部署版本

首先要确定部署的版本

查询Kubernetes对Docker支持的情况

kubernetes/dependencies.yaml at master · kubernetes/kubernetes (github.com)

查询Kubernetes Dashboard对Kubernetes支持的情况

Releases · kubernetes/dashboard (github.com)

名称	版本
kubernetes	1.23
Docker	20.10.22
Kubernetes Dashboard	2.5.1

部署的步骤为

修改服务器hostname及ip
配置环境及防火墙
调整服务器系统设置
部署Docker
部署Master节点
Node节点追加
安装k8s Dashboard

准备工作

节点CPU核数必须是 ≥2核且内存要求必须≥2G，否则k8s无法启动
DNS网络：最好设置为本地网络连通的DNS，否则网络不通，无法下载一些镜像

配置hostname及静态IP

节点hostname	作用	IP
kubemaster	master	192.168.1.4
kubeworker1	work1	192.168.1.5
kubeworker2	work2	192.168.1.6

如表格所示，将192.168.1.4服务器的hostname配置为kubemaster，将192.168.1.5服务器的hostname配置为kubeworker1，将192.168.1.6服务器的hostname配置为kubeworker2。并将每个服务器的网卡配置为静态IP，不使用DHCP

Master节点

## 更改节点hostname

[root@localhost ~]# hostnamectl set-hostname kubemaster --static

## 获取节点网卡名

[root@localhost ~]# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

    link/ether fa:16:3e:0b:68:40 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.4/24 brd 192.168.1.255 scope global noprefixroute dynamic eth0

       valid_lft 77613sec preferred_lft 77613sec

    inet6 fe80::f816:3eff:fe0b:6840/64 scope link

       valid_lft forever preferred_lft forever

此时需要设置eth0网卡，命令格式为vi /etc/sysconfig/network-scripts/ifcfg-[网卡名称]

## 设置eth0网卡

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改以下内容

BOOTPROTO="static" # dhcp改为static

ONBOOT="yes" # 开机启用本配置

IPADDR=192.168.1.4 # 静态IP

GATEWAY=192.168.1.1 # 默认网关

NETMASK=255.255.255.0 # 子网掩码

DNS1=114.114.114.114 # DNS 配置

DNS2=8.8.8.8 # DNS 配置【必须配置，否则SDK镜像下载很慢】

随后重启服务器并编辑hosts文件

## 重启服务器

[root@localhost ~] reboot

## 查看hostname是否生效

[root@kubemaster ~]# hostname

kubemaster

## 编辑/etc/hosts文件，配置映射关系

[root@kubemaster ~]# vi /etc/hosts

添加hosts文件的规则

192.168.1.4 kubemaster

192.168.1.5 kubeworker1

192.168.1.6 kubeworker2

worker1节点

# 更改节点hostname

[root@localhost ~]# hostnamectl set-hostname kubeworker1 --static

# 获取节点网卡名

[root@localhost ~]# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

    link/ether fa:16:3e:0b:68:40 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.5/24 brd 192.168.1.255 scope global noprefixroute dynamic eth0

       valid_lft 77613sec preferred_lft 77613sec

    inet6 fe80::f816:3eff:fe0b:6840/64 scope link

       valid_lft forever preferred_lft forever

此时需要设置eth0网卡，命令格式为vi /etc/sysconfig/network-scripts/ifcfg-[网卡名称]

