百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

kubernetes基础知识之集群安装docker

nanshan 2025-01-16 20:20 12 浏览 0 评论

kubernetes的calico架构网络分成vxlan、IPIP和BGP模式。

安装kubernetes集群的方法:①:kubeadm

②:二进制方式安装

kubeadm安装方式:组件通过容器化的方式运行,容器本质上是系统的一个进程,容器的进程是一种特殊的系统进程,它需要被命名空间隔离。

二进制安装方式:组件变成系统进程的方式运行,这种部署方式是一种纯系统进程。

使用kubeadm的部署方式,优点是:简单。容器化的部署方式可以自愈。

使用kubeadm的部署方式,缺点是:掩盖一些细节不便于理解。

使用二进制的安装方式,优点是:能够更灵活地安装出集群,并且可以支持自定义配置。使用二进制的安装方式支持大规模部署。

缺点是:部署过程比较难。

使用kubeadm的部署方式,一般scheduler、api-server、controller-manager、etcd部署在同一台服务器中。

使用二进制的部署方式可以实现组件的分开部署,所以适合大规模的部署方案。分开安装调度器scheduler、api-server接口、controller-manager副本控制器、etcd数据库,kubernetes集群扩展起来非常方便。

建议:学习和测试环境采用kubeadm方式部署,采用一主两从的节点,这种方式不是高可用的集群。

生产环境采用二进制方式部署,部署高可用集群采用至少三主两从的节点。

一主两从的模式:

需要一个路由器或者软路由,然后每个服务器配置一个仅主机模式的网卡。

需要CPU要大于等于2颗核心。

路由器具有外网的能力,需要两个网卡,一个提供外网的访问能力,一个用在仅主机的网络中。

作为kubernetes集群master节点的内存最好大于等于4GB内存。

网卡最少一块。

硬盘最低100GB,导入的大量镜像会占用磁盘空间。

kubernetes集群中worker node节点最低配置1颗CPU,但是worker node节点的配置和kubernetes集群所承载的业务量是成正比的。所以除去kubernetes的master节点,其他资源尽可能分配给worker node节点,防止出现资源不够的情况。

kubernetes集群worker node节点内存最低1GB,但是内存尽量有多少给多少。

kubernetes集群中worker node节点的网卡最少一块。

kubernetes集群中worker node节点的磁盘最少100GB。

如果使用虚拟机搭建一主两从的kubernetes集群测试环境,虚拟机最好是4C4G100GB双网卡的配置。

ikuai可以作为虚拟路由器,一般内外网接入配置选择动态DHCP模式。

calico网络,需要借助物理网络提供pod之间的网络访问能力。

安装完操作系统之后,配置IP地址、子网掩码、网关和DNS 服务器地址。

安装系统后要更改yum源,关闭防火墙。

关闭防火墙:

systemctl stop firewalld

systemctl disable firewalld

关闭swap分区:

swapoff -a

sed -i 's:/dev/mapper/rl-swap:#/dev/Mapper/rl-swap:g' /etc/fstab

并且要查看注释掉/etc/fstab中的swap分区信息,是否已经生效。

一主两从kubernetes集群设置主机名:

kubernetes master节点:

hostnamectl set-hostname k8s-master01

kubernetes集群worker node节点:

hostnamectl set-hostname k8s-node01

hostnamectl set-hostname k8s-node02

修改主机名:

/etc/hosts:

$ip_master k8s-master01 m1

$ip_node01 k8s-node01 n1

$ip_node02 k8s-node02 n2

安装lvs的软件:

yum install ipvsadm -y

开启节点间路由转发:

echo "net.ipv4.ip_forward=1">> /etc/sysctl.conf

sysctl -p

安装bridge:

yum install bridge-utils -y

加载网桥的模块:

modprobe br_netfilter

模块的作用:所有经过网桥的流量,都需要经过防火墙的处理。

设置加载模块开机加载:

echo 'br_netfilter'>> /etc/modules-load.d/bridge.conf

echo 'net.bridge.bridge-nf-call-iptables=1'>> /etc/sysctl.conf

echo 'net.bridge.bridge-nf-call-ip6tables=1'>> /etc/sysctl.conf

sysctl -p

添加docker-ce源:

切换成中科大的源

sed -e 's|downlaod.docker.com|mirrors.ustc.edu.cn/docker-ce|g' docker-ce.repo>docker-ce-ustc.repo

每个节点安装docker-ce:

yum install docker-ce -y

配置docker:

vim /etc/docker/daemon.json

把cgroupdriver改成systemd

创建docker的启动目录:

mkdir -p /etc/systemd/system/docker.service.d

重启docker服务:

systemctl daemon-reload

systemctl restart docker

systemctl enable docker

安装CRI-docker:

CRI是Container Runtime Interface。

OCRI:Open Container Runtime Interface开放的容器运行时接口。

容器运行时有:podman 、Containerd、docker、RKT等。

Dockershim、Containerd、CRI-O都是遵循CRI的容器运行时。

docker自己维护的项目叫cri-docker。

如果想用docker的容器管理引擎安装kubernetes的话,需要先部署cri-docker。

①:需要下载cri-docker。

②:安装cri-docker,需要可以执行cri-dockerd --version查看版本。

③:修改cri-dockerd的服务管理配置文件,主要是配置网络插件cni和pause image镜像信息:

ExecStart=/usr/bin/cri-dockerd --network-plugin=cni
--pod-infra-container-image=xxx/pause:版本

pod的初始化容器,也就是pause容器。

④:启动cri-docker服务:

systemctl daemon-reload

systemctl start cri-docker

systemctl enable cri-docker

systemctl is-active cri-docker

启动cri-docker服务,设置开机自启动并且查看cri-docker服务的存活状态。

鼓励的话语:人生的光荣,不在永不失败,而在于能够屡败屡战!

