Centos下部署最後一版支援Docker的k8s叢集

__Ray發表於2022-12-30

部署版本

首先要確定部署的版本

查詢Kubernetes對Docker支援的情況
kubernetes/dependencies.yaml at master · kubernetes/kubernetes (github.com)

查詢Kubernetes Dashboard對Kubernetes支援的情況
Releases · kubernetes/dashboard (github.com)

名稱	版本
kubernetes	1.23
Docker	20.10.22
Kubernetes Dashboard	2.5.1

部署的步驟為

修改伺服器hostname及ip
配置環境及防火牆
調整伺服器系統設定
部署Docker
部署Master節點
Node節點追加
安裝k8s Dashboard

準備工作

節點CPU核數必須是 ≥2核且記憶體要求必須≥2G，否則k8s無法啟動
DNS網路：最好設定為本地網路連通的DNS，否則網路不通，無法下載一些映象

配置hostname及靜態IP

節點hostname	作用	IP
kubemaster	master	192.168.1.4
kubeworker1	work1	192.168.1.5
kubeworker2	work2	192.168.1.6

如表格所示，將192.168.1.4伺服器的hostname配置為kubemaster，將192.168.1.5伺服器的hostname配置為kubeworker1，將192.168.1.6伺服器的hostname配置為kubeworker2。並將每個伺服器的網路卡配置為靜態IP，不使用DHCP

Master節點

## 更改節點hostname
[root@localhost ~]# hostnamectl set-hostname kubemaster --static
## 獲取節點網路卡名
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether fa:16:3e:0b:68:40 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.4/24 brd 192.168.1.255 scope global noprefixroute dynamic eth0
       valid_lft 77613sec preferred_lft 77613sec
    inet6 fe80::f816:3eff:fe0b:6840/64 scope link 
       valid_lft forever preferred_lft forever

此時需要設定eth0網路卡，命令格式為vi /etc/sysconfig/network-scripts/ifcfg-[網路卡名稱]

## 設定eth0網路卡
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改以下內容

BOOTPROTO="static" # dhcp改為static 
ONBOOT="yes" # 開機啟用本配置
IPADDR=192.168.1.4 # 靜態IP
GATEWAY=192.168.1.1 # 預設閘道器
NETMASK=255.255.255.0 # 子網掩碼
DNS1=114.114.114.114 # DNS 配置
DNS2=8.8.8.8 # DNS 配置【必須配置，否則SDK映象下載很慢】

隨後重啟伺服器並編輯hosts檔案

## 重啟伺服器
[root@localhost ~] reboot
## 檢視hostname是否生效
[root@kubemaster ~]# hostname
kubemaster
## 編輯/etc/hosts檔案，配置對映關係
[root@kubemaster ~]# vi /etc/hosts

新增hosts檔案的規則

192.168.1.4 kubemaster
192.168.1.5 kubeworker1
192.168.1.6 kubeworker2

worker1節點

# 更改節點hostname 
[root@localhost ~]# hostnamectl set-hostname kubeworker1 --static
# 獲取節點網路卡名
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether fa:16:3e:0b:68:40 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.5/24 brd 192.168.1.255 scope global noprefixroute dynamic eth0
       valid_lft 77613sec preferred_lft 77613sec
    inet6 fe80::f816:3eff:fe0b:6840/64 scope link 
       valid_lft forever preferred_lft forever

此時需要設定eth0網路卡，命令格式為vi /etc/sysconfig/network-scripts/ifcfg-[網路卡名稱]

# 設定eth0網路卡
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改以下內容

BOOTPROTO="static" #dhcp改為static 
ONBOOT="yes" #開機啟用本配置
IPADDR=192.168.1.5 #靜態IP
GATEWAY=192.168.1.1 #預設閘道器
NETMASK=255.255.255.0 #子網掩碼
DNS1=114.114.114.114 #DNS 配置
DNS2=8.8.8.8 #DNS 配置【必須配置，否則SDK映象下載很慢】