# 设置eth0网卡

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改以下内容

BOOTPROTO="static" #dhcp改为static

ONBOOT="yes" #开机启用本配置

IPADDR=192.168.1.5 #静态IP

GATEWAY=192.168.1.1 #默认网关

NETMASK=255.255.255.0 #子网掩码

DNS1=114.114.114.114 #DNS 配置

DNS2=8.8.8.8 #DNS 配置【必须配置，否则SDK镜像下载很慢】

随后重启服务器并编辑hosts文件

## 重启服务器

[root@localhost ~] reboot

## 查看hostname是否生效

[root@kubeworker1 ~]# hostname

kubeworker1

## 编辑/etc/hosts文件，配置映射关系

[root@kubeworker1 ~]# vi /etc/hosts

添加hosts文件的规则

192.168.1.4 kubemaster

192.168.1.5 kubeworker1

192.168.1.6 kubeworker2

worker2节点

# 更改节点hostname

[root@localhost ~]# hostnamectl set-hostname kubeworker2 --static

# 获取节点网卡名

[root@localhost ~]# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000

    link/ether fa:16:3e:0b:68:40 brd ff:ff:ff:ff:ff:ff

    inet 192.168.1.6/24 brd 192.168.1.255 scope global noprefixroute dynamic eth0

       valid_lft 77613sec preferred_lft 77613sec

    inet6 fe80::f816:3eff:fe0b:6840/64 scope link

       valid_lft forever preferred_lft forever

此时需要设置eth0网卡，命令格式为vi /etc/sysconfig/network-scripts/ifcfg-[网卡名称]

# 设置eth0网卡

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

修改以下内容

BOOTPROTO="static" #dhcp改为static

ONBOOT="yes" #开机启用本配置

IPADDR=192.168.1.6 #静态IP

GATEWAY=192.168.1.1 #默认网关

NETMASK=255.255.255.0 #子网掩码

DNS1=114.114.114.114 #DNS 配置

DNS2=8.8.8.8 #DNS 配置【必须配置，否则SDK镜像下载很慢】

随后重启服务器并编辑hosts文件

## 重启服务器

[root@localhost ~] reboot

## 查看hostname是否生效

[root@kubeworker2 ~]# hostname

kubeworker2

## 编辑/etc/hosts文件，配置映射关系

[root@kubeworker2 ~]# vi /etc/hosts

添加hosts文件的规则

192.168.1.4 kubemaster

192.168.1.5 kubeworker1

192.168.1.6 kubeworker2

环境及防火墙配置

注意：

此项需要每一台机器都安装

安装依赖环境

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstatlibseccomp wget vim net-tools git iproute lrzsz bash-completion tree bridge-utils unzip bind-utils gcc

用普通的noteport不行，必须用ingress

防火墙配置

关闭防火墙

注意：

生产环境建议放行端口

systemctl stop firewalld && systemctl disable firewalld

iptables配置

注意：

iptables -F命令为清空iptables规则，生产环境下会清空已有规则，需谨慎执行

安装、启动iptables，设置开机自启，清空iptables规则，保存当前规则到默认规则

yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save

关闭selinux

注意：

关闭Selinux是为了放行脚本（安装的时候需要执行脚本）

# 关闭swap分区【虚拟内存】并且永久关闭虚拟内存

[root@kubemaster ~]# swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

# 关闭selinux

[root@kubemaster ~]# swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

[root@kubemaster ~]# setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

setenforce: SELinux is disabled

系统设置调整

注意：

此项需要每一台机器都设置

调整内核参数

K8s必须禁用ipv6

net.ipv6.conf.all.disable_ipv6=1

cat > kubernetes.conf <<EOF

net.bridge.bridge-nf-call-iptables=1

net.bridge.bridge-nf-call-ip6tables=1

net.ipv4.ip_forward=1

net.ipv4.tcp_tw_recycle=0

vm.swappiness=0

vm.overcommit_memory=1

vm.panic_on_oom=0

fs.inotify.max_user_instances=8192

fs.inotify.max_user_watches=1048576

fs.file-max=52706963

fs.nr_open=52706963

net.ipv6.conf.all.disable_ipv6=1

net.netfilter.nf_conntrack_max=2310720

EOF

#将优化内核文件拷贝到/etc/sysctl.d/文件夹下，这样优化文件开机的时候能够被调用

cp kubernetes.conf /etc/sysctl.d/kubernetes.conf

#自动加载br_netfilter模块

modprobe br_netfilter

#自动加载ip_conntrack模块

modprobe ip_conntrack

#手动刷新，让优化文件立即生效

sysctl -p /etc/sysctl.d/kubernetes.conf

调整系统时区

#设置系统时区为中国/上海

timedatectl set-timezone "Asia/Shanghai"

