Kubernetesクラスターのインストール
準備
ステップ1：ルーターのソフトルーティングの構築
ステップ2：5 centos7をインストールする（自分でインストールする）
リンク：https
：//pan.baidu.com/s/1WIMdpo1TPYLwwLiu6Bk5-w抽出コード：p7go
このコンテンツをコピーして、Baiduネットワークディスクを開きますモバイルアプリ、操作がより便利
1、安装k8s的节点必须是大于1核心的CPU
2、安装节点的网络信息
master
BOOTPROTO=static
IPADDR=10.0.100.10
NETMASK=255.255.255.0
GATEWAY=10.0.100.8 #指定到koolshare的软路由上
node1
BOOTPROTO=static
IPADDR=10.0.100.11
NETMASK=255.255.255.0
GATEWAY=10.0.100.8
node2
BOOTPROTO=static
IPADDR=10.0.100.12
NETMASK=255.255.255.0
GATEWAY=10.0.100.8
3、koolshare 软路由的默认面是koolshare
クラスターのインストール
システムの初期化
システムホスト名とホストファイルを設定します
hostnamectl set-hostname k8s-master01
hostnamectl set-hostname k8s-node01
hostnamectl set-hostname k8s-node02
依存関係をインストールする
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git
ファイアウォールをIptablesに設定し、空のルールを設定します
systemctl stop firewalld && systemctl disable firewalld
yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables -F && service iptables save
K8s
は、インストール時にスワップパーティションが閉じているかどうかを検出するため、SELINUXをオフにします。オンにすると、ポッドが仮想メモリで実行される可能性があり、作業効率が大幅に低下します。（–ingressを使用して除外することもできます）
swapoff -a && sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
K8のカーネルパラメータを調整します
必备三调参数：开启bridge网桥模式，关闭ipv6协议
cat > kubernetes.conf << EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
net.ipv4.tcp_tw_recycle=0
vm.swappiness=0 # 禁止使用swap空间，只有当系统OOM时才允许使用它
vm.overcommit_memory=1 # 不检查物理内存是否够用
vm.panic_on_oom=0 # 开启OOM
fs.inotify.max_user_instances=8192
fs.inotify.max_user_watches=1048576
fs.file-max=52706963
fs.nr_open=52706963
net.ipv6.conf.all.disable_ipv6=1
net.netfilter.nf_conntrack_max=2310720
EOF
cp kubernetes.conf /etc/sysctl.d/kubernetes.conf
sysctl -p /etc/sysctl.d/kubernetes.conf
エラー1：/ proc / sys / net / bridge / bridge-nf-call-iptablesを表示します：そのようなファイルまたはディレクトリはありません
modprobe br_netfilter
エラー2：sysctlを表示：/ proc / sys / net / netfilter / nf_conntrack_maxを統計できません：そのようなファイルまたはディレクトリはありません
modprobe ip_conntrack
システムのタイムゾーンを調整する
# 设置系统时区为 中国/上海
timedatectl set-timezone Asia/Shanghai
# 将当前的UTC时间写入硬件时钟
timedatectl set-local-rtc 0
# 重启依赖于系统时间的服务
systemctl restart rsyslog
systemctl restart crond
システムが必要としないサービスをオフにする
systemctl stop postfix && systemctl disable postfix
rsyslogdとsystemdjournaldを設定して
、journaldが転送を制御できるようにします
mkdir /var/log/journal # 持久化保存日志的目录
mkdir /etc/systemd/journald.conf.d # 配置文件存放目录
# 创建配置文件
cat > /etc/systemd/journald.conf.d/99-prophet.conf << EOF
[Journal]
# 持久化保存到磁盘
Storage=persistent
# 压缩历史日志
Compress=yes
SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000
# 最大占用空间 10G
SystemMaxUse=10G
# 单日志文件最大 200M
SystemMaxFileSize=200M
# 日志保存时间2周
MaxRetentionSec=2week
# 不将日志转发到 syslog
ForwardToSyslog=no
EOF
systemctl restart systemd-journald
システムカーネルを4.44に変更します
CentOS 7.x系统自带的3.10x内核存在一些Bugs，导致运行的Docker、Kubernetes不稳定。
rpm -Uvh http://mirror.ventraip.net.au/elrepo/elrepo/el7/x86_64/RPMS/elrepo-release-7.0-4.el7.elrepo.noarch.rpm
# 安装完成后检查 /boot/grub2/grub.cfg 中对应内核 menuentry 中是否包含 initrd16 配置，如果没有，再安装一次
yum --enablerepo=elrepo-kernel install -y kernel-lt
# 设置开机从新内核启动
grub2-set-default "CentOS Linux (4.4.182-1.el7.elrepo.x86_64) 7 (Core)"
检测：
[root@k8s-master01 ~]# uname -r
4.4.237-1.el7.elrepo.x86_64
DNSを変更する
vim /etc/hosts
10.0.100.10 k8s-master01
10.0.100.11 k8s-node01
10.0.100.12 k8s-node02
scp /etc/hosts root@k8s-node01:/etc/hosts
scp /etc/hosts root@k8s-node02:/etc/hosts
kube-proxyは
ipvsの前提条件を開きますkube-proxyは主にポッドのスケジューリング方法を解決します。この条件を開くとアクセス効率が向上します。
modprobe br_netfilter
cat > /etc/sysconfig/modules/ipvs.modules << EOF
#! /bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash
/etc/sysconfig/modules/ipvs.modules && lsmod | grep -e ip_vs -e nf_contrack_ipv4
Dockerソフトウェアをインストールする
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum update -y && yum install -y docker-ce
## 创建/etc/docker目录
mkdir /etc/docker
# 配置daemon
cat > /etc/docker/daemon.json << EOF
{
"exec-opts":["native.cgroupdriver=systemd"],
"log-driver":"json-file",
"log-opts":{
"max-size":"100m"
}
}
EOF
# 创建存放docker的配置文件
mkdir -p /etc/systemd/system/docker.service.d
# 重启docker服务
systemctl daemon-reload && systemctl restart docker && systemctl enable docker
Kubeadm（マスタースレーブ構成）をインストールし、kubeadmを
k8sで起動させます
cat <<EOF >/etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
yum -y install kubeadm-1.15.1 kubectl-1.15.1 kubelet-1.15.1
# kubelet是与容器接口进行交互，而k8s通过kubeadm安装以后都是以Pod方式存在，底层是以容器的方式运行。所以一定要开机自启，不然的话启动不了k8s集群
systemctl enable kubelet.service
マスターノード
kubeadmを初期化すると、k8sクラスターを初期化するときに、gceクラウドサーバーからいくつかの必要なイメージがプルされます。このイメージは非常に大きく、低速です。
xxrがある場合は、ソフトルーティング構成を使用して
xxrなしのK8sクラスターマシンを作成し、Kubeadm-basic.images.tar.gzを直接プルして、k8sクラスターにプルし、インポートすることができます。
vim load-images.sh、インポートするには画像が多すぎるため、スクリプトを直接使用してください。
#!/bin/bash
# 默认会解压到/root/kubeadm-basic.imageswe文件下
tar -zxvf /root/kubeadm-basic.images.tar.gz
ls /root/kubeadm-basic.images > /tmp/image-list.txt
cd /root/kubeadm-basic.images
for i in $( cat /tmp/image-list.txt )
do
docker load -i $i
done
rm -rf /tmp/image-list.txt
接着
# 显示默认init初始化文件打印到 yaml文件中。从而得到默认的初始化模板
kubeadm config print init-defaults > kubeadm-config.yaml
vim kubeadm-config.yaml
修改为（默认的调度方式是ipvs）：
advertiseAddress: 10.0.100.10
kubernetesVersion: v1.15.1
添加覆盖：
networking:
dnsDomain: cluster.local
podSubnet: "10.244.0.0/16"
serviceSubnet: 10.96.0.0/12
scheduler: {
}
---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
featureGates:
SupportIPVSProxyMode: true
mode: ipvs
然后
kubeadm init --config=kubeadm-config.yaml | tee kubeadm-init.log
インストール完了後、以下の設定も必要です
在当前家目录下创建.kube文件，这里会保存连接配置
kubectl和kubeapi交互，采取HTTPS协议，所以需要些缓存和认证文件都会保存到.kube文件
然后拷贝管理配置文件到.kube目录下
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
現在利用可能なノードを確認し、kubectl get node
k8sにはフラットネットワークが存在する必要があり、Flannelネットワークプラグインがまだ構築されていないため、NotReadyの状態がまだNotReadyであるのはなぜですか。
ネットワークを展開する
