Centos7 システムに k8s クラスターを展開するための詳細な紹介

1 バージョンと計画

1.1 バージョン情報:

1.2 クラスター計画

2. 展開

例:

ステップ1からステップ8まで、すべてのノードはマスターノードを操作する必要があります：ステップ9、10ノードノード：ステップ11

1. ファイアウォールをオフにする

シャットダウンするには: systemctl stop firewalld

永久に無効にする: systemctl disable firewalld

2. selinuxをオフにする

オフにするには: setenforce 0

3. スワップをオフにする

一時シャットダウン: swapoff -a

永久に無効にする: sed -ri 's/.*swap.*/#&/' /etc/fstab 、このコマンドを使用してswap行を含むコードをコメントアウトします。

検証: free -m

4. ホスト名とIPの対応を追加する

1.2の計画内容に従って/etc/hostsにマッピング関係を追加します。

192.168.0.114 k8sマスター
192.168.0.115 k8s-ノード01
192.168.0.116 k8s-ノード02

5. ブリッジされたIPV4トラフィックをiptablesチェーンに渡す

次のコマンドを使用して設定を追加します。

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
終了

設定を有効にするには、 sysctl --systemコマンドを実行します。

6. docker をインストールします。

https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo を実行します。
yum で docker-ce をインストールします

自動起動を設定する

systemctl ドッカーを起動する
systemctl ドッカーを有効にする

バージョンを確認します: docker version潜在的な落とし穴 (今はここをスキップし、後で戻って修正します):

質問: docker によって使用されるCgroup Driver cgroupfsであるかどうかを確認するには、コマンドdocker info|grep cgroupを使用します。 kubeletと競合する可能性があるため、一貫性のあるsystemdに変更する必要があります。

解決策1: vi /etc/docker/daemon.json実行し、ファイルに次のコードを追加して、Dockerを再起動します。

{
	"exec-opts": ["native.cgroupdriver=systemd"]
}

解決策 2: docker スタートアップ サービスのExecStartを変更し、パラメータ"--exec-opt native.cgroupdriver=systemd"を追加することもできます。

#docker.サービス
: : vi /usr/lib/systemd/system/docker.service を実行します。
# ExecStart=/usr/bin/dockerd --exec-opt native.cgroupdriver=systemd を追加します

7. Alibaba Cloud yumソフトウェアソースを追加する

cat > /etc/yum.repos.d/kubernetes.repo << EOF
[Kubernetes]
名前=Kubernetes
ベースURL=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
有効=1
gpgcheck=1
リポジトリ_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
終了

潜在的な落とし穴（今はここを飛ばして、後で遭遇したら戻ってきてください）

問題: インストールプロセス中に、 xxx.rpm 公鑰尚未安裝というメッセージが表示される場合があります。

解決策1: 公開鍵をインポートした後、再度インストールする

https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg を取得します。
https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg を取得します。
rpm --import yum-key.gpg
rpm --import rpm-パッケージキー.gpg

解決策 2: kubernetes.repoファイルでgpgchekc 0 に設定し、チェックしないようにします。

8. kubeadm、kubelet、kubectlをインストールする

インストール: yum install -y kubelet-1.23.0 kubectl-1.23.0 kubeadm-1.23.0

または最新バージョンをインストールします: yum install -y kubelet kubectl kubeadm

自動的に起動するように設定します: systemctl enable kubelet 、ここでは起動時に起動するように設定するだけです。設定がまだ完了していないため、起動する必要はなく、起動は失敗します。

9. マスターノードを初期化する

初期化コマンド

kubeadm 初期化 \
--イメージリポジトリ registry.aliyuncs.com/google_containers \
--kubernetes-バージョン v1.23.0 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16

パラメータの説明

--image-repository stringコントロールプレーンイメージをプルするコンテナレジストリを選択します (デフォルトは「k8s.gcr.io」) ここでは Alibaba Cloud のレジストリを使用します。そうしないと、速度が遅くなったり、失敗したりします。

インストールが失敗した場合は、 kubeadm resetコマンドを使用して環境をクリーンアップしてから再インストールする必要があります。

遭遇した落とし穴:

問題: The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get "http://localhost:10248/healthz": dial tcp [::1]:10248: connect: connection refused.解決方法: 詳細については、手順 6 を参照してください。

初期化は成功しました。次の結果が表示されたら、初期化は成功したことを意味します。

プロンプトに従って、次のコマンドを実行します。

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

# 最初のコマンド: 隠しフォルダ .kube の作成を示します
# 2番目のコマンド: このフォルダにadmin.confファイルをコピーすることを意味します # 3番目のコマンド: ファイルが属するユーザーとユーザーグループを設定することを意味します

上記のコマンドを実行した後、 kubectlコマンドを使用できます。 The connection to the server localhost:8080 was refused - did you specify the right host or port?

10. ポッドネットワークプラグイン（CNI）をインストールする

GitHubアドレス: https://github.com/flannel-io/flannel、ファイルを直接ダウンロードすることもできます

プラグインをインストールします:

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

遭遇した落とし穴

問題: サーバーraw.githubusercontent.comへの接続The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?解決策: /etc/hostsに raw.githubusercontent.com マッピングを追加します。 IPアドレスはhttps://www.ipaddress.comで確認できます。

デプロイメントが成功したかどうかを確認します: kubectl get pods -n kube-system

ノードを再度確認すると、ステータスが準備完了に変わります

11. ノードがクラスターに参加する

クラスターに新しいノードを追加するには、マスター ノードでkubeadm initを正常に実行した後、 kubeadm joinコマンドを追加するノードにコピーするだけです。

kubeadm に参加 192.168.0.114:6443 --token whxbm2.x70y9k1feop2604b \
  --ディスカバリートークンCA証明書ハッシュsha256:d4306836b7ef32fd802e559cf717bbbe3af6dd75d3cb2fa4d3db7a16cc25a657

参加に成功したら、マスターノードでkubectl get nodesコマンドを使用して、ノードがクラスターに追加され、ステータスが準備完了になっていることを確認します (ここで少し待ちます)

これで、centos7 システムの k8s クラスターの展開の詳細な紹介に関するこの記事は終了です。より関連性の高い centos7 の k8s クラスターの展開コンテンツについては、123WORDPRESS.COM で以前の記事を検索するか、次の関連記事を引き続き参照してください。今後とも 123WORDPRESS.COM を応援していただければ幸いです。