#将当前的UTC 时间写入硬件时钟

timedatectl set-local-rtc 0

#重启依赖于系统时间的服务

systemctl restart rsyslog

systemctl restart crond

关闭邮件服务（生产环境别执行）

systemctl stop postfix && systemctl disable postfix

设置日志保存

[root@kubemaster ~]# mkdir /var/log/journal

[root@kubemaster ~]# mkdir /etc/systemd/journald.conf.d

创建配置文件

cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF

[Journal]

Storage=persistent

Compress=yes

SyncIntervalSec=5m

RateLimitInterval=30s

RateLimitBurst=1000

SystemMaxUse=10G

SystemMaxFileSize=200M

MaxRetentionSec=2week

ForwardToSyslog=no

EOF

重启systemd journald 的配置

systemctl restart systemd-journald

打开文件数调整(可忽略，不执行)

echo "* soft nofile 65536" >> /etc/security/limits.conf

echo "* hard nofile 65536" >> /etc/security/limits.conf

开启 ipvs 前置条件

注意：

kube-proxy 的ingress部署，需要开启 ipvs

cat > /etc/sysconfig/modules/ipvs.modules <<EOF

#!/bin/bash

modprobe -- ip_vs

modprobe -- ip_vs_rr

modprobe -- ip_vs_wrr

modprobe -- ip_vs_sh

modprobe -- nf_conntrack_ipv4

EOF

#使用lsmod命令查看这些文件是否被引导

chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_conntrack_ipv4

ip_vs_sh               12688  0

ip_vs_wrr              12697  0

ip_vs_rr               12600  0

ip_vs                 145458  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr

nf_conntrack_ipv4      15053  0

nf_defrag_ipv4         12729  1 nf_conntrack_ipv4

nf_conntrack          139264  2 ip_vs,nf_conntrack_ipv4

libcrc32c              12644  2 ip_vs,nf_conntrack

Docker部署

注意：

此项需要每一台机器都安装

安装

#安装依赖

yum update

yum install -y yum-utils device-mapper-persistent-data lvm2

#配置仓库

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#安装docker ce

yum install docker-ce-20.10.22

设置daemon文件

#创建/etc/docker目录

mkdir /etc/docker

#更新daemon.json文件

cat > /etc/docker/daemon.json <<EOF

{

  "registry-mirrors": [

        "https://ebkn7ykm.mirror.aliyuncs.com",

        "https://docker.mirrors.ustc.edu.cn",

        "http://f1361db2.m.daocloud.io",

        "https://registry.docker-cn.com"

    ],

  "exec-opts": ["native.cgroupdriver=systemd"],

  "log-driver": "json-file",

  "log-opts": {

    "max-size": "100m"

  },

  "storage-driver": "overlay2"

}

EOF

#注意：一定注意编码问题，出现错误---查看命令：journalctl -amu docker 即可发现错误

#创建，存储docker配置文件

# mkdir -p /etc/systemd/system/docker.service.d

重启docker服务

[root@kubemaster ~]# systemctl daemon-reload && systemctl restart docker && systemctl enable docker

Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

注意：

安装后需使用docker info查看是否有网络警告，会影响后续k8s部署

kubeadm安装K8S

注意：

此项需要每一台机器都安装

yum仓库镜像

国内镜像配置(国内建议配置)

cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=0

repo_gpgcheck=0

gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg

       http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

官网镜像配置

cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64

enabled=1

gpgcheck=1

repo_gpgcheck=1

gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg

EOF

安装kubeadm 、kubelet、kubectl

[root@kubemaster ~]# yum install -y kubelet-1.23.15 kubeadm-1.23.15 kubectl-1.23.15 --disableexcludes=kubernetes

[root@kubemaster ~]# systemctl enable kubelet && systemctl start kubelet

Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.