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
[root@k8s-master01 ~]# mkdir install-k8s
mv kubeadm-init.log kubeadm-config.yaml install-k8s/
cd install-k8s/
mkdir core
mv * core/
mkdir plugin
cd plugin
mkdir flannel
cd flannel/
wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
kubectl create -f kube-flannel.yml
查看组件运行，发现flannel已经在运行
kubectl get pod -n kube-system
发现已经ready了
kubectl get node
原理：kubectl是命令行管理工具，get获取pod状态，-n是指定名称空间为kube-system。因为所有的系统组件都被安装在kube-system
如果不加-n指定，默认是default
マスターノードと他の作業ノードに参加します
残りの作業ノードのマスターノードのインストールログでjoinコマンドを実行します（ステートメントはインストールの最後にあります）
kubeadm join 10.0.100.10:6443 --token abcdef.0123456789abcdef
–discovery-token-ca-cert-hash sha256：fc19a598cb245d740ed58ca964a7e7e7edd19ce773756
kubectl getnodeビュー
ハーバーは、ミラーリングして使用するためにプライベートウェアハウスを採用しています
Centos7システムとは、上記のインストールドッキングウィンドウと同様に、ドッカーをインストール
インストールドッカ
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum update -y && yum install -y docker-ce
## 创建/etc/docker目录
mkdir /etc/docker
# 配置daemon
cat > /etc/docker/daemon.json << EOF
{
"exec-opts":["native.cgroupdriver=systemd"],
"log-driver":"json-file",
"log-opts":{
"max-size":"100m"
}
}
EOF
# 创建存放docker的配置文件
mkdir -p /etc/systemd/system/docker.service.d
# 重启docker服务
systemctl daemon-reload && systemctl restart docker && systemctl enable docker
vim /etc/docker/daemon.json
为了让k8s集群信任这个自己制作的证书
每个节点，包括harbor都需要加这么一句话
"insecure-registries": ["https://hub.atguigu.com"]
systemctl restart docker
ドッカーを引く-港に作曲する
mv docker-compose /usr/local/bin/
chmod a+x /usr/local/bin/docker-compose
港の設置パッケージを引き込みます
tar -zxvf harbor-offline-installer-v1.2.0.tgz
mv harbor /usr/local/
cd /usr/local/harbor/
vim harbor.cfg
修改：
hostname = hub.atguigu.com
ui_url_protocol = https
https証明書を作成し、関連するディレクトリを構成します
创建https证书的目录，在harbor.cfg对应
mkdir -p /data/cert
cd /data/cert
# 创建私钥密码
openssl genrsa -des3 -out server.key 2048
# ssl请求
# 国家名 CN
# 省 GD
# 组织 atguigu
# 域名 hub.atguigu.com
# Common Name (eg, your name or your server's hostname) []:hub.atguigu.com
openssl req -new -key server.key -out server.csr
# 备份私钥
cp server.key server.key.org
# 转换成证书，让私钥的密码退掉，因为docker启动时私钥的证书有密码，会启动不成功
openssl rsa -in server.key.org -out server.key
# 证书签名
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
# 证书赋予权限
chmod -R 777 /data/cert
インストールスクリプトを実行します
每个节点
echo "10.0.100.13 hub.atguigu.com" >> /etc/hosts
harbor目录下 ./install.sh
（1）ネットワークの問題、ホスト名をhub.atguigu.comに変更します
ERROR: for harbor-ui UnixHTTPConnectionPool(host='localhost', port=None): Read timed out. (read timeout=70)
ERROR: for ui UnixHTTPConnectionPool(host='localhost', port=None): Read timed out. (read timeout=70)
ERROR: An HTTP request took too long to complete. Retry with --verbose to obtain debug information.
If you encounter this issue regularly because of slow network conditions, consider setting COMPOSE_HTTP_TIMEOUT to a higher value (current value: 60).
