华为欧拉22.03安装docker

### 下载 Huawei EulerOS 22.03 版本 Huawei EulerOS 是由华为公司开发的企业级 Linux 发行版，而 openEuler 则是其开源社区版本。如果目标是下载 **openEuler 22.03 LTS** 版本，则可以通过以下方法完成操作。 #### 方法一：通过官网获取 ISO 镜像文件 访问 openEuler 的官方网站，进入对应页面下载所需的 ISO 文件[^1]： - 打开链接：[https://www.openeuler.org](https://www.openeuler.org) - 转至 “Download” 页面，选择适合的架构（如 x86_64 或 aarch64），并找到 22.03 LTS 版本对应的镜像文件。 #### 方法二：使用华为云镜像站点加速下载 为了提高下载速度，可以利用华为提供的开源软件仓库镜像服务。具体步骤如下： 1. 访问华为开源镜像站点：[https://mirrors.huaweicloud.com/openeuler/](https://mirrors.huaweicloud.com/openeuler/) 2. 进入 `releases` -> `22.03-LTS` -> `ISO` 目录下，选取合适的镜像文件进行下载。 #### 方法三：命令行方式快速下载 对于熟悉命令行环境的用户，可以直接运行以下命令来下载所需镜像文件： ```bash wget https://mirrors.huaweicloud.com/openeuler/releases/22.03-LTS/ISO/x86_64/openEuler-22.03-LTS-x86_64-dvd.iso ``` --- ### 安装后的扩展配置建议 在成功下载并安装 openEuler 后，可以根据实际需求进一步优化系统设置： #### 替换 Docker 源为华为镜像源 为了加快容器工具链组件的安装过程，可按照以下脚本修改默认的 Docker YUM 源地址[^2]: ```bash sed -i 's+download.docker.com+repo.huaweicloud.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo yum makecache && yum install -y docker-ce docker-ce-cli containerd.io systemctl start docker && systemctl enable docker ``` #### 宝塔面板的一键部署 若计划搭建 Web 应用服务器，推荐借助宝塔面板简化管理流程[^3]。以下是自动化安装指令： ```bash yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh ``` --- ### 注意事项 确保网络连接稳定以及具备足够的磁盘空间存储所选镜像文件；同时，在生产环境中应用前需充分测试兼容性和安全性。

<think>嗯，用户问的是在欧拉系统22.03版本上安装Kubernetes 1.28版本，并使用Calico的步骤。首先，我需要确认欧拉系统是基于哪个Linux发行版的。欧拉系统是华为开发的openEuler，应该属于CentOS或类似RHEL的衍生版，所以包管理工具可能是yum或者dnf。 接下来，用户需要安装K8s 1.28。Kubernetes的安装通常需要先配置容器运行时，比如containerd或者Docker。不过现在K8s推荐使用containerd，所以可能需要先安装containerd。然后配置必要的内核参数和模块，比如关闭swap，启用br_netfilter，设置iptables等。 安装K8s组件的话，需要添加Kubernetes的yum源，安装kubeadm、kubelet、kubectl。这里需要注意版本兼容性，确保安装的是1.28版本。然后初始化集群，这时候可能需要指定Calico的Pod CIDR，因为Calico默认的CIDR是192.168.0.0/16，但有些情况下可能需要调整。 安装Calico的话，用户需要根据K8s版本选择合适的Calico版本。K8s 1.28对应的Calico版本应该是v3.26左右。用户需要下载Calico的manifest文件，应用它。不过要确认manifest中的CIDR是否和kubeadm初始化时设置的一致，否则网络可能无法正常工作。 可能的问题包括：网络插件安装后Pod无法通信，可能和防火墙规则有关，或者节点间的网络不通。需要检查calico-node的Pod是否运行正常，以及IP分配是否正确。 另外，欧拉系统可能有一些特定的配置，比如SELinux或者firewalld的设置，需要关闭或者配置相应的规则。还有可能需要加载某些内核模块，比如overlay、br_netfilter等，并确保sysctl参数正确。 现在整理步骤的话，大概分为：系统准备，安装容器运行时，安装K8s组件，初始化集群，安装Calico，验证安装。每个步骤都需要详细说明，尤其是针对欧拉系统的特定调整。 需要注意用户是否需要高可用集群，或者单节点测试环境，但用户的问题里没有提到，所以默认可能是单控制平面。此外，Calico的安装方式有Operator和manifest两种，这里可能需要使用manifest方式，因为比较直接。 最后，验证部分需要检查CoreDNS的Pod是否运行，节点是否Ready，以及部署测试应用来验证网络连通性。可能还需要检查Calico的BGP配置，如果是在物理机上可能需要调整，但如果是测试环境可能用默认的IPIP模式即可。</think>以下是在openEuler 22.03系统上部署Kubernetes 1.28集群并安装Calico网络的详细步骤： ### 一、系统准备（所有节点执行） ```bash # 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 禁用SELinux setenforce 0 sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config # 关闭swap swapoff -a sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab # 配置内核参数 cat > /etc/modules-load.d/k8s.conf <<EOF overlay br_netfilter EOF modprobe overlay modprobe br_netfilter cat > /etc/sysctl.d/k8s.conf <<EOF net.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-ip6tables = 1 net.ipv4.ip_forward = 1 EOF sysctl --system ``` ### 二、安装容器运行时（containerd） ```bash # 安装依赖 yum install -y yum-utils device-mapper-persistent-data lvm2 # 添加仓库 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo # 安装containerd yum install -y containerd.io # 生成默认配置 containerd config default > /etc/containerd/config.toml # 修改sandbox镜像（必须步骤） sed -i 's|registry.k8s.io/pause:3.6|registry.aliyuncs.com/google_containers/pause:3.9|g' /etc/containerd/config.toml # 启动服务 systemctl enable containerd --now ``` ### 三、安装Kubernetes组件 ```bash # 添加yum源 cat > /etc/yum.repos.d/kubernetes.repo <<EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=0 repo_gpgcheck=0 EOF # 安装组件（指定1.28版本） yum install -y kubelet-1.28.0 kubeadm-1.28.0 kubectl-1.28.0 # 启动kubelet systemctl enable --now kubelet ``` ### 四、初始化控制平面（仅Master节点） ```bash kubeadm init \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.28.0 \ --pod-network-cidr=192.168.0.0/16 # 配置kubectl mkdir -p $HOME/.kube cp -i /etc/kubernetes/admin.conf $HOME/.kube/config chown $(id -u):$(id -g) $HOME/.kube/config ``` ### 五、安装Calico网络插件 ```bash # 下载Calico清单文件（v3.26.1版本） curl https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml -O # 应用配置 kubectl apply -f calico.yaml ``` ### 六、验证安装 ```bash # 查看节点状态 kubectl get nodes -o wide # 检查Pod状态 kubectl get pods -n kube-system # 测试网络连通性 kubectl create deployment nginx --image=nginx kubectl expose deployment nginx --port=80 kubectl get svc,pod -o wide ``` ### 常见问题排查 1. **节点NotReady**： - 检查`calico-node` Pod日志：`kubectl logs -n kube-system <calico-pod-name>` - 确认`/var/run/calico`目录存在 - 验证防火墙是否完全关闭 2. **镜像拉取失败**： ```bash # 手动拉取镜像（示例） ctr images pull registry.aliyuncs.com/google_containers/pause:3.9 ``` 3. **网络策略生效**： ```bash # 检查BGP邻居状态 calicoctl node status ``` > **注意**：生产环境建议使用官方推荐的`calico-operator`安装方式，并配置合适的IP池和网络策略。如需BGP网络，需额外配置路由反射器。