请选择 进入手机版 | 继续访问电脑版
 找回密码
 立即注册
搜索

k8s v1.19.0

[复制链接]
150 abc 发表于 2020-11-19 21:43:48
  1. 1.参考资料

  2. https://github.com/HikoQiu/kubeadm-install-k8s

  3. https://kubernetes.io/docs/setup/independent/high-availability/

  4. http://blog.51cto.com/nosmoking/2062887

  5. 2.基础环境准备

  6. 参照 https://my.oschina.net/baobao/blog/3029145 配置基础环境

  7. ###三台服务器上安装kubelet、kubeadm、kubectl,并确保kubelet开机启动###

  8. ###修改三台服务的 /etc/hosts 文件,服务器的名称和解析的保持一致,例如 node1 node2 node3.加上apiServer的解析域名,可以自己定义,记得下面的步骤也要修改成相同的解析域名###

  9. ###使用hosts代替了HA的解析功能,比较简单,也可用三台服务器使用nginx实现,每台服务器也要做别名映射.###

  10. ​

  11. 3.初始化kubeadm配置文件

  12. ###kubeadm init 的配置文件 kubeadm-config.yaml ,拷贝到三台服务器###

  13. apiVersion: kubeadm.k8s.io/v1beta2
  14. kind: ClusterConfiguration
  15. ###指定k8s的版本###
  16. kubernetesVersion: v1.19.0

  17. ### 指定镜像仓库###
  18. imageRepository: registry.aliyuncs.com/k8sxio

  19. ### apiServerCertSANs 填所有的masterip,lbip其它可能需要通过它访问apiserver的地址,域名或主机名等 ###
  20. ### 如阿里fip,证书中会允许这些ip ###
  21. ### 这里填一个自定义的域名 ###
  22. ### 用于访问APIServer的LB,一般通过nginx或者haproxy做集群解析.可以在每台服务器做hosts映射到127.0.0.1 然后每台服务器上都安装nginx,做upstream,用于健康检查.  ###
  23. ### 这里我为了方便,修改三台服务器上的 /etc/hosts ,把有三个master的IP都解析到 domain 的域名,hosts好像做了健康检查,代替了DNS的功能 ###
  24. apiServer:
  25.   ###添加域名的SSL证书###
  26.   certSANs:
  27.   - "api.k8s.mzywx.com"
  28. ###apiServer的集群访问地址###
  29. controlPlaneEndpoint: "api.k8s.mzywx.com:6443"


  30. ### calico 网络插件的子网 ###
  31. networking:
  32.   podSubnet: "192.168.0.0/16"
  33.   dnsDomain: cluster.local
  34.   serviceSubnet: "10.96.0.0/12"
  35. ###把需要的镜像下载到本地,这样安装过程会比较平稳###

  36. kubeadm config images pull --config kubeadm-config.yaml

  37. 4.安装node1

  38. 我们目标是要搭建一个高可用的 master集群,node2 node3需要依赖node1初始化产生的证书文件,所以需要先在node1初始化.

  39. kubeadm init --config kubeadm-config.yaml

  40. 记下加入的命令,例如:

  41. kubeadm join api.k8s.mzywx.com:6443 --token 39tdfod --discovery-token-ca-cert-hash sha256:4270dsf6f7

  42. ###安装网络插件###

  43. wget https://docs.projectcalico.org/manifests/calico.yaml

  44. ###可以修改文件中的 192.168.0.0/16,和kubeadm init中的 --pod-network-cidr=192.168.0.0/16 保持一致###

  45. kubectl apply -f calico.yaml

  46. ###master同时也做work节点###

  47. kubectl taint nodes --all node-role.kubernetes.io/master-

  48. ##node/master untainted

  49. ###同步证书文件,使用shell脚本,把node1上产生的证书拷贝到node2和node3####

  50. #!/bin/sh

  51. vhost="node2 node3"
  52. usr=root

  53. who=`whoami`
  54. if [[ "$who" != "$usr" ]];then
  55.   echo "请使用 root 用户执行或者 sudo ./sync.master.ca.sh"
  56.   exit 1
  57. fi

  58. echo $who

  59. # 需要从 node1 拷贝的 ca 文件
  60. caFiles=(
  61. /etc/kubernetes/pki/ca.crt
  62. /etc/kubernetes/pki/ca.key
  63. /etc/kubernetes/pki/sa.key
  64. /etc/kubernetes/pki/sa.pub
  65. /etc/kubernetes/pki/front-proxy-ca.crt
  66. /etc/kubernetes/pki/front-proxy-ca.key
  67. /etc/kubernetes/pki/etcd/ca.crt
  68. /etc/kubernetes/pki/etcd/ca.key
  69. /etc/kubernetes/admin.conf
  70. )

  71. pkiDir=/etc/kubernetes/pki/etcd
  72. for h in $vhost
  73. do

  74.   ssh ${usr}@$h "mkdir -p $pkiDir"
  75.   
  76.   echo "Dirs for ca scp created, start to scp..."

  77.   # scp 文件到目标机

  78.     scp /etc/kubernetes/pki/ca.crt /etc/kubernetes/pki/ca.key /etc/kubernetes/pki/sa.key /etc/kubernetes/pki/sa.pub /etc/kubernetes/pki/front-proxy-ca.crt /etc/kubernetes/pki/front-proxy-ca.key    ${usr}@$h:/etc/kubernetes/pki/
  79.        
  80.         scp /etc/kubernetes/pki/etcd/ca.crt /etc/kubernetes/pki/etcd/ca.key  ${usr}@$h:/etc/kubernetes/pki/etcd/
  81.        
  82.         scp /etc/kubernetes/admin.conf   ${usr}@$h:/etc/kubernetes/
  83.        


  84.   echo "Ca files transfered for $h ... ok"
  85. done
  86. ###到node2和node3上查看/etc/kubernetes/ 目录###



  87. 5.安装node2,node3

  88. 在master的join命令里加入 --experimental-control-plane 参数,这个就是master集群的加入,不是普通node节点的加入.

  89. kubeadm join api.k8s.mzywx.com:6443 --token 39tdfod --discovery-token-ca-cert-hash sha256:4270dsf6f7 --experimental-control-plane

  90. ###master同时也做work节点###

  91. kubectl taint nodes --all node-role.kubernetes.io/master-

  92. ###node3的操作和node2的一致###

  93. 6.查看节点状态

  94. kubectl get node

  95. 7.证书有效期延长为一年,所有的节点都执行一次

  96. kubeadm alpha certs renew all

  97. 8.详细文档: https://www.jiagou.com/post/39-k8s-config/
复制代码


https://my.oschina.net/baobao/bl ... cetag=s_pcqq_aiomsg
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表