------------恢复内容开始------------

一、部署docker

  1. 1.   部署docker容器虚拟化平台并配置docker的环境

下载新的yum配置文件

wget http://mirrors.aliyun.com/repo/Centos-7.repo

[root@mater ~]# cd /etc/yum.repos.d

[root@mater yum.repos.d]# ll

  1. 2.   安装docker的环境依赖

[root@mater yum.repos.d]# yum install -y yum-utils device-mapper-persistent-data lvm2

[root@mater yum.repos.d]# yum -y install device-mapper-persistent-data lvm2

  1. 3.   配置docker的国内yum源

[root@mater yum.repos.d]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

 

[root@mater yum.repos.d]#ll

 

4.安装docker-ce并启动同时设置成开机自启动

 

[root@mater ~]# yum install docker-ce docker-ce-cli containerd.io -y

[root@mater ~]# systemctl start docker

[root@mater ~]# systemctl enable docker

 

5.查看docker版本信息

[root@mater ~]# docker version

 

[root@mater ~]# docker info

 

6.使用国内aliyun的docker镜像加速器,提升pull的速度;

https://cr.console.aliyun.com/

 

7.创建配置文件deamon.json

[root@mater ~]# vim /etc/docker/daemon.json

{

"registry-mirrors":["https://8w3y99jm.mirror.aliyuncs.com"]

}

[root@mater ~]# systemctl daemon-reload

[root@mater ~]# systemctl restart docker

 

 

8.下载docker镜像

[root@mater ~]# docker pull centos

[root@mater ~]# docker images

 

9.开启网络转发功能

[root@mater ~]# vim /etc/sysctl.conf

net.ipv4.ip_forward =1

10.关闭防火墙并重新启动docker

[root@mater ~]# systemctl stop firewalld

Failed to stop firewall.service: Unit firewall.service not loaded.

[root@mater ~]# systemctl restart docker

 

11.运行docker:

 

[root@mater ~]# docker run -it centos:latest bash

[root@55faa3007fa6 /]# cat /etc/redhat-release

CentOS Linux release 8.0.1905 (Core)

 

12.安装HTTPD的docker容器

[root@mater ~]# docker run -it centos:latest /bin/bash

[root@8a1643dcfea5 /]# yum -y install httpd

方法一.制作含HTTP的docker容器

[root@mater ~]# docker ps -a

[root@mater ~]# docker commit 1e7039d965d5 centos:apache

 

方法二.通过docker build创建一个基于centos的http web 服务镜像

[root@mater ~]# mkdir /docker-build

[root@mater docker-build]# touch Dockerfile

编辑Dockerfile文件;

编辑start.sh文件

Docker-build目录下的文件

制作docker镜像

[root@mater docker-build]# docker build -t centos:httpd ./

启动制作好的docker镜像并端口转发

[root@mater docker-build]# docker run -d -p 80:80 centos:httpd

 

二、配置好基础网络及防火墙关闭

1、配置hostname主机名称:

[root@m1 ~]# vim /etc/hostname

#修改主机名称的方法:

[root@m1 ~]#hostnamectl set-hostname m1

# 配置host,使所有节点之间可以通过hostname互相访问

$ vi /etc/hosts

# <node-ip> <node-hostname>

#配置hosts 让所有节点之间可以通过hostname互相访问

[root@m1 ~]# vim /etc/hosts

192.168.23.10 m1

192.168.23.11 m2

192.168.23.12 m3

2 、安装依赖包

[root@m1 ~]# yum install -y conntrack ipvsadm ipset jq sysstat curl iptables libseccomp

3 、关闭防火墙、swap,重置iptables

@ 关闭防火墙

[root@m1 ~]# systemctl stop firewalld && systemctl disable firewalld

@ 重置iptables

[root@m1 ~]# iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat && iptables -P FORWARD ACCEPT

@ 关闭swap

[root@m1 ~]# swapoff -a

[root@m1 ~]# sed -i '/swap/s/^\(.*\)$/#\1/g' /etc/fstab

@  关闭selinux

[root@m1 ~]# setenforce 0

[root@m1 ~]# cd /etc/selinux

[root@m1 selinux]# vim config

SELINUX=Permissive

@ 关闭dnsmasq(否则可能导致docker容器无法解析域名)

[root@m1 ~]# systemctl stop dnsmasq && systemctl disable dnsmasq

三、配置免密登录其他服务器

[root@m1 ~]# ssh-keygen -t rsa -f y

配置免密码登录其他节点

[root@m1 ~]# for i in m1 m2 m3;do ssh-copy-id -i .ssh/id_rsa.pub $i;done

 