Master节点部署

注意：

此项需要安装在Master节点

修改配置文件

# 初始化配置文件

kubeadm config print init-defaults > kubeadm-init.yaml

# 修改配置文件

vi kubeadm-init.yaml

# 查看kubeadm版本

kubeadm version

需要修改的项

将advertiseAddress: 1.2.3.4修改为本地使用的IP地址，示例上使用的是192.168.1.4，就修改为advertiseAddress: 192.168.1.4
将kubernetesVersion: 1.23.0修改为当前使用的版本，示例上使用的是1.23.15，就修改为kubernetesVersion: 1.23.15
将imageRepository: k8s.gcr.io修改为imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers
增加Pod子网络，在networking下添加podSubnet: 10.244.0.0/16

修改完毕后文件如下

apiVersion: kubeadm.k8s.io/v1beta2

bootstrapTokens:

- groups:

  - system:bootstrappers:kubeadm:default-node-token

  token: abcdef.0123456789abcdef

  ttl: 24h0m0s

  usages:

  - signing

  - authentication

kind: InitConfiguration

localAPIEndpoint:

  advertiseAddress: 192.168.1.4 # 本机IP

  bindPort: 6443

nodeRegistration:

  criSocket: /var/run/dockershim.sock

  name: k8s-master

  taints:

  - effect: NoSchedule

    key: node-role.kubernetes.io/master

---

apiServer:

  timeoutForControlPlane: 4m0s

apiVersion: kubeadm.k8s.io/v1beta2

certificatesDir: /etc/kubernetes/pki

clusterName: kubernetes

controllerManager: {}

dns:

  type: CoreDNS

etcd:

  local:

    dataDir: /var/lib/etcd

imageRepository: registry.cn-hangzhou.aliyuncs.com/google_containers #镜像仓库

kind: ClusterConfiguration

kubernetesVersion: v1.20.15

networking:

  dnsDomain: cluster.local

  serviceSubnet: 10.96.0.0/12

  podSubnet: 10.244.0.0/16 # 新增Pod子网络

scheduler: {}

拉取镜像

[root@kubemaster ~]# kubeadm config images pull --config kubeadm-init.yaml

安装

[root@kubemaster ~]# kubeadm init --config kubeadm-init.yaml

初始化后，会出现以下命令，后面追加Node的时候需要用

kubeadm join 192.168.1.4:6443 --token abcdef.0123456789abcdef \

        --discovery-token-ca-cert-hash sha256:602efef33cee46c1aa6a95ddd0972606e826ef122f810930e835b4f536cddc14

网络配置

当前Master节点的STATUS是NotReady，是因为没有配置网络

## 配置kubectl执行命令环境

mkdir -p $HOME/.kube

cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

chown $(id -u):$(id -g) $HOME/.kube/config

## 执行kubectl命令查看机器节点

[root@kubemaster ~]# kubectl get node

NAME   STATUS     ROLES                  AGE   VERSION

node   NotReady   control-plane,master   14m   v1.23.15

配置Calico网络

下载配置文件

wget https://docs.projectcalico.org/manifests/calico.yaml

修改配置文件

这里需要指定网卡（添加IP_AUTODETECTION_METHOD）

## 编辑calico.yaml

vi calico.yaml

下面的示例截取了部分配置文件，eth.*的意思就是以eth为开头的网卡，根据服务器的不同，前缀也会不同

# Cluster type to identify the deployment type

- name: CLUSTER_TYPE

  value: "k8s,bgp"

# IP automatic detection

- name: IP_AUTODETECTION_METHOD

  value: "interface=eth.*"

# Auto-detect the BGP IP address.

- name: IP

  value: "autodetect"

# Enable IPIP

- name: CALICO_IPV4POOL_IPIP

  value: "Always"

安装

kubectl apply -f calico.yaml

此时查看node信息, Master的状态已经是Ready了.

[root@kubemaster ~]# kubectl get node

NAME   STATUS     ROLES                  AGE   VERSION

node   Ready      control-plane,master   14m   v1.23.15

Node节点追加

注意：

此项需要执行在Node节点

在其他Node执行以下命令即可

kubeadm join 192.168.1.4:6443 --token abcdef.0123456789abcdef \

        --discovery-token-ca-cert-hash sha256:602efef33cee46c1aa6a95ddd0972606e826ef122f810930e835b4f536cddc14

验证状态

[root@kubemaster ~]# kubectl get node

NAME         STATUS   ROLES                  AGE     VERSION

kubemaster   Ready    control-plane,master   14m     v1.23.15

kubeworker1  Ready    <none>                 5m37s   v1.23.15

kubeworker2  Ready    <none>                 5m28s   v1.23.15

[root@kubemaster ~]# kubectl get pod -n kube-system -o wide

## 如果看到下面的pod状态都是Running状态，说明K8S集群环境就构建完成

安装 Kubernetes Dashboard

安装Dashboard

下载配置文件

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.5.1/aio/deploy/recommended.yaml

配置外网访问

在recommended.yaml文件中寻找kubernetes-dashboard，添加访问方式为NodePort，端口为30443，示例为配置文件需要修改的部分，需要添加type: NodePort和nodePort: 30443

kind: Service

apiVersion: v1

metadata:

  labels:

    k8s-app: kubernetes-dashboard

  name: kubernetes-dashboard

  namespace: kubernetes-dashboard

spec:

  type: NodePort

  ports:

    - port: 443

      targetPort: 8443

      nodePort: 30443

  selector:

    k8s-app: kubernetes-dashboard

安装

kubectl apply -f recommended.yaml

检查安装情况

查看dashboard是否进行了配置，443:30443/TCP即证明已配置完成

[root@kubemaster ~]# kubectl get svc -A | grep kubernetes-dashboard

kubernetes-dashboard   dashboard-metrics-scraper   ClusterIP   10.110.95.223   <none>        8000/TCP                 107m

kubernetes-dashboard   kubernetes-dashboard        NodePort    10.111.35.64    <none>        443:30443/TCP            107m

cat > dashboard-admin.yaml << EOF

kind: ClusterRoleBinding

apiVersion: rbac.authorization.k8s.io/v1

metadata:

  name: admin

  annotations:

    rbac.authorization.kubernetes.io/autoupdate: "true"

roleRef:

  kind: ClusterRole

  name: cluster-admin

  apiGroup: rbac.authorization.k8s.io

subjects:

- kind: ServiceAccount

  name: admin

  namespace: kube-system

---

apiVersion: v1

kind: ServiceAccount

metadata:

  name: admin

  namespace: kube-system

  labels:

    kubernetes.io/cluster-service: "true"

    addonmanager.kubernetes.io/mode: Reconcile

EOF

创建登录用户

[root@kubemaster ~]# kubectl apply -f dashboard-admin.yaml

clusterrolebinding.rbac.authorization.k8s.io/admin created

serviceaccount/admin created

查看admin-user账户的token

[root@kubemaster ~]# kubectl -n kube-system get secret|grep admin-token

admin-token-w5gl9                                kubernetes.io/service-account-token   3      2m20s

[root@kubemaster ~]# kubectl -n kube-system describe secret admin-token-w5gl9

Name:         admin-token-w5gl9

Namespace:    kube-system

Labels:       <none>

Annotations:  kubernetes.io/service-account.name: admin

              kubernetes.io/service-account.uid: 958ae7a6-66b0-4685-b1d5-cf4be9523940

Type:  kubernetes.io/service-account-token

Data

====

ca.crt:     1099 bytes

namespace:  11 bytes

token:      eyJhbGciOiJSUzI1NiIsImtpZCI6InpQUjkxMXJYR1RaUEZMU1AtZV9rU3VLVEs3djVGNFdpWGZQMmtZTlRaQkEifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJhZG1pbi10b2tlbi13NWdsOSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50Lm5hbWUiOiJhZG1pbiIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VydmljZS1hY2NvdW50LnVpZCI6Ijk1OGFlN2E2LTY2YjAtNDY4NS1iMWQ1LWNmNGJlOTUyMzk0MCIsInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlLXN5c3RlbTphZG1pbiJ9.cfELmWrVeLY4fJsR9b72_Uyy4HJ1sl9IIRCzje17l-ZOcyJq6TUKhIbfGt52YOa7b2ZNF-yjln-kcUKP5hlMEafPRyEy4UzFvOT3e9PW6PolTqB23NUPpcyu_sUflxVzOEZMXngqvvyxqgxk6fmoLOTRhLAnfhyI_cHidn4Pffen3uBMB1pAPXfNp9exDxMjHLhrJDsc9RGOe7gJqVTuvAOe2fV5A4Fd_pxiZmwKrZr4S4EpCHtBYWCz_xil5eclSzjBCvu_ZR9YSGRAsNt0OocEi4QnqPSIxYsm4KzVyDp9AWao9vGpDwmJ5RmFLm6E-0JQJc5hMSUwSbFkte8jHg

进入Dashboard

在浏览器输入https://[yourIP]:30443,填入IP地址并访问，会出现下图，在下图token处填入刚才获取的token即可进入Dashboard

Centos下部署最后一版支持Docker的k8s集群的更多相关文章

使用虚拟机在3台centos7系统安装docker和k8s集群
一.安装docker 环境:准备3台centos7系统,都安装上docker环境,具体安装步骤和流程如下参考: https://docs.docker.com/install/linux/docke ...
Centos7下部署ceph 12.2.1 （luminous）集群及RBD使用
前言本文搭建了一个由三节点(master.slave1.slave2)构成的ceph分布式集群,并通过示例使用ceph块存储. 本文集群三个节点基于三台虚拟机进行搭建,节点安装的操作系统为Cento ...
windows 10下启用docker的k8s集群
安装Docker Desktop后,由于国内无法下载到Kubernete的文件,在Docker Desktop设置里勾选启用Kubernete一直显示”Kubernete is starting”状态 ...
Kubernetes(k8s)集群部署（k8s企业级Docker容器集群管理）系列目录
0.目录整体架构目录:ASP.NET Core分布式项目实战-目录 k8s架构目录:Kubernetes(k8s)集群部署(k8s企业级Docker容器集群管理)系列目录一.感谢在此感谢.net ...
【02】Kubernets：使用 kubeadm 部署 K8S 集群
写在前面的话通过上一节,知道了 K8S 有 Master / Node 组成,但是具体怎么个组成法,就是这一节具体谈的内容.概念性的东西我们会尽量以实验的形式将其复现. 部署 K8S 集群互联网常 ...
Centos7 安装部署Kubernetes(k8s)集群
目录一.系统环境二.前言三.Kubernetes 3.1 概述 3.2 Kubernetes 组件 3.2.1 控制平面组件 3.2.2 Node组件四.安装部署Kubernetes集群 4. ...
Linux CentOS下部署Java Web项目
本文讲解如何在Linux CentOS下部署Java Web项目的步骤. 一.环境准备: (1)Linux CentOS (2)apache-tomcat-9.0.10 (3)XShell 二.启动t ...
java部署系列：CentOS下部署Java7/Java8
一.前言 1.本文主要内容 CentOS下部署OracleJDK CentOS下部署OpenJDK 2.适用范围与本篇环境适用范围 1.CentOS 6+2.Java 7+ 本篇环境 1.CentO ...
Docker学习-Kubernetes - 集群部署
Docker学习 Docker学习-VMware Workstation 本地多台虚拟机互通,主机网络互通搭建 Docker学习-Docker搭建Consul集群 Docker学习-简单的私有Dock ...
部署一套完整的Kubernetes高可用集群（二进制，v1.18版）
一.前置知识点 1.1 生产环境可部署Kubernetes集群的两种方式目前生产部署Kubernetes集群主要有两种方式: kubeadm Kubeadm是一个K8s部署工具,提供kubeadm ...

随机推荐

洛谷P4011 【网络流24题】孤岛营救问题（BFS+状压）
一道妙题啊......(不知道为什么这道题的标签是网络流,不需要用网络流啊) 如果没有门和钥匙,连边(边权为1)求最短路就行了. 但是有这两个因素的限制,我们采用分层建图的思想,一共2p层,每层对应持 ...
京东云TiDB SQL优化的最佳实践
京东云TiDB SQL层的背景介绍从总体上概括 TiDB 和 MySQL 兼容策略,如下表: SQL层的架构用户的 SQL 请求会直接或者通过 Load Balancer 发送到京东云TiDB ...
linux下rsync的同步
rsync是linux系统下的数据镜像备份工具.使用快速增量备份工具Remote Sync可以远程同步,支持本地复制,或者与其他SSH.rsync****主机同步文件下载地址: 链接:https:/ ...
齐博x1 万能fun 调用任意数据表任意字段就是这么任性调用
列举了几个常用的查询进行简单封装,虽然系统也有内置的但是很多人不大会就二次封装简化了一下. 这里只封装了一个条件多个条件的自己再封装或者用标签解决比较好这里只是说fun可以万能调用 1获取任意表的 ...
jenkins集成基于maven的javaweb项目，部署到docker容器中
使用开源工具:Jenkins,码云gitee,docker,docker页面管理工具PortainerUI,github 各种工具的安装就不必介绍了,首先打开Jenkins,刚安装完Jenkins,可 ...
Workflow，要不要了解一下
摘要:Workflow本质是开发者基于实际业务场景开发用于部署模型或应用的流水线工具. Workflow(也称工作流,下文中均可使用工作流进行描述)本质是开发者基于实际业务场景开发用于部署模型或应用的 ...
基于docker安装jumpserver
以下配置均在一台ubuntu上实现 # 生成宿主机Mysql配置文件,便于docker内容器使用 [root@ubuntu2004 ~]#mkdir -p /etc/mysql/mysql.conf. ...
VO层
springboot中vo的作用: VO:View Object,视图层,其作用是将指定页面的展示数据封装起来,通常用于业务层之间的数据传递. 一般将vo层放置在model层下类似于将前端页面传输的 ...
nacos集群搭建和反向代理
搭建环境安装ngin https://www.linuxprobe.com/linux-install-nginx.html 配置jdk1.8 https://blog.csdn.net/qq_42 ...
有趣的 Go HttpClient 超时机制
hello,大家好呀,我是既写 Java 又写 Go 的小楼,在写 Go 的过程中经常对比这两种语言的特性,踩了不少坑,也发现了不少有意思的地方,今天就来聊聊 Go 自带的 HttpClient 的超 ...

Centos下部署最后一版支持Docker的k8s集群

部署版本

准备工作

配置hostname及静态IP

Master节点

worker1节点

worker2节点

环境及防火墙配置

安装依赖环境

防火墙配置

关闭防火墙

关闭selinux

系统设置调整

调整内核参数

调整系统时区

关闭邮件服务（生产环境别执行）

设置日志保存

开启 ipvs 前置条件

Docker部署

安装

设置daemon文件

重启docker服务

kubeadm安装K8S

yum仓库镜像

安装kubeadm 、kubelet、kubectl

Master节点部署

修改配置文件

拉取镜像

安装

网络配置

配置Calico网络

下载配置文件

修改配置文件

安装

Node节点追加

验证状态

安装 Kubernetes Dashboard

安装Dashboard

下载配置文件

配置外网访问

安装

检查安装情况

登录

创建配置文件

创建登录用户

查看admin-user账户的token

进入Dashboard

Centos下部署最后一版支持Docker的k8s集群的更多相关文章

随机推荐

热门专题