kubernetes学习笔记

学习时使用版本V1.23

安装docker,参考docker学习笔记

修改docker的cgroup driver为systemd

vim /etc/docker/daemon.json

添加

{
...
 "exec-opts": ["native.cgroupdriver=systemd"],
...
}

启动docker服务

systemctl enable --now docker

下载CNI plugin

mkdir -p /opt/cni/bin
wget https://github.com/containernetworking/plugins/releases/download/v0.8.2/cni-plugins-linux-amd64-v0.8.2.tgz
 tar -zxvf cni-plugins-linux-amd64-v0.8.2.tgz -C /opt/cni/bin/

安装cri-dockerd

git clone https://github.com/Mirantis/cri-dockerd.git
cd cri-dockerd
mkdir bin
go build -o bin/cri-dockerd
mkdir -p /usr/local/bin
install -o root -g root -m 0755 bin/cri-dockerd /usr/local/bin/cri-dockerd
cp -a packaging/systemd/* /etc/systemd/system
sed -i -e 's,/usr/bin/cri-dockerd,/usr/local/bin/cri-dockerd,' /etc/systemd/system/cri-docker.service
systemctl daemon-reload
systemctl enable cri-docker.service
systemctl enable --now cri-docker.socket

下载cri-tools

wget  https://github.com/kubernetes-sigs/cri-tools/releases/download/v1.22.0/crictl-v1.22.0-linux-amd64.tar.gz
tar -zxvf crictl-v1.22.0-linux-amd64.tar.gz -C /usr/local/bin/

安装kubeadm,kubelet,kubectl

cd /usr/local/bin
wget https://storage.googleapis.com/kubernetes-release/release/v1.23.3/bin/linux/amd64/kubeadm
wget https://storage.googleapis.com/kubernetes-release/release/v1.23.3/bin/linux/amd64/kubelet
wget https://storage.googleapis.com/kubernetes-release/release/v1.23.3/bin/linux/amd64/kubectl

sudo chmod +x {kubeadm,kubelet,kubectl}

curl -sSL "https://raw.githubusercontent.com/kubernetes/release/v0.4.0/cmd/kubepkg/templates/latest/deb/kubelet/lib/systemd/system/kubelet.service" | sed "s:/usr/bin:/usr/local/bin:g" | tee /etc/systemd/system/kubelet.service

mkdir -p /etc/systemd/system/kubelet.service.d

curl -sSL "https://raw.githubusercontent.com/kubernetes/release/v0.4.0/cmd/kubepkg/templates/latest/deb/kubeadm/10-kubeadm.conf" | sed "s:/usr/bin:/usr/local/bin:g" | tee /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

主节点配置cgroup驱动

# kubeadm-config.yaml
kind: ClusterConfiguration
apiVersion: kubeadm.k8s.io/v1beta3
kubernetesVersion: v1.23.0
---
kind: KubeletConfiguration
apiVersion: kubelet.config.k8s.io/v1beta1
cgroupDriver: systemd
yum install -y conntrack
yum install -y socat
yum install -y iproute-tc
kubeadm init --config kubeadm-config.yaml

使用kubeadm创建集群

kuberadmin命令

kubeadm init

该命令用来初始化Kubernetes控制平面节点。

vim kubeadm-config.yaml

kubeadm-config.yaml内容

imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
kind: ClusterConfiguration
apiVersion: kubeadm.k8s.io/v1beta3
kubernetesVersion: v1.23.0
---
kind: KubeletConfiguration
apiVersion: kubelet.config.k8s.io/v1beta1
cgroupDriver: systemd
kubeadm init --config kubeadm-config.yaml --ignore-preflight-errors=all 

主节点启用并启动kubelet

systemctl enable --now kubelet

配置工作节点

#⽣成⽤于添加节点的kubeadm-config.yaml⽂件
kubeadm config print join-defaults > kubeadm-config.yaml
# 记住执行结果后2行 ,很重要,配置工作节点要用

修改三个地⽅:
apiServerEndpoint:连接apiserver的地址,即master的api地址,这⾥可以改为192.168.0.1:6443,如果master集群部署的话,这⾥需要改为集群vip地址
token及tlsBootstrapToken:连接master使⽤的token,这⾥需要与master上的InitConfiguration中的token配置⼀致
name:node节点的名称,如果使⽤主机名,需要确保master节点可以解析该主机名。否则的话可直接使⽤ip地址

#添加节点:
kubeadm join --config kubeadm-config.yaml

配置容器网络

学习使用的是weave Net插件

wget https://objects.githubusercontent.com/github-production-release-asset-2e65be/23059575/60bd3cab-a564-4244-9c15-3381cbddb19b?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20221111%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20221111T100516Z&X-Amz-Expires=300&X-Amz-Signature=b81cb4d98e9e68c4e4606a951981060a62987ccde5f371169f8aa2f9c0cf12e7&X-Amz-SignedHeaders=host&actor_id=32411982&key_id=0&repo_id=23059575&response-content-disposition=attachment%3B%20filename%3Dweave-daemonset-k8s.yaml&response-content-type=application%2Foctet-stream

wget https://objects.githubusercontent.com/github-production-release-asset-2e65be/23059575/0f3c0900-5f05-11eb-86aa-7365974ccbe6?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20221111%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20221111T095519Z&X-Amz-Expires=300&X-Amz-Signature=3383092493bd0c955e39f81ab42724c3dec46253d0befefc73a61905a288c8fc&X-Amz-SignedHeaders=host&actor_id=32411982&key_id=0&repo_id=23059575&response-content-disposition=attachment%3B%20filename%3Dweave&response-content-type=application%2Foctet-stream
 kubectl apply -f weave-daemonset-k8s.yaml

安装ingress controller

  • 下载yaml文件
wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.5.1/deploy/static/provider/baremetal/deploy.yaml

修改Deployment的ports配置信息:添加hostPort: 80 和 443


image.png
  • 在k8s中的master节点执行kubectl apply -f deploy.yaml

  • 4.查看安装结果kubectl get all -n ingress-nginx

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 202,980评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,178评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 149,868评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,498评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,492评论 5 364
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,521评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,910评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,569评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,793评论 1 296
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,559评论 2 319
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,639评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,342评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,931评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,904评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,144评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,833评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,350评论 2 342

推荐阅读更多精彩内容