隨後重啟伺服器並編輯hosts檔案

## 重啟伺服器
[root@localhost ~] reboot
## 檢視hostname是否生效
[root@kubeworker1 ~]# hostname
kubeworker1
## 編輯/etc/hosts檔案，配置對映關係
[root@kubeworker1 ~]# vi /etc/hosts

新增hosts檔案的規則

192.168.1.4 kubemaster
192.168.1.5 kubeworker1
192.168.1.6 kubeworker2

worker2節點

# 更改節點hostname 
[root@localhost ~]# hostnamectl set-hostname kubeworker2 --static
# 獲取節點網路卡名
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether fa:16:3e:0b:68:40 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.6/24 brd 192.168.1.255 scope global noprefixroute dynamic eth0
       valid_lft 77613sec preferred_lft 77613sec
    inet6 fe80::f816:3eff:fe0b:6840/64 scope link 
       valid_lft forever preferred_lft forever

此時需要設定eth0網路卡，命令格式為vi /etc/sysconfig/network-scripts/ifcfg-[網路卡名稱]

# 設定eth0網路卡
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改以下內容

BOOTPROTO="static" #dhcp改為static 
ONBOOT="yes" #開機啟用本配置
IPADDR=192.168.1.6 #靜態IP
GATEWAY=192.168.1.1 #預設閘道器
NETMASK=255.255.255.0 #子網掩碼
DNS1=114.114.114.114 #DNS 配置
DNS2=8.8.8.8 #DNS 配置【必須配置，否則SDK映象下載很慢】

隨後重啟伺服器並編輯hosts檔案

## 重啟伺服器
[root@localhost ~] reboot
## 檢視hostname是否生效
[root@kubeworker2 ~]# hostname
kubeworker2
## 編輯/etc/hosts檔案，配置對映關係
[root@kubeworker2 ~]# vi /etc/hosts

新增hosts檔案的規則

192.168.1.4 kubemaster
192.168.1.5 kubeworker1
192.168.1.6 kubeworker2

環境及防火牆配置

注意：
此項需要每一臺機器都安裝

安裝依賴環境

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstatlibseccomp wget vim net-tools git iproute lrzsz bash-completion tree bridge-utils unzip bind-utils gcc

用普通的noteport不行，必須用ingress

防火牆配置

關閉防火牆

注意：
生產環境建議放行埠

systemctl stop firewalld && systemctl disable firewalld

iptables配置

注意：
iptables -F命令為清空iptables規則，生產環境下會清空已有規則，需謹慎執行

安裝、啟動iptables，設定開機自啟，清空iptables規則，儲存當前規則到預設規則

yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save

關閉selinux

注意：
關閉Selinux是為了放行指令碼（安裝的時候需要執行指令碼）

# 關閉swap分割槽【虛擬記憶體】並且永久關閉虛擬記憶體
[root@kubemaster ~]# swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
# 關閉selinux
[root@kubemaster ~]# swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
[root@kubemaster ~]# setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
setenforce: SELinux is disabled

系統設定調整

注意：
此項需要每一臺機器都設定

調整核心引數

K8s必須禁用ipv6
net.ipv6.conf.all.disable_ipv6=1

cat > kubernetes.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF

#將最佳化核心檔案複製到/etc/sysctl.d/資料夾下，這樣最佳化檔案開機的時候能夠被呼叫
cp kubernetes.conf /etc/sysctl.d/kubernetes.conf

#自動載入br_netfilter模組
modprobe br_netfilter
#自動載入ip_conntrack模組
modprobe ip_conntrack

#手動重新整理，讓最佳化檔案立即生效
sysctl -p /etc/sysctl.d/kubernetes.conf

調整系統時區

#設定系統時區為中國/上海
timedatectl set-timezone "Asia/Shanghai"
#將當前的UTC 時間寫入硬體時鐘
timedatectl set-local-rtc 0
#重啟依賴於系統時間的服務
systemctl restart rsyslog
systemctl restart crond

