私有云k8s一键部署

Ali_ 发布于2019-07-01 17:18 / 2544人阅读

摘要：将原来主机名中的下划线改为启动服务启动服务，可能花费较长时间从镜像拉去，并改这里增加了对版本的控制如果是结点设置地址设置下载修改这里很关键，要把原来的换成一个和宿主机局域网不同的网段安装网络组件如果是节点

几个关键点：

把k8s部署需要的镜像从mirrorgooglecontainers下下来，并打上k8s.gcr.io的tag

注意部署网段，不要和宿主机的网段冲突

注意更改hostname，防止一些不合法的字符如下划线

注意保持版本一直

echo "关闭docker 可能要花一点时间"
systemctl stop docker


echo "关闭缓存"
swapoff -a
# 编辑/etf/fstab
sed -e "/swap/ s/^#*/#/" -i /etc/fstab
mount -a
# 查看输出
free -h

echo "关闭防火墙"
# 关闭防火墙
systemctl disable firewalld
systemctl stop firewalld
systemctl status firewalld

echo "关闭防火墙成功"

sleep 1

cat << EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

sysctl --system

sleep 1

# 添加一条规则
cat << EOF > /etc/sysctl.conf
net.ipv4.ip_forward = 1
EOF

# 生效配置
sysctl -p

##################################### 安装docker
# 前置需求
#yum install -y  yum-utils device-mapper-persistent-data lvm2

## Add docker repository.
#yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

## Install docker.
#yum update && yum install docker-ce-17.06.0.ce-1.el7.centos

## Create /etc/docker directory.
#mkdir -p /etc/docker
#
#cat > /etc/docker/daemon.json < /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF


# 修改主机名， 主机名中不能含有下划线，否则会报错。
hn=`hostname`
# 将原来主机名中的下划线改为-
new_hn="${hn//_/-}"
hostnamectl set-hostname $new_hn
#sed -i "s/$/ $new_hn/" /etc/hosts
sed -e  "s/$/ $new_hn/" -i  /etc/hosts

# 启动docker服务
echo "启动docker服务，可能花费较长时间"
systemctl start docker.service

# 从镜像拉去Image，并改tag

docker pull mirrorgooglecontainers/kube-apiserver:v1.14.2
docker tag mirrorgooglecontainers/kube-apiserver:v1.14.2 k8s.gcr.io/kube-apiserver:v1.14.2
docker pull mirrorgooglecontainers/kube-controller-manager:v1.14.2  k8s.gcr.io/kube-controller-manager:v1.14.2
docker pull mirrorgooglecontainers/kube-controller-manager:v1.14.2
docker tag  mirrorgooglecontainers/kube-controller-manager:v1.14.2  k8s.gcr.io/kube-controller-manager:v1.14.2
docker pull mirrorgooglecontainers/kube-scheduler:v1.14.2
docker tag mirrorgooglecontainers/kube-scheduler:v1.14.2 k8s.gcr.io/kube-scheduler:v1.14.2
docker pull mirrorgooglecontainers/kube-proxy:v1.14.2
docker tag mirrorgooglecontainers/kube-proxy:v1.14.2 k8s.gcr.io/kube-proxy:v1.14.2
docker pull mirrorgooglecontainers/pause:3.1
docker tag mirrorgooglecontainers/pause:3.1 k8s.gcr.io/pause:3.1
docker pull mirrorgooglecontainers/etcd:3.3.10
docker tag mirrorgooglecontainers/etcd:3.3.10 k8s.gcr.io/etcd:3.3.10
docker pull coredns/coredns:1.3.1
docker tag coredns/coredns:1.3.1 k8s.gcr.io/coredns:1.3.1

# Set SELinux in permissive mode (effectively disabling it)
setenforce 0
sed -i "s/^SELINUX=enforcing$/SELINUX=permissive/" /etc/selinux/config

# 这里增加了对版本的控制
version=1.14.2
yum install -y kubelet-${version} kubeadm-${version} kubectl-${version} --disableexcludes=kubernetes

systemctl enable kubelet && systemctl start kubelet

#############################如果是master结点#######################################
kubeadm init --pod-network-cidr=10.20.0.0/16 --apiserver-advertise-address=Your_host_address