四、对m1 m2 m3进行做快照

五、下载k8s 1.14版本

1、系统参数设置

# 制作配置文件

[root@m1 ~]# cat > /etc/sysctl.d/kubernetes.conf <<EOF

net.bridge.bridge-nf-call-iptables=1

net.bridge.bridge-nf-call-ip6tables=1

net.ipv4.ip_forward=1

vm.swappiness=0

vm.overcommit_memory=1

vm.panic_on_oom=0

fs.inotify.max_user_watches=89100

EOF

# 生效文件

[root@m1 ~]#sysctl -p /etc/sysctl.d/kubernetes.conf

2 安装方法

# 配置yum源(mirrors.aliyun.com)

[root@m1 ~]#cat <<EOF > /etc/yum.repos.d/k8s.repo

[k8s]

name=Kubernetes

baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

EOF

# 安装工具

# 找到要安装的版本号

[root@m1 ~]# yum list kubeadm --showduplicates | sort -r

# 安装指定版本(这里用的是1.14.0)

[root@m1 ~]# yum install -y kubeadm-1.14.0-0 kubelet-1.14.0-0 kubectl-1.14.0-0 --disableexcludes=kubernetes

[root@m1 ~]#yum install -y kubeadm-1.14.9-0 kubelet-1.14.9-0 kubectl-1.14.9-0 --disableexcludes=kubernetes

# 设置kubelet的cgroupdriver(kubelet的cgroupdriver默认为systemd,如果上面没有设置docker的exec-opts为systemd,这里就需要将kubelet的设置为cgroupfs)

# 启动kubelet

[root@m1 ~]#systemctl enable kubelet && systemctl start kubelet

3 开始部署

K8S v1.14.9的版本需要部署的IMAGES

k8s.gcr.io/kube-apiserver:v1.14.9

k8s.gcr.io/kube-controller-manager:v1.14.9

k8s.gcr.io/kube-scheduler:v1.14.9

k8s.gcr.io/kube-proxy:v1.14.9

k8s.gcr.io/pause:3.1

k8s.gcr.io/etcd:3.3.10

k8s.gcr.io/coredns:1.3.1

 

制作好下载镜像的.sh文件

#!/bin/bash

KUBE_VERSION=v1.14.9

KUBE_PAUSE_VERSION=3.1

ETCD_VERSION=3.3.10

DNS_VERSION=1.3.1

username=registry.cn-hangzhou.aliyuncs.com/google_containers

images=(kube-proxy-amd64:${KUBE_VERSION}

kube-scheduler-amd64:${KUBE_VERSION}

kube-controller-manager-amd64:${KUBE_VERSION}

kube-apiserver-amd64:${KUBE_VERSION}

pause:${KUBE_PAUSE_VERSION}

etcd-amd64:${ETCD_VERSION}

coredns:${DNS_VERSION}

    )

for image in ${images[@]}

do

    docker pull ${username}/${image}

    docker tag ${username}/${image} k8s.gcr.io/${image}

    #docker tag ${username}/${image}
gcr.io/google_containers/${image}

    docker rmi ${username}/${image}

done

 

imageRepository: k8s.gcr.io     #镜像仓库地址,在国内的话,可以修改为gcr.azk8s.cn/google_containers

[root@m1 ~]# kubeadm config images pull
--config=init-config.yaml

 

# kubeadm config print init-defaults >
init.default.yaml

# vim init-config.yaml

# kubeadm images list

Available
Commands:

init-defaults Print default init
configuration, that can be used for 'kubeadm init'

join-defaults Print default join
configuration, that can be used for 'kubeadm join'

join-defaults文件:

apiVersion:
kubeadm.k8s.io/v1beta1

caCertPath:
/etc/kubernetes/pki/ca.crt

discovery:

bootstrapToken:

apiServerEndpoint: kube-apiserver:6443

token: abcdef.0123456789abcdef

unsafeSkipCAVerification: true

timeout: 5m0s

tlsBootstrapToken: abcdef.0123456789abcdef

kind:
JoinConfiguration

nodeRegistration:

criSocket: /var/run/dockershim.sock

name: m2

修改好的join-confing.yaml文件:

apiVersion:
kubeadm.k8s.io/v1beta1

kind:
JoinConfiguration

discovery:

  bootstrapToken:

    apiServerEndpoint: 192.168.23.10:6443

    token: abcdef.0123456789abcdef

    unsafeSkipCAVerification: true

  tlsBootstrapToken: abcdef.0123456789abcdef

nodeRegistration:

  name: m2

 

安装Node 节点

[root@m2
~]# kubeadm join --config=jion-config.yaml

------------恢复内容结束------------

2020年3月16日第一天,今天计划学习:K8S Kubeadm 1.14的完美部署的更多相关文章

  1. .NET 5 Preview 1中的ASP.NET Core更新 (2020年3月16日)

    .NET 5 Preview1现在可用,可以进行评估了! .NET 5将是当前版本. 开始 要在.NET 5.0中开始使用 ASP.NET Core,请安装.NET 5.0 SDK. 如果您使用的是W ...