關閉郵件服務（生產環境別執行）

systemctl stop postfix && systemctl disable postfix

設定日誌儲存

[root@kubemaster ~]# mkdir /var/log/journal

[root@kubemaster ~]# mkdir /etc/systemd/journald.conf.d

建立配置檔案

cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
[Journal]
Storage=persistent
Compress=yes
SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000
SystemMaxUse=10G
SystemMaxFileSize=200M
MaxRetentionSec=2week
ForwardToSyslog=no
EOF

重啟systemd journald 的配置

systemctl restart systemd-journald

開啟檔案數調整(可忽略，不執行)

echo "* soft nofile 65536" >> /etc/security/limits.conf
echo "* hard nofile 65536" >> /etc/security/limits.conf

開啟 ipvs 前置條件

注意：
kube-proxy 的ingress部署，需要開啟 ipvs

cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
#使用lsmod命令檢視這些檔案是否被引導
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4
ip_vs_sh               12688  0 
ip_vs_wrr              12697  0 
ip_vs_rr               12600  0 
ip_vs                 145458  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack_ipv4      15053  0 
nf_defrag_ipv4         12729  1 nf_conntrack_ipv4
nf_conntrack          139264  2 ip_vs,nf_conntrack_ipv4
libcrc32c              12644  2 ip_vs,nf_conntrack

Docker部署

注意：
此項需要每一臺機器都安裝

安裝

#安裝依賴
yum update
yum install -y yum-utils device-mapper-persistent-data lvm2
#配置倉庫
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#安裝docker ce
yum install docker-ce-20.10.22

設定daemon檔案

#建立/etc/docker目錄
mkdir /etc/docker
#更新daemon.json檔案
cat > /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": [
        "https://ebkn7ykm.mirror.aliyuncs.com",
        "https://docker.mirrors.ustc.edu.cn",
        "http://f1361db2.m.daocloud.io",
        "https://registry.docker-cn.com"
    ],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
#注意：一定注意編碼問題，出現錯誤---檢視命令：journalctl -amu docker 即可發現錯誤
#建立，儲存docker配置檔案
# mkdir -p /etc/systemd/system/docker.service.d

重啟docker服務

[root@kubemaster ~]# systemctl daemon-reload && systemctl restart docker && systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

注意：
安裝後需使用docker info檢視是否有網路警告，會影響後續k8s部署

kubeadm安裝K8S

注意：
此項需要每一臺機器都安裝

yum倉庫映象

國內映象配置(國內建議配置)

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

官網映象配置

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
EOF

安裝kubeadm 、kubelet、kubectl

[root@kubemaster ~]# yum install -y kubelet-1.23.15 kubeadm-1.23.15 kubectl-1.23.15 --disableexcludes=kubernetes
[root@kubemaster ~]# systemctl enable kubelet && systemctl start kubelet
Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.

Master節點部署

注意：
此項需要安裝在Master節點

修改配置檔案

# 初始化配置檔案
kubeadm config print init-defaults > kubeadm-init.yaml
# 修改配置檔案
vi kubeadm-init.yaml
# 檢視kubeadm版本
kubeadm version

需要修改的項

將advertiseAddress: 1.2.3.4修改為本地使用的IP地址，示例上使用的是192.168.1.4，就修改為advertiseAddress: 192.168.1.4
將kubernetesVersion: 1.23.0修改為當前使用的版本，示例上使用的是1.23.15，就修改為kubernetesVersion: 1.23.15
將imageRepository: k8s.gcr.io修改為imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
增加Pod子網路，在networking下新增podSubnet: 10.244.0.0/16

