master节点

  - etcd 一个高可用的K/V键值对存储和服务发现系统

  - kube-apiserver 提供kubernetes集群的API调用

  - kube-controller-manager 确保集群服务

  - kube-scheduler 调度容器,分配到Node

-Minion节点

  - flannel 实现夸主机的容器网络的通信

  - kubelet 在Node节点上按照配置文件中定义的容器规格启动容器

  - kube-proxy 提供网络代理服务

集群示意图

  Kubernetes工作模式server-client,Kubenetes Master提供集中化管理Minions。

部署1台Kubernetes Master节点和3台Minion节点,

192.168.137.142 cmmaster

192.168.137.148 cmnode1

192.168.137.199 cmnode2

192.168.137.212 cmnode3

安装EPEL源,在所有节点上

# yum -y install epel-release

安装配置Kubernetes Master,在Master节点上

1.使用yum安装etcd和kubernetes-master

# yum -y install etcd kubernetes-master


2.编辑/etc/etcd/etcd.conf文件

ETCD_NAME=default

ETCD_data_dir="/var/lib/etcd/default.etcd"

ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"

ETCD_ADVERTISE_CLIENT_URLS="http://localhost:2379"

3.编辑/etc/kubernetes/apiserver文件

KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"

KUBE_API_PORT="--port=8080"

KUBELET_PORT="--kubelet-port=10250"

KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"

KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"

KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"

KUBE_API_ARGS=""

4.启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler等服务,并设置开机启动。

启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler等服务,并设置开机启动。

for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES ; done

# systemctl status etcd.service

# systemctl status kube-apiserver.service

# systemctl status kube-controller-manager.service

# systemctl status kube-scheduler.service

5.在etcd中定义flannel网络

[root@cmmaster ~]# etcdctl mk /atomic.io/network/config '{"Network":"172.17.0.0/16"}'

安装配置Kubernetes Node

如下操作在cmnode1、cmnode2、cmnode3上执行

1.安装flannel kubernetes-node

yum -y install flannel kubernetes-node

2.为flannel网络指定etcd服务,修改/etc/sysconfig/flanneld文件

FLANNEL_ETCD="http://192.168.137.142:2379"

FLANNEL_ETCD_KEY="/atomic.io/network"

3.修改/etc/kubernetes/config文件

KUBE_LOGTOSTDERR="--logtostderr=true"

KUBE_LOG_LEVEL="--v=0"

KUBE_ALLOW_PRIV="--allow-privileged=false"

KUBE_MASTER="--master=http://192.168.137.142:8080"

4.按照如下内容修改对应node的配置文件/etc/kubernetes/kubelet

KUBELET_ADDRESS="--address=0.0.0.0" #将127.0.0.1修改成0.0.0.0

KUBELET_PORT="--port=10250"

KUBELET_HOSTNAME="--hostname-override=192.168.137.148" #修改成对应Node的IP

KUBELET_API_SERVER="--api-servers=http://192.168.137.142:8080" #指定Master节点的API Server

KUBELET_POD_INFRA_CONTAINER="--pod-infra-container-image=registry.access.redhat.com/rhel7/pod-infrastructure:latest"

KUBELET_ARGS=""

