虚拟机部署 Kubernetes v1.10.3 高可用集群 - 05 总结

最新推荐文章于 2021-08-21 20:04:24 发布

tabsp

最新推荐文章于 2021-08-21 20:04:24 发布

阅读量134

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/qq_16417621/article/details/105859882

本文提供了Kubernetes v1.10.x高可用集群的手动安装教程，针对安装过程中遇到的apiserver报错、pod启动权限问题及镜像下载难题给出了解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

总结

本文的大部分思路参考了『Kubernetes v1.10.x HA 全手動苦工安裝教學(TL;DR)』这篇文章。

不过，虽然 Kairen 同志已经写得很详细了，但是实践起来还是有不少问题的，我在他的基础上根据自己的实践过程写了这篇文档。

可能会出现的问题

apiserver 会一直报错：
```
x509.go:172] x509: subject with cn=system:kube-controller-manager is not in the allowed list: [aggregator]
```
一开始以为是证书有问题，但是查了很久也没发现问题所在，可以忽略此错误，暂时未发现对集群有什么影响。
pod 无法启动，出现 Permission denied 之类的错误。

是由于主机未关闭 SELinux 造成的，参考『虚拟机部署 Kubernetes v1.10.3 高可用集群 - 01 虚拟机环境准备』中的步骤关闭 SELinux 即可。
无法下载镜像问题（墙）。

可以使用 shadowsocks + Proxifier 代理解决；或者使用阿里云仓库里的镜像，脚本如下：

$ ALI_REP="registry.cn-hangzhou.aliyuncs.com/google_containers"
$ GCR="gcr.io/google_containers"
$ K8S_GCR="k8s.gcr.io"

$ for IMAGE in kube-controller-manager-amd64:v1.10.3 kube-apiserver-amd64:v1.10.3 kube-scheduler-amd64:v1.10.3 etcd-amd64:3.1.13; do
    echo "--- $IMAGE ---"
    docker pull $ALI_REP/$IMAGE
    docker tag $ALI_REP/$IMAGE $GCR/$IMAGE
    docker rmi $ALI_REP/$IMAGE
done

$ for IMAGE in kube-proxy-amd64:v1.10.3 pause-amd64:3.1; do
    echo "--- $IMAGE ---"
    docker pull $ALI_REP/$IMAGE
    docker tag $ALI_REP/$IMAGE $K8S_GCR/$IMAGE
    docker rmi $ALI_REP/$IMAGE
done