阿里云部署k8s集群

最新推荐文章于 2025-05-31 10:15:00 发布

孙小思思

最新推荐文章于 2025-05-31 10:15:00 发布

阅读量5.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： k8s 文章标签：阿里云 docker kubernetes

本文链接：https://blog.csdn.net/qq_42616974/article/details/122871578

阿里云部署k8s集群

前言

1、k8集群架构

Kubernetes Cluster = N Master Node + N Worker Node：N主节点+N工作节点； N>=1

2、机器准备：

阿里云 4c8g * 3, CentOs8.4

一、初始化机器

1、安装yum

yum install -y yum-utils

##配置yum 源
sudo yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2、安装docker

#以下是在安装k8s的时候使用
yum install -y docker-ce-20.10.7 docker-ce-cli-20.10.7  containerd.io-1.4.6
#设置开机自启
systemctl enable docker --now

3、配置加速

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://82m9ar63.mirror.aliyuncs.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

4、机器基础设置

#各个机器设置自己的域名
hostnamectl set-hostname xxxx

将 SELinux 设置为 permissive 模式（相当于将其禁用）

sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

#关闭swap
swapoff -a  
sed -ri 's/.*swap.*/#&/' /etc/fstab

#允许 iptables 检查桥接流量
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

二、工具链安装K8s集群

1、安装kubelet、kubeadm、kubectl

1.1、配置下载源

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
   http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
exclude=kubelet kubeadm kubectl
EOF

1.2、下载安装kubelet、kubeadm、kubectl

sudo yum install -y kubelet-1.20.9 kubeadm-1.20.9 kubectl-1.20.9 --disableexcludes=kubernetes

1.3、启动kubelet

sudo systemctl enable --now kubelet
##此时kubelet 现在每隔几秒就会重启，因为它陷入了一个等待 kubeadm 指令的死循环

2、使用kubeadm引导集群

2.1、下载各个机器需要的镜像

sudo tee ./images.sh <<-'EOF'
#!/bin/bash
images=(
kube-apiserver:v1.20.9
kube-proxy:v1.20.9
kube-controller-manager:v1.20.9
kube-scheduler:v1.20.9
coredns:1.7.0
etcd:3.4.13-0
pause:3.2
)
for imageName in ${images[@]} ; do
docker pull registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/$imageName
done
EOF
   
chmod +x ./images.sh && ./images.sh

2.2、初始化主节点

-- 所有机器添加master域名映射

#所有机器添加master域名映射，以下需要修改为自己的
echo "172.24.83.127 cluster-endpoint" >> /etc/hosts
echo "172.24.83.127 master" >> /etc/hosts
echo "172.25.38.252 node02" >> /etc/hosts
echo "172.24.83.128 node01" >> /etc/hosts