5.在所有Node节点上启动kube-proxy,kubelet,docker,flanneld等服务,并设置开机启动

# for SERVICES in kube-proxy kubelet docker flanneld;do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES; done

•验证集群是否安装成功

在master上执行如下命令

[root@cmmaster ~]# kubectl get node

NAME STATUS AGE

192.168.137.147 Ready 7m

192.168.137.148 Ready 1m

192.168.137.199 Ready 7m

上述节点正常显示,状态为Ready,则说明集群搭建成功

实战4节点Centos7.3 安装Kubernetes集群的更多相关文章

  1. 一文详解Java etcd的应用场景及编码实战

    etcd 是一个高度一致的分布式键值存储系统。本文旨在帮助大家理解etcd,从宏观角度俯瞰etcd全局,掌握etcd的基本操作技能,需要的可以参考一下

  2. AWS | EKS | Squid Proxy |群集自动缩放器pod崩溃超时sts.us-west-1.amazonaws.com

    簇开放互联网允许公共流量,我们已将.amazonaws.com域名列入鱿鱼代理的白名单。

  3. 微服务-Docker-Kubernetes

    我已经创建了docker容器,运行在:http://localhost:8080/swagger/index.html我有kubernetes吊舱在运行:http://localhost:32729/swagger/index.html.到目前为止,我可以直接使用http://localhost:8080/swagger/index.html然而,我想限制它。相反,它只能通过kubernetesp

  4. 如何使用Helm添加automountServiceAccountToken:false

    我在helpers.tpl中尝试了以下内容在app-deployment.yaml中以值表示。yaml但我看不到变化。

  5. (再次)GKE无法将卷装载到部署/pods:等待条件超时

    自2018年以来,我们的工作负载一直在工作,没有任何中断,但它们突然停止了,因为我们必须更新证书。然后我们无法再次启动工作负载。。。失败的原因是pod试图通过NFS装载持久磁盘,而nfs-serverpod无法装载持久磁盘。我们已经检查了一些基本问题,例如:持久磁盘和集群与GKE集群位于同一区域,pod使用的服务帐户具有访问磁盘的必要权限等。在每个pod上都看不到日志,这也很奇怪,因为日志似乎配置正确。

  6. Kubernetes拉取映像失败:授权失败

    我创建了一个Docker镜像,并将其推送到了一个私有的DockerHub存储库。使用以下清单文件,我尝试创建一个新的Pod:要创建新的Pod,我只需尝试以下操作:其输出如下:这表明Kubernetes无法从DockerHub中提取图像。为了获得更详细的报告,我尝试了以下方法:

  7. grpc的连接将定期断开,但grpc客户端不会察觉到连接已断开

    我知道k8s中的pod会漂移,是因为这个问题吗?实际行为它会定期断开连接,客户端不会注意到grpc客户端:grpc服务器:复制步骤k8s中的版本为1.23,在内部部署grpc服务器和grpc客户端,将keepAliveTime设置为6分钟JVM版本京东17操作系统版本在k8simage是ubuntun我想我可以增加定期健康检查以缩短链接断开时间,但我想找到一种更优雅的方法

  8. 如何在kubernetes中部署具有不同分组的应用程序?

    我有一个正在迁移到kubernetes的应用程序。以前我在正常的EC2实例中部署它。我将实例分为group1、group2等组。每个组都有自己的一组财产,这些属性将决定应用程序的运行方式。所有小组都在使用该应用程序的相同docker图像。我怎么能在kubernetes的世界里找到类似的东西?目前我只有一个带有复制集的部署描述符。但我希望部署具有相同应用程序容器映像的不同组,并为每个组和财产配置replicaset

  9. eks中限制nginx进入的速率

    我目前在eks集群上使用nginx入口控制台。我想为特定的API设置价格限制,如前面提到的/test和/test2,但我想对/test和/test2应用不同的限制。我已经在nginxingress控制台中放置了我正在使用的所有域我有办法做到吗?

  10. Kubernetes上pod的带宽利用率

    有人能告诉我如何在Kubernetes中获得每个pod的带宽使用率吗?理想情况下,我需要能够提取每个pod的带宽使用情况的东西。

随机推荐

  1. 在airgapped(离线)CentOS 6系统上安装yum软件包

    我有一个CentOS6系统,出于安全考虑,它已经被空气泄漏.它可能从未连接到互联网,如果有,它很长时间没有更新.我想将所有.rpm软件包放在一个驱动器上,这样它们就可以脱机安装而无需查询互联网.但是,我在测试VM上遇到的问题是,即使指定了本地路径,yum仍然会挂起并尝试从在线存储库进行更新.另外,有没有办法使用yum-utils/yumdownloader轻松获取该包的所有依赖项和所有依赖项?目前

  2. centos – 命名在日志旋转后停止记录到rsyslog

    CentOS6.2,绑定9.7.3,rsyslog4.6.2我最近设置了一个服务器,我注意到在日志轮换后,named已停止记录到/var/log/messages.我认为这很奇怪,因为所有日志记录都是通过rsyslog进行的,并且named不会直接写入日志文件.这更奇怪,因为我在更新区域文件后命名了HUPed,但它仍然没有记录.在我停止并重新启动命名后,记录恢复.这里发生了什么?

