实践

实战-主机装置

本次环境搭建须要装置三台linux零碎（一主二从），内置Centos7.5零碎，而后在每台linux中别离装置docker（18.06.3）、kubeadm（1.18.0）、kubectl（1.18.0）和kubelet（1.18.0）。

根底配置

配置网络

根底配置

DEVICE=ens33BOOTPROTO=staticIPADDR=192.168.5.101NETMASK=255.255.255.0GATEWAY=192.168.5.1NM_CONTROLLED=noONBOOT=yesTYPE=EthernetIPV6INIT=noDNS1=192.168.5.1

IP别离为

192.168.5.100192.168.5.101192.168.5.102192.168.5.103

配置主机名

hostnamectl set-hostname buildhostnamectl set-hostname masterhostnamectl set-hostname node1hostnamectl set-hostname node2

主机名别离为

构建机：buildmaster节点：masternode节点：node1node节点：node2

配置免密登录

# 将公钥复制到指标主机ssh-copy-id [email protected]ssh-copy-id [email protected]ssh-copy-id [email protected]ssh-copy-id [email protected]# 配置~/.ssh/configHost build  HostName 192.168.5.100  User root  Port 22  IdentityFile ~/.ssh/id_rsaHost master  HostName 192.168.5.101  User root  Port 22  IdentityFile ~/.ssh/id_rsaHost node1  HostName 192.168.5.102  User root  Port 22  IdentityFile ~/.ssh/id_rsaHost node2  HostName 192.168.5.103  User root  Port 22  IdentityFile ~/.ssh/id_rsa

环境初始化

主机名解析

# 编辑每台服务器的/etc/hosts文件，增加上面内容vi /etc/hosts192.168.5.100 build build.devops.com192.168.5.101 master master.devops.com192.168.5.102 node1 node1.devops.com192.168.5.103 node2 node2.devops.com

windows的host配置地址为：C:\Windows\System32\drivers\etc\hosts

192.168.2.100 build build.devops.com192.168.2.101 master master.devops.com192.168.2.102 node1 node1.devops.com192.168.2.103 node2 node2.devops.com

工夫同步

# 启动chronyd服务systemctl start chronyd# 设置chronyd服务开机自启systemctl enable chronyd# chronyd服务启动稍等几秒钟，就能够应用date命令验证工夫了date

禁用iptables和firewalld服务

# 1 敞开firewalld服务systemctl stop firewalldsystemctl disable firewalld# 2 敞开iptables服务systemctl stop iptablessystemctl disable iptables

禁用selinux

# 查看是否开启getenforce# 永恒敞开selinux，须要重启sed -i 's/enforcing/disabled/' /etc/selinux/config

禁用swap分区

# 编辑分区配置文件/etc/fstab，正文掉swap分区一行# 留神批改结束之后须要重启linux服务vi /etc/fstabUUID=455cc753-4c17-a424-7741728c44a1 /boot xfs    defaults    0 0/dev/mapper/centos-home                    xfs    defaults    0 0# /dev/mapper/centos-swap swap             swap   defaults    0 0

批改Linux内核参数

# 批改Linux的内核参数，增加网桥过滤和地址转发性能# 编辑/etc/sysctl.d/kubernetes.conf文件，增加如下配置：net.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1net.ipv4.ip_forward = 1# 从新加载配置sysctl -p# 加载网桥过滤模块modprobe br_netfilter# 查看网桥过滤模块是否加载胜利lsmod | grep br_netfilter

配置ipvs性能

# 1 装置ipset和ipvsadmyum install ipset ipvsadmin -y# 2 增加须要加载的模块写入脚本文件cat <<EOF > /etc/sysconfig/modules/ipvs.modules#!/bin/bashmodprobe -- ip_vsmodprobe -- ip_vs_rrmodprobe -- ip_vs_wrrmodprobe -- ip_vs_shmodprobe -- nf_conntrack_ipv4EOF# 3 为脚本文件增加执行权限chmod +x /etc/sysconfig/modules/ipvs.modules# 4 执行脚本文件/bin/bash /etc/sysconfig/modules/ipvs.modules# 5 查看对应的模块是否加载胜利lsmod | grep -e ip_vslsmod | grep -e nf_conntrack_ipv4

重启服务器

reboot

部署k8s v1.18.0

每个节点装置Docker、kubeadm、kubelet和kubectl

装置Docker

# 确保有wget命令yum install -y wgetwget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repoyum -y install docker-ce-18.06.3.ce-3.el7systemctl enable docker && systemctl start dockerdocker version

设置Docker镜像加速器

sudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json <<-'EOF'{  "exec-opts": ["native.cgroupdriver=systemd"],      "registry-mirrors": ["https://zo8hp0ck.mirror.aliyuncs.com"],      "live-restore": true,  "log-driver":"json-file",  "log-opts": {"max-size":"500m", "max-file":"3"}}EOFsudo systemctl daemon-reload && sudo systemctl restart docker

增加阿里云的YUM软件源

因为kubernetes的镜像源在国外，十分慢，这里切换成国内的阿里云镜像源

cat > /etc/yum.repos.d/kubernetes.repo << EOF[kubernetes]name=Kubernetesbaseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64enabled=1gpgcheck=0repo_gpgcheck=0gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpgEOF

装置kubeadm、kubelet和kubectl

因为版本更新频繁，这里指定版本号部署

yum install -y kubelet-1.18.0 kubeadm-1.18.0 kubectl-1.18.0yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6

为了实现Docker应用cgroup driver和kubelet应用的cgroup driver统一，倡议共性"/etc/sysconfig/kubelet"文件的内容

vi /etc/sysconfig/kubelet# 批改KUBELET_EXTRA_ARGS="--cgroup-driver=systemd"KUBE_PROXY_MODE="ipvs"

设置为开机自启动即可，因为没有生成配置文件，集群初始化后主动启动

systemctl enable kubelet

查看k8s所需镜像

kubeadm config images list

部署k8s的Master节点

部署k8s的Master节点 192.168.2.101

# 因为默认拉取镜像地址k8s.gcr.io国内无法访问，这里须要指定阿里云镜像仓库地址kubeadm init \  --apiserver-advertise-address=192.168.2.101 \  --image-repository registry.aliyuncs.com/google_containers \  --kubernetes-version v1.18.0 \  --service-cidr=10.96.0.0/12 \  --pod-network-cidr=10.244.0.0/16# v1.23.6kubeadm init \  --apiserver-advertise-address=192.168.2.101 \  --image-repository registry.aliyuncs.com/google_containers \  --kubernetes-version v1.23.6 \  --service-cidr=10.96.0.0/12 \  --pod-network-cidr=10.244.0.0/16

[外链图片转存失败,源站可能有防盗链机制,倡议将图片保留下来间接上传(img-5MlHqApa-1666001679982)(images/220927_从0到1实现一套CICD流程之CD第二版/image-20221002004239431.png)]

依据音讯提醒，在Master节点上应用kubectl工具

mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config

部署k8sNode节点

依据音讯提醒，在node1和node2上增加如下命令

kubeadm join 192.168.2.101:6443 --token 2da9w5.bug3ufqeq03t1fvv \    --discovery-token-ca-cert-hash sha256:6a17c546fe1ecb0521eb81a2691d51bfb4602a694264c96cff0f02c03f5f0faf

默认token有效期为24小时，当过期后，该token就不能用了，这时能够应用如下命令创立token

kubeadm token create --print-join-command

或者用如下命令生成一个永不过期的token

kubeadm token create --ttl 0 --print-join-command

装置网络插件

kubernetes反对多种网络插件，比方flannel、callco、canal等等，任选一种应用即可，本次抉择flannel

上面操作仍旧只在master节点执行即可，插件应用的是DaemonSet的控制器，它会在每个节点上运行
# 获取flannel的配置文件wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml# 批改文件中quay.io仓库为quay-mirror.qiniu.com# 应用配置文件启动flannelkubectl apply -f kube-flannel.yml# 稍等片刻，再次查看集群节点的状态kubectl get nodes

至此，kubernetes的集群环境搭建实现

服务部署

接下来在kubernetes集群中部署一个nginx程序，测试下集群是否失常工作

# 1 部署nginxkubectl create deployment nginx --image=nginx:1.14-alpine# 2 裸露端口kubectl expose deployment nginx --port=80 --type=NodePort# 3 查看服务状态kubectl get pods,svc# 4 最初在电脑上拜访下部署的nginx服务http://192.168.2.101:30054

卸载k8s

# 在卸载K8s组件前，先执行kubeadm reset命令，清空K8s集群设置卸载治理组件kubeadm reset# 卸载治理组件yum erase -y kubelet kubectl kubeadm kubernetes-cni# docker全副清理docker rm $(docker ps -a -q)docker rmi $(docker images -q)# docker 重启systemctl daemon-reloadsystemctl restart dockersystemctl stop docker service

部署k8s v1.23.6

yum install -y kubelet-1.23.6 kubeadm-1.23.6 kubectl-1.23.6