相关推荐

Linux 的磁盘系统,和你了解的Windows差别很大

我的C盘去哪了?一个系统,如果没有存储,那么也就不能称之为系统。存储性是一个完整系统的重要组成部分。例如AWS最开始的服务就是S3(用来存储数据的云服务),足以见得存储对于一个应用平台是多么的重要。...

一文读懂 Linux 硬盘挂载:从问题到解决方案

各位互联网大厂的后端开发伙伴们!在咱们日常工作中,操作Linux系统是常有的事儿吧。你们有没有遇到过这样的场景:新添加了一块硬盘,满心欢喜准备用来存储重要数据或者部署新的应用服务,却突然发现不知道...

硬盘分区(硬盘分区格式)

 磁盘(硬盘)分区,可以分C、D、E等分区,大家可能都会用,会根据自已的需要确定所需的空间,但分区是如何工作的呢,内容如下。Windows中有3类:MBR分区:MasterBootRecord,也...

parted命令工具分区介绍(particle命令)

linux系统磁盘分区通常可以使用fdisk和parted命令,当分区大小小于2TB的时候,两种皆可以使用,当分区大于2TB的话,就需要用parted分区。以下介绍parted命令相关使用,以sdb为...

Linux 服务器上查看磁盘类型的方法

方法1:使用lsblk命令lsblk输出说明:TYPE列显示设备类型,如disk(物理磁盘)、part(分区)、rom(只读存储)等。NAME列显示设备名称(如sda、nvme0n1)。TR...

Linux分区命令fdisk和parted使用介绍

摘要:一般情况下,Linux分区都是选择fdisk工具,要求硬盘格式为MBR格式,能支持的最大分区空间为2T。但是目前在实际生产环境中使用的磁盘空间越来越大,呈TB级别增长;而常用的fdisk这个工具...

linux 分区原理与名词解释(linux操作系统中的分区类型)

分区的意义将磁盘分成几份,每份挂在到文件系统的那个目录在linux里的文件系统Ext2:早期的格式,不支持日志功能Ext3:ext2改良版,增加了日志功能,是最基本且最常用的使用格式了Ext4:针对e...

linux 分区合并(linux合理分区)

查看虚拟机当前磁盘挂载情况fdisk-l选择磁盘fdisk/dev/sda查看磁盘分区情况p重新选择分区n选择主分区p保存w创建物理卷pvcreate/dev/sda3查看物理卷信息pvdi...

如何在 Linux 系统中永久禁用交换分区 ?

Linux操作系统中的交换分区或交换文件充当硬盘上的临时存储区域,当物理内存(RAM)满时,系统使用该存储区域。它用于交换较少使用的内存页,这样系统就不会因为运行应用程序而耗尽物理内存。随着技术的发...

Linux 如何知道硬盘已用多少空间、未用多少空间

刚出社会时,去了一家公司上班,老板为了省钱,买的服务器是低配的,硬盘大小只有40G,有一次网站突然不能访问了,排查半天才知道原来服务器的硬盘空间已用完,已无可用空间。第一步是查看硬盘的使用情况,第二步...

用Linux系统管理磁盘空间 就该这么来

要想充分有效的管理使用Linux系统中的存储空间,用户必须要做的就是双管齐下,一边扩充空间一边限制空间。不得不说的就是很多时候磁盘空间就像水资源,需节制水流。说到要如何实现限制空间就离不开使用LVM技...

Windows 11 磁盘怎么分区?(windows11磁盘怎么分区)

Windows11磁盘分区技术解析与操作指南:构建高效存储体系一、磁盘分区的技术本质与系统价值磁盘分区作为存储系统的基础架构,通过逻辑划分实现数据隔离与管理优化。Windows11采用NTF...

linux上创建多个文件分区,格式化为 ext2、ext3、ext4、XFS 文件

以下是在Linux系统上创建多个20GB文件分区并格式化为不同文件系统的分步指南:步骤1:创建基础文件(4个20GB文件)bash#创建4个20GB稀疏文件(实际占用空间随写入量增长)ddif=/...

救命的U盘低格哪家最强?(低格优盘)

周二时有位童鞋留言说U盘之前做过引导盘,现在格式化不了,用各种工具都不行,而且因为U盘厂商的关系,查不到U盘主控,无法量产恢复,特来求助。小编花了点时间特意弄坏一个U盘分区,终于试出方法了,特来分享一...

Linux 查看硬件磁盘存储大小和磁盘阵列(RAID)的组合方式

一、查看硬件磁盘存储大小查看所有磁盘信息:#lsblk该命令会列出所有磁盘(如/dev/sda、/dev/nvme0n1)及其分区和挂载点。查看磁盘总容量:fdisk-l#或parted-...

取消回复欢迎 发表评论: