【k8s】环境搭建一、环境初始化

描述：

    k8s栏目文章是笔者的学习笔记，文章内容深度级别是初级。

    学习的教程是【黑马程序员k8s全套教程】，链接如下，感兴趣的读者可以直接观看原版视频。https://www.bilibili.com/video/BV1Qv41167ck?p=6&vd_source=9ed866526704f42028462f8b3d5ea2b1

搭建步骤：

1、主机规划

    本次环境搭建需要3台Centos服务器（一主两从），然后在每台服务器上安装：

    1）docker：18.06.3

    2）kubeadm：1.17.4

    3）kubelet：1.17.4

    4）kubectl：1.17.4

2、环境初始化

1）检查操作系统的版本

    k8s集群要求操作系统在7.5或以上

[root@localhost ~]# cat /etc/redhat-release 
CentOS Linux release 7.8.2003 (Core)
[root@localhost ~]# 

2）主机名解析

[root@localhost ~]# echo "192.168.254.145 master" >> /etc/hosts
[root@localhost ~]# echo "192.168.254.160 node1" >> /etc/hosts
[root@localhost ~]# echo "192.168.254.161 node2" >> /etc/hosts
[root@localhost ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.254.145 master
192.168.254.160 node1
192.168.254.161 node2
[root@localhost ~]#

3）时间同步

    k8s要求集群中节点的时间必须一致，这里直接使用chronyd服务从网络同步时间。

    企业中建议配置内部的时间同步服务器。

[root@localhost ~]# systemctl start chronyd
[root@localhost ~]# systemctl enable chronyd
[root@localhost ~]# date
2022年 09月 15日 星期四 22:53:00 CST
[root@localhost ~]# 

4）禁用iptables和firewalld服务

    k8s和docker在运行中会产生大量的iptables规则，为了不让系统规则和他们混淆，直接关闭系统的规则。

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost ~]# systemctl stop iptables
Failed to stop iptables.service: Unit iptables.service not loaded.
[root@localhost ~]# systemctl disable iptables
Failed to execute operation: No such file or directory
[root@localhost ~]# 

5）禁用selinux

    selinux是linux的安全服务，如果不关闭它，在安装集群的过程中会出现各种预想外异常。

[root@localhost ~]# vi /etc/selinux/config


# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

6）禁用swap分区

    swap分区是指虚拟内存分区，它的作用是物理内存使用完成后，将磁盘空间作为内存使用。

    由于k8s集群对内存有要求，不建议使用swap，如果必须使用swap，需要在集群安装过程中通过明确的参数进行配置说明。

    修改完成后，需要重启linux，后续步骤还有需要重启的，待完成后一起重启。

[root@localhost ~]# vi /etc/fstab


#
# /etc/fstab
# Created by anaconda on Sat Aug 13 06:09:45 2022
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/centos-root /                       xfs     defaults        0 0
UUID=7d5da407-7fbc-4da9-8359-bba8d384673e /boot                   xfs     defaults        0 0
#/dev/mapper/centos-swap swap                    swap    defaults        0 0

7）修改linux内核参数

[root@localhost ~]# vi /etc/sysctl.d/kubernetes.conf
#修改linux内核参数，添加网桥过滤和地址转发功能
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
[root@localhost ~]# sysctl -p    #重新加载内核参数
#加载网桥过滤模块
[root@localhost ~]# modprobe br_netfilter
#查看网桥过滤模块是否加载成功
[root@localhost ~]# lsmod|grep br_netfilter
br_netfilter           22256  0 
bridge                151336  1 br_netfilter
[root@localhost ~]#

8）配置ipvs功能

    在k8s中service有两种代理模型，一种是基于iptables的，一种是基于ipvs

    两者比较，ipvs性能要高一些，但是如果要使用它，需要手动加载ipvs模块

#1、安装ipset和ipvsadm
[root@localhost ~]# yum install ipset ipvsadmin -y

#2、添加需要加载的模块写入脚本文件
cat <<EOF > /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF

#3、为脚本文件添加执行权限
[root@localhost ~]# chmod +x /etc/sysconfig/modules/ipvs.modules

#4、执行脚本文件
[root@localhost ~]# bash /etc/sysconfig/modules/ipvs.modules

#5、查看对应的模块是否加载成功
[root@localhost ~]# lsmod|grep -e ip_vs -e nf_conntrack_ipv4
nf_conntrack_ipv4      15053  0 
nf_defrag_ipv4         12729  1 nf_conntrack_ipv4
ip_vs_sh               12688  0 
ip_vs_wrr              12697  0 
ip_vs_rr               12600  0 
ip_vs                 145497  6 ip_vs_rr,ip_vs_sh,ip_vs_wrr
nf_conntrack          139264  2 ip_vs,nf_conntrack_ipv4
libcrc32c              12644  3 xfs,ip_vs,nf_conntrac
[root@localhost ~]#

9）重启服务器

    上面步骤完成后，需要重启linux系统

10）重启后检查

#1、检查selinux是否关闭
[root@master ~]# getenforce
Disabled

#2、检查swap是否正常
[root@master ~]# free -m
              total        used        free      shared  buff/cache   available
Mem:           1819         120        1575           9         123        1559
Swap:             0           0           0
[root@master ~]#

day1学习完P7

问题：

1、nf_conntrack_ipv4不存在

最后

以上就是无心纸飞机最近收集整理的关于【k8s】环境搭建一、环境初始化的全部内容，更多相关【k8s】环境搭建一、环境初始化内容请搜索靠谱客的其他文章。