  3. centos – 显示错误的磁盘大小

    对于其中一个磁盘,Df-h在我的服务器上显示错误的空白区域:Cpanel表明它只有34GB免费,但还有更多.几分钟前,我删除了超过80GB的日志文件.所以,我确信它完全错了.fdisk-l/dev/sda2也显示错误:如果没有格式化,我该怎么做才能解决这个问题?并且打开文件描述符就是它需要使用才能做到这一点.所以…使用“lsof”并查找已删除的文件.重新启动写入日志文件的服务,你很可能会看到空间可用.

  4. 如何在centos 6.9上安装docker-ce 17?

    我目前正在尝试在centOS6.9服务器上安装docker-ce17,但是,当运行yuminstalldocker-ce时,我收到以下错误:如果我用跳过的标志运行它我仍然得到相同的消息,有没有人知道这方面的方法?

  5. centos – 闲置工作站的异常负载平均值

    我有一个新的工作站,具有不寻常的高负载平均值.机器规格是:>至强cpu>256GB的RAM>4x512GBSSD连接到LSI2108RAID控制器我从livecd安装了CentOS6.564位,配置了分区,网络,用户/组,并安装了一些软件,如开发工具和MATLAB.在启动几分钟后,工作站负载平均值的值介于0.5到0.9之间.但它没有做任何事情.因此我无法理解为什么负载平均值如此之高.你能帮我诊断一下这个问题吗?

  6. centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码

    我在CentOS5上使用cryptsetupluks加密加密了一堆硬盘.一切都很好,直到我将系统升级到CentOS6.现在我再也无法安装磁盘了.使用我的关键短语装载:我收到此错误:在/var/log/messages中:有关如何装载的任何想法?找到解决方案问题是驱动器使用大约512个字符长的交互式关键短语加密.出于某种原因,CentOS6中的新内核模块在由旧版本创建时无法正确读取512个字符的加密密钥.似乎只会影响内核或cryptsetup的不同版本,因为在同一系统上创建和打开时,512字符的密钥将起作用

  7. centos – 大量ssh登录尝试

    22个我今天登录CentOS盒找到以下内容这是过去3天内的11次登录尝试.WTF?请注意,这是我从我的提供商处获得的全新IP,该盒子是全新的.我还没有发布任何关于此框的内容.为什么我会进行如此大量的登录尝试?是某种IP/端口扫描?基本上有4名匪徒,其中2名来自中国,1名来自香港,1名来自Verizon.这只发生在SSH上.HTTP上没有问题.我应该将罪魁祸首子网路由吗?你们有什么建议?

  8. centos – kswap使用100%的CPU,即使有100GB的RAM也可用

    >Linux内核是否应该足够智能,只需从内存中清除旧缓存页而不是启动kswap?

  9. centos – Azure将VM从A2 / 3调整为DS2 v2

    我正在尝试调整前一段时间创建的几个AzureVM,从基本的A3和标准A3到标准的DS2v2.我似乎没有能力调整到这个大小的VM.必须从头开始重建服务器会有点痛苦.如果它有所不同我在VM中运行CentOS,每个都有一个带有应用程序和操作系统的磁盘.任何人都可以告诉我是否可以在不删除磁盘的情况下删除VM,创建新VM然后将磁盘附加到新VM?

  10. centos – 广泛使用RAM时服务器计算速度减慢

    我在非常具体的情况下遇到服务器速度下降的问题.事实是:>1)我使用计算应用WRF>2)我使用双XeonE5-2620v3和128GBRAM(NUMA架构–可能与问题有关!

返回
顶部