  2. 6月28日至7月6日第一周小学期学习c++编程收获

    6.28日开始,进入小学期,也就是在10天十天时间内集中练习,以提高编程能力.此次小学期的作业共有十道题,其中分为四大类,系统类,数学类,游戏类,链表类. 我开始的时候面对第一,二题,系统类,因为当时 ...

  3. 2019年IntelliJ IDEA 最新注册码,亲测可用(截止到2020年3月11日)

    2019年IntelliJ IDEA 最新注册码(截止到2020年3月11日) 操作步骤: 第一步:  修改 hosts 文件 ~~~ 在hosts文件中,添加以下映射关系: 0.0.0.0 acco ...

  4. 北京Uber优步司机奖励政策(12月16日)

    滴快车单单2.5倍,注册地址:http://www.udache.com/ 如何注册Uber司机(全国版最新最详细注册流程)/月入2万/不用抢单:http://www.cnblogs.com/mfry ...

  5. 北京Uber优步司机奖励政策(11月16日~11月22日)

    用户组:人民优步“关羽组”(适用于11月16日-11月22日)奖励政策: 滴快车单单2.5倍,注册地址:http://www.udache.com/ 如何注册Uber司机(全国版最新最详细注册流程)/ ...

  6. 20.Nodejs基础知识(上)——2019年12月16日

    2019年12月16日18:58:55 2019年10月04日12:20:59 1. nodejs简介 Node.js是一个让JavaScript运行在服务器端的开发平台,它让JavaScript的触 ...

  7. 一个由"2020年1月7日 京东出现的重大 Bug 漏洞"引起的思考...

    2020年1月7日,京东由于优惠券设置错误,导致大量产品以0元或者超低价成交,并且发货.网传小家电被薅24万件,损失损失金额高达7000多万.很多网友表示收到货了,在网上晒出到货截图.下面为购买截图: ...

  8. .NET Conf 2020大会将于2020年11月10日--- 11月12日举行 (UTC)时区

    .NET Conf 2020大会将于2020年11月10日--- 11月12日举行 (UTC)时区 开始时间 2020年11月10日 08:00 (PT) | 16:00 (UTC)| 24:00(北 ...

  9. 11月16日《奥威Power-BI基于SQL的存储过程及自定义SQL脚本制作报表》腾讯课堂开课啦

           上周的课程<奥威Power-BI vs微软Power BI>带同学们全面认识了两个Power-BI的使用情况,同学们已经迫不及待想知道这周的学习内容了吧!这周的课程关键词—— ...

随机推荐

  1. 了解 MySQL的数据行、行溢出机制吗?

    目录 一.行 有哪些格式? 二.紧凑的行格式长啥样? 三.MySQL单行能存多大体量的数据? 四.Compact格式是如何做到紧凑的? 五.什么是行溢出? 六.行 如何溢出? 七.思考一个问题 关注送 ...

  2. jQuery 小demo 热点排名

    效果如下: 代码如下: 1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta cha ...

  3. python -- 对list去重并找出列表list中的重复元素

    一.一个列表中可能含有重复元素,使用set()可以实现列表的去重处理,但是无法知道哪些元素是重复的,下面的函数用于找出哪些元素重复了,以及重复的次数. 代码: from collections imp ...

  4. lambda表达式中无法抛出受检异常!

    抛出受检异常的时候,我们的接口应该带上throw关键字,但通过lambda表达式实现的Consumer的accept方法并不带有关键字,因此在lambda表达式中不能抛出受检异常必须把它吃掉

  5. CentOS硬软链接

    硬软链接说明 软链接: 1.软链接,以路径的形式存在.类似于Windows操作系统中的快捷方式 2.软链接可以 跨文件系统 ,硬链接不可以 3.软链接可以对一个不存在的文件名进行链接 4.软链接可以对 ...

  6. nacos单机,集群安装部署

    nacos单机启动 准备 下载nacos安装包 下载地址 准备centos环境 (本次测试使用docker) PS C:\Users\Administrator> docker run -tid ...

  7. java12(eclipse断点调试)

    选择结构switch 1.格式: switch(整型数据){ case 值A:System.out.println("");break; case 值B:System.out.pr ...

  8. 极简python教程02:基础变量,删繁就简

    python极简教程已经开赛,如果错过说明可以回翻: 极简python教程:赛前说明 借这个机会,我再讲讲我的教程和其他网上的教程的区别: 1 我分享的内容,是我在工作中会高频使用的语法,是精华内容 ...

  9. 如何自动化你的Excel导入导出(Java)?

    GitHub | 中文 | English | 博客 为什么使用AutoExcel? Excel导入导出在软件开发中非常常见,只要你接触过开发,就一定会遇到.相信很多人会跟我一样选择用Apache P ...

  10. 你说说对Java中SPI的理解吧

    前言 最近在面试的时候被问到SPI了,没回答上来,主要也是自己的原因,把自己给带沟里去了,因为讲到了类加载器的双亲委派模型,后面就被问到了有哪些是破坏了双亲委派模型的场景,然后我就说到了SPI,JND ...