Kapitel zur Kubernetes-Kubeadm-Clusterbereitstellung – Systeminitialisierung

Konfiguration der Betriebssysteminitialisierung

1.1 Hostnamen festlegen

Legen Sie den Hostnamen gemäß dem Plan fest (alle Knoten).

hostnamectl set-hostname <hostname>

1.2 Stellen Sie Hosts ein, um Hostnamen aufzulösen

Legen Sie /etc/hosts fest, um sicherzustellen, dass Hostnamen aufgelöst werden können (alle Knoten).

# cat /etc/hosts
10.20.17.20 k8s-master
10.20.17.21 k8s-node1
10.20.17.22 k8s-node2

1.3 Schalten Sie SELinux und Firewall aus

alle Knoten

# 关闭防火墙
systemctl disable firewalld  永久
systemctl stop firewalld   临时


# 关闭selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
setenforce 0  # 临时

1.4 Tausch schließen

alle Knoten

swapoff -a  # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab    # 永久

1.5 Systemparameter einstellen

vim /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

net.ipv4.ip_forward = 1

#iptables透明网桥的实现
# NOTE: kube-proxy 要求 NODE 节点操作系统中要具备 /sys/module/br_netfilter 文件，而且还要设置 bridge-nf-call-iptables=1，如果不满足要求，那么 kube-proxy 只是将检查信息记录到日志中，kube-proxy 仍然会正常运行，但是这样通过 Kube-proxy 设置的某些 iptables 规则就不会工作。

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-arptables = 1


# 生效配置
sysctl -p

1.6 Richten Sie eine passwortfreie SSH-Anmeldung zwischen Knoten ein

alle Knoten

ssh-keygen -t rsa
ssh-copy-id k8s-master
ssh-copy-id k8s-node1
ssh-copy-id k8s-node2

1.7 Docker konfigurieren

# vim /etc/docker/daemon.json

{
    "log-driver": "json-file", #容器日志的默认驱动程序（默认为“ json-file”）
    "insecure-registries": ["http://10.20.17.20"], # 设置私有仓库地址可以设为http
    "registry-mirrors": ["https://zn14eon5.mirror.aliyuncs.com"], # 设置阿里云镜像加速器
    "log-opts": {"max-size":"10m", "max-file":"1"},  # 容器默认日志驱动程序选项
    "exec-opts": ["native.cgroupdriver=systemd"], # 高版本 kubernetes kubeadm 依赖；
    "max-concurrent-downloads": 10, # 设置每个请求的最大并发下载量（默认为3）
    "data-root": "/opt/data/docker", # Docker运行时使用的根路径
    "hosts": ["tcp://0.0.0.0:5000", "unix:///var/run/docker.sock"], # 需要删除docker启动文件：service文件中的 -H fd://（/usr/lib/systemd/system/docker.service）
    "graph": "/opt/data/docker", # 已标记为未来版本弃用，建议 data-root ；
}



{
    "log-driver": "json-file",
    "insecure-registries": ["http://10.20.17.20"],
    "registry-mirrors": ["https://zn14eon5.mirror.aliyuncs.com"],
    "log-opts": {"max-size":"10m", "max-file":"1"},
    "exec-opts": ["native.cgroupdriver=systemd"],
    "max-concurrent-downloads": 10,
    "data-root": "/opt/data/docker",
    "hosts": ["tcp://0.0.0.0:5000", "unix:///var/run/docker.sock"]
}

Starten Sie Docker neu

systemctl daemon-reload
systemctl restart docker

Wenn ein Fehler gemeldet wird, können Sie den Befehl ausführen, um die Ursache zu überprüfen

dockerd

Im Wesentlichen wird es durch die Änderung dieser Datei verursacht: /etc/docker/daemon.json

Wenn es immer noch nicht gestartet werden kann, können Sie im Systemprotokoll nach detaillierten Fehlerberichten suchen.

tail -f /var/log/messages