# 设置kubeconfig地址
export KUBECONFIG=/etc/kubernetes/admin.conf

# 设置rbac
kubectl apply -f https://docs.projectcalico.org/v3.3/getting-started/kubernetes/installation/hosted/rbac-kdd.yaml

# 下载calico.yaml
curl -O https://docs.projectcalico.org/v3.3/getting-started/kubernetes/installation/hosted/kubernetes-datastore/calico-networking/1.7/calico.yaml

# 修改calico.yaml
# ！！！！这里很关键，要把原来的CIDR换成一个和宿主机局域网不同的网段！！！！！
#            - name: CALICO_IPV4POOL_CIDR
#               value: "192.168.0.0/16"           ------------> 10.20.0.0/16

# 安装网络组件
kubectl apply -f calico.yaml


#############################如果是worker节点#######################################

kubeadm join 192.168.130.212:6443 --token 3csntd.vebwbj6pcy5nx6uw 
    --discovery-token-ca-cert-hash sha256:XXXXX

私有云私有云部署k8s k8s 私有云 k8s私有云私有云k8s

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/32991.html

Docker企业级管理平台开放下载，免费使用

摘要：云帮能解决什么问题新一代企业平台让开发人员轻松地开发部署和运维应用，让架构师和运营人员利用熟知和可靠技术打造一个受控的运行环境。有助于加速企业级应用服务于市场，实现内部资源的有效利用。云帮是什么？云帮是一款基于容器技术的应用管理平台。社区版针对个人、企业完全免费，您可以自由的下载与传播，但需要遵循我们的社区版协议。云帮从哪里来？云帮是北京好雨科技有限公司结合容器技术整合的...

sumory 2019-06-28 15:22 评论0 收藏0
k8s与caas--容器云caas平台的落地实践

摘要：容器云将支持应用的一键式部署交付，提供负载均衡，私有域名绑定，性能监控等应用生命周期管理服务。本容器云平台，对接持续集成发布系统。前言在移动互联网时代，新的技术需要新技术支持环境、新的软件交付流程和IT架构，从而实现架构平台化，交付持续化，业务服务化。容器将成为新一代应用的标准交付件，容器云将帮助企业用户构建研发流程和云平台基础设施。缩短应用向云端交付的周期，降低运营门槛。加速向互...

h9911 2019-06-28 16:19 评论0 收藏0
k8s与caas--容器云caas平台的落地实践

摘要：容器云将支持应用的一键式部署交付，提供负载均衡，私有域名绑定，性能监控等应用生命周期管理服务。本容器云平台，对接持续集成发布系统。前言在移动互联网时代，新的技术需要新技术支持环境、新的软件交付流程和IT架构，从而实现架构平台化，交付持续化，业务服务化。容器将成为新一代应用的标准交付件，容器云将帮助企业用户构建研发流程和云平台基础设施。缩短应用向云端交付的周期，降低运营门槛。加速向互...

KaltZK 2019-07-01 16:41 评论0 收藏0
德国KubeCon直击：如何轻松且安心地将k8s用于生产？

摘要：年正在柏林盛大举行，来自等多个开源云原生社区的领先技术专家正汇聚一堂，以进一步推动云原生计算的教育和发展。例如，你还需要诸如负载均衡器和的服务来运行应用程序。负载均衡器可以进行高级定制，以满足用户的各类需求。想要在生产环境中成功部署容器，你需要的不仅仅是容器编排。 2017年CloudNativeCon+KubeCon Europe正在柏林盛大举行，来自Fluented、Kubern...

Jensen 2019-07-01 16:31 评论0 收藏0
德国KubeCon直击：如何轻松且安心地将k8s用于生产？

摘要：年正在柏林盛大举行，来自等多个开源云原生社区的领先技术专家正汇聚一堂，以进一步推动云原生计算的教育和发展。例如，你还需要诸如负载均衡器和的服务来运行应用程序。负载均衡器可以进行高级定制，以满足用户的各类需求。想要在生产环境中成功部署容器，你需要的不仅仅是容器编排。 2017年CloudNativeCon+KubeCon Europe正在柏林盛大举行，来自Fluented、Kubern...

opengps 2019-06-28 15:41 评论0 收藏0