修改完畢後檔案如下

apiVersion: kubeadm.k8s.io/v1beta2
bootstrapTokens:
- groups:
  - system:bootstrappers:kubeadm:default-node-token
  token: abcdef.0123456789abcdef
  ttl: 24h0m0s
  usages:
  - signing
  - authentication
kind: InitConfiguration
localAPIEndpoint:
  advertiseAddress: 192.168.1.4 # 本機IP
  bindPort: 6443
nodeRegistration:
  criSocket: /var/run/dockershim.sock
  name: k8s-master
  taints:
  - effect: NoSchedule
    key: node-role.kubernetes.io/master
---
apiServer:
  timeoutForControlPlane: 4m0s
apiVersion: kubeadm.k8s.io/v1beta2
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controllerManager: {}
dns:
  type: CoreDNS
etcd:
  local:
    dataDir: /var/lib/etcd
imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers #映象倉庫
kind: ClusterConfiguration
kubernetesVersion: v1.20.15
networking:
  dnsDomain: cluster.local
  serviceSubnet: 10.96.0.0/12
  podSubnet: 10.244.0.0/16 # 新增Pod子網路
scheduler: {}

拉取映象

[root@kubemaster ~]# kubeadm config images pull --config kubeadm-init.yaml

安裝

[root@kubemaster ~]# kubeadm init --config kubeadm-init.yaml

初始化後，會出現以下命令，後面追加Node的時候需要用

kubeadm join 192.168.1.4:6443 --token abcdef.0123456789abcdef \
        --discovery-token-ca-cert-hash sha256:602efef33cee46c1aa6a95ddd0972606e826ef122f810930e835b4f536cddc14

網路配置

當前Master節點的STATUS是NotReady，是因為沒有配置網路

## 配置kubectl執行命令環境
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

## 執行kubectl命令檢視機器節點
[root@kubemaster ~]# kubectl get node
NAME   STATUS     ROLES                  AGE   VERSION
node   NotReady   control-plane,master   14m   v1.23.15

配置Calico網路

下載配置檔案

wget https://docs.projectcalico.org/manifests/calico.yaml

修改配置檔案

這裡需要指定網路卡（新增IP_AUTODETECTION_METHOD）

## 編輯calico.yaml
vi calico.yaml

下面的示例擷取了部分配置檔案，eth.*的意思就是以eth為開頭的網路卡，根據伺服器的不同，字首也會不同

# Cluster type to identify the deployment type
- name: CLUSTER_TYPE
  value: "k8s,bgp"
# IP automatic detection
- name: IP_AUTODETECTION_METHOD
  value: "interface=eth.*"
# Auto-detect the BGP IP address.
- name: IP
  value: "autodetect"
# Enable IPIP
- name: CALICO_IPV4POOL_IPIP
  value: "Always"

安裝

kubectl apply -f calico.yaml

此時檢視node資訊, Master的狀態已經是Ready了.

[root@kubemaster ~]# kubectl get node
NAME   STATUS     ROLES                  AGE   VERSION
node   Ready      control-plane,master   14m   v1.23.15

Node節點追加

注意：
此項需要執行在Node節點

在其他Node執行以下命令即可

kubeadm join 192.168.1.4:6443 --token abcdef.0123456789abcdef \
        --discovery-token-ca-cert-hash sha256:602efef33cee46c1aa6a95ddd0972606e826ef122f810930e835b4f536cddc14

驗證狀態

[root@kubemaster ~]# kubectl get node
NAME         STATUS   ROLES                  AGE     VERSION
kubemaster   Ready    control-plane,master   14m     v1.23.15
kubeworker1  Ready    <none>                 5m37s   v1.23.15
kubeworker2  Ready    <none>                 5m28s   v1.23.15
[root@kubemaster ~]# kubectl get pod -n kube-system -o wide
## 如果看到下面的pod狀態都是Running狀態，說明K8S叢集環境就構建完成

安裝 Kubernetes Dashboard

安裝Dashboard

下載配置檔案

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.1/aio/deploy/recommended.yaml

配置外網訪問

在recommended.yaml檔案中尋找kubernetes-dashboard，新增訪問方式為NodePort，埠為30443，示例為配置檔案需要修改的部分，需要新增type: NodePort和nodePort: 30443

kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kubernetes-dashboard
spec:
  type: NodePort
  ports:
    - port: 443
      targetPort: 8443
      nodePort: 30443
  selector:
    k8s-app: kubernetes-dashboard

安裝

kubectl apply -f recommended.yaml

檢查安裝情況

檢視dashboard是否進行了配置，443:30443/TCP即證明已配置完成

[root@kubemaster ~]# kubectl get svc -A | grep kubernetes-dashboard
kubernetes-dashboard   dashboard-metrics-scraper   ClusterIP   10.110.95.223   <none>        8000/TCP                 107m
kubernetes-dashboard   kubernetes-dashboard        NodePort    10.111.35.64    <none>        443:30443/TCP            107m

cat > dashboard-admin.yaml << EOF
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: admin
  annotations:
    rbac.authorization.kubernetes.io/autoupdate: "true"
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io
subjects:
- kind: ServiceAccount
  name: admin
  namespace: kube-system
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin
  namespace: kube-system
  labels:
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
EOF

建立登入使用者

[root@kubemaster ~]# kubectl apply -f dashboard-admin.yaml
clusterrolebinding.rbac.authorization.k8s.io/admin created
serviceaccount/admin created

檢視admin-user賬戶的token

[root@kubemaster ~]# kubectl -n kube-system get secret|grep admin-token
admin-token-w5gl9                                kubernetes.io/service-account-token   3      2m20s
[root@kubemaster ~]# kubectl -n kube-system describe secret admin-token-w5gl9
Name:         admin-token-w5gl9
Namespace:    kube-system
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: admin
              kubernetes.io/service-account.uid: 958ae7a6-66b0-4685-b1d5-cf4be9523940

Type:  kubernetes.io/service-account-token

Data
====
ca.crt:     1099 bytes
namespace:  11 bytes
token:      eyJhbGciOiJSUzI1NiIsImtpZCI6InpQUjkxMXJYR1RaUEZMU1AtZV9rU3VLVEs3djVGNFdpWGZQMmtZTlRaQkEifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi10b2tlbi13NWdsOSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50Lm5hbWUiOiJhZG1pbiIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50LnVpZCI6Ijk1OGFlN2E2LTY2YjAtNDY4NS1iMWQ1LWNmNGJlOTUyMzk0MCIsInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlLXN5c3RlbTphZG1pbiJ9.cfELmWrVeLY4fJsR9b72_Uyy4HJ1sl9IIRCzje17l-ZOcyJq6TUKhIbfGt52YOa7b2ZNF-yjln-kcUKP5hlMEafPRyEy4UzFvOT3e9PW6PolTqB23NUPpcyu_sUflxVzOEZMXngqvvyxqgxk6fmoLOTRhLAnfhyI_cHidn4Pffen3uBMB1pAPXfNp9exDxMjHLhrJDsc9RGOe7gJqVTuvAOe2fV5A4Fd_pxiZmwKrZr4S4EpCHtBYWCz_xil5eclSzjBCvu_ZR9YSGRAsNt0OocEi4QnqPSIxYsm4KzVyDp9AWao9vGpDwmJ5RmFLm6E-0JQJc5hMSUwSbFkte8jHg

進入Dashboard

在瀏覽器輸入https://[yourIP]:30443,填入IP地址並訪問，會出現下圖，在下圖token處填入剛才獲取的token即可進入Dashboard

docker部署mysql叢集
2021-07-30
DockerMySql
Docker部署ElasticSearch叢集
2021-01-18
DockerElasticsearch
CentOS部署ElasticSearch7.6.1叢集
2020-03-27
CentOSElasticsearch
centos安裝k8s叢集
2022-03-01
CentOSK8S
使用docker部署hadoop叢集
2020-09-04
DockerHadoop
Docker叢集輕鬆部署ApacheStorm
2016-05-18
DockerApacheORM
kubeadm部署K8S叢集
2021-01-18
K8S
Ansible部署K8s叢集
2022-02-28
K8S
Kubernetes(k8s)叢集部署（k8s企業級Docker容器集
2021-09-09
K8SDocker
docker 下部署mongodb Replica Set 叢集
2018-05-09
DockerMongoDB
k8s 部署生產vault叢集
2020-06-21
K8S
CentOS 6.5下ZooKeeper3.4.6叢集環境部署及單機部署詳解
2018-04-10
CentOS
Mac + Docker + K8S 本地搭建K8S叢集
2022-07-30
MacDockerK8S
【Docker】Docker三劍客實踐之部署叢集
2017-11-14
Docker
Centos7部署Redis叢集
2022-05-19
CentOSRedis
CentOS 7.9 環境下搭建k8s叢集（一主兩從）
2024-03-14
CentOSK8S
RabbitMQ系列（五）使用Docker部署RabbitMQ叢集
2018-07-24
MQDocker
docker下，極速搭建spark叢集(含hdfs叢集)
2022-08-17
DockerSpark
docker初體驗：docker部署nginx負載均衡叢集
2021-08-30
DockerNginx負載
Centos7下GlusterFS分散式儲存叢集環境部署記錄
2018-04-08
CentOS分散式
k8s介紹及與docker搭建叢集
2018-05-13
K8SDocker
通過kubeadm工具部署k8s叢集
2022-01-25
K8S
【k8s】使用Terraform一鍵部署EKS叢集
2021-12-03
K8SORM
基於kubeasz部署高可用k8s叢集
2023-04-23
K8S
CentOS 7下搭建高可用叢集
2016-03-02
CentOS
CentOS 7 下搭建高可用叢集
2016-03-03
CentOS
日誌分析系統 - k8s部署ElasticSearch叢集
2022-01-05
K8SElasticsearch
純手工搭建k8s叢集-(2)核心模組部署
2021-09-09
K8S
Kubernetes(k8s)部署redis-cluster叢集
2021-11-05
K8SRedis
Centos7部署RabbitMQ的映象佇列叢集
2021-12-08
CentOSMQ佇列
使用Docker Swarm快速搭建與部署你的服務叢集
2019-01-21
DockerSwarm
SpringCloud微服務實戰——搭建企業級開發框架（三十五）：SpringCloud + Docker + k8s實現微服務叢集打包部署-叢集環境部署
2021-12-23
SpringGCCloud微服務框架DockerK8S
Centos mini系統下的Hadoop叢集搭建
2021-03-10
CentOSHadoop
Mac 下利用 docker 構建 MySQL 叢集
2019-10-21
MacDockerMySql
CentOS7下Elasticsearch叢集部署記錄
2017-10-19
CentOSElasticsearch
Centos6.9下RabbitMQ叢集部署記錄
2017-12-09
CentOSMQ
Docker Swarm：叢集
2017-11-09
DockerSwarm
Docker Swarm叢集
2016-06-01
DockerSwarm

Centos下部署最後一版支援Docker的k8s叢集

部署版本

準備工作

配置hostname及靜態IP

Master節點

worker1節點

worker2節點

環境及防火牆配置

安裝依賴環境

防火牆配置

關閉防火牆

關閉selinux

系統設定調整

調整核心引數

調整系統時區

關閉郵件服務（生產環境別執行）

設定日誌儲存

開啟 ipvs 前置條件

Docker部署

安裝

設定daemon檔案

重啟docker服務

kubeadm安裝K8S

yum倉庫映象

安裝kubeadm 、kubelet、kubectl

Master節點部署

修改配置檔案

拉取映象

安裝

網路配置

配置Calico網路

下載配置檔案

修改配置檔案

安裝

Node節點追加

驗證狀態

安裝 Kubernetes Dashboard

安裝Dashboard

下載配置檔案

配置外網訪問

安裝

檢查安裝情況

登入

建立配置檔案

建立登入使用者

檢視admin-user賬戶的token

進入Dashboard

相關文章