解決策：hostnamectl set-hostname hub.atguigu.com
は、前のコンテナーとイメージを直接削除し、install.shを再実行します。
（2）アクティブなエンドポイントがあります
ERROR: error while removing network: network harbor_harbor id 91ec97d7a1f661e4d687b7d69c3060144de77df113f0205590f07fb39843f44b has active endpoints
解決する
docker network inspect harbor_harbor
//断开网络，这里有两个Name参数 ，分别是上面标记的参数一和参数二
docker network disconnect -f harbor_harbor harbor-ui
//然后执行
docker-compose up -d
install.shを再度実行します
（3）タイムアウト
ERROR: for jobservice UnixHTTPConnectionPool(host='localhost', port=None): Read timed out. (read timeout=60)
ERROR: An HTTP request took too long to complete. Retry with --verbose to obtain debug information.
If you encounter this issue regularly because of slow network conditions, consider setting COMPOSE_HTTP_TIMEOUT to a higher value (current value: 60).
解決する
解决思路：把 COMPOSE_HTTP_TIMEOUT 的值调大，并转为环境变量即可。
解决步骤：
先进入/etc/profile配置文件，执行命令：
vi /etc/profile
然后在尾部添加上下面代码：
export COMPOSE_HTTP_TIMEOUT=500
export DOCKER_CLIENT_TIMEOUT=500
接着使/etc/profile配置文件生效，执行命令：
source /etc/profile
最后重新执行命令 docker-compose up 即可。
（4）コンテナを再構築します
ERROR: for 30a708d1ccb1_harbor-ui b'You cannot remove a running container 30a708d1ccb166cb63885c4aa66e73a4b1c0e5b815185d990eb5190e16463da7. Stop the container before attempting removal or force remove'
ERROR: for ui b'You cannot remove a running container 30a708d1ccb166cb63885c4aa66e73a4b1c0e5b815185d990eb5190e16463da7. Stop the container before attempting removal or force remove'
ERROR: Encountered errors while bringing up the project.
解決する
删除不掉容器文件占用，其实是网络问题。
解决办法如下
1、docker stop 容器ID\容器名 先暂停
2、docker network disconnect --force bridge 容器ID\容器名 清除网络
3、docker rm -f 容器ID\容器名 再强制删除
ついに成功し、あらゆる種類のエラーが段階的に報告され、ついに癒されました！！！
W10実ホスト
C：\ Windows \ System32 \ drivers \ etc \ hosts
10.0.100.13hub.atguigu.com
ブラウザーアクセスhub.atguigu.com
/usr/local/harbor/harbor.cfgファイルでは、
デフォルトのユーザー名はadminで、
デフォルトのパスワードはHarbour12345です。
クラスター検出
ハーバーウェアハウスがk8sで使用できるかどうかを確認し、k8sを使用する前にdockerがそれを使用できる必要があります
1. node01でdockerを検出する際の
エラーは、json形式が原因である可能性があります
。/etc/docker/daemon.jsonが次の形式であるかどうかを確認してください。
{
"exec-opts":["native.cgroupdriver=systemd"],
"log-driver":"json-file",
"log-opts":{
"max-size":"100m"
},
"insecure-registries": ["https://hub.atguigu.com"]
}
然后重启一下docker：
systemctl daemon-reload
systemctl restart docker
docker login https://hub.atguigu.com
docker pull wangyanglinux/myapp:v1 在公共docker hub拉取
重新打标签，因为推送镜像必须要命名成hub.atguigu.com
docker tag wangyanglinux/myapp:v1 hub.atguigu.com/library/myapp:v1
docker push hub.atguigu.com/library/myapp:v1
刷新查看镜像情况
docker images
然后删除镜像，为了后面验证k8s集群是否可下载
docker rmi -f hub.atguigu.com/library/myapp:v1
docker rmi -f wangyanglinux/myapp:v1
プロセス全体を実行するには、プッシュイメージにhub.atguigu.comという名前を付ける必要があるため、ラベルを付け直します。
2. k8sクラスターが使用可能かどうか、およびミラーウェアハウスへの接続を
テストします。k8sでポッドを起動して、問題がないかどうかを確認します。
k8s-master01の実行：
暴露端口80和docker的80是不一样的，不写也可以访问的，因为是扁平化网络
kubectl run nginx-deployment --image=hub.atguigu.com/library/myapp:v1 --port=80 --replicas=1
kubectl get deployment
kubectl get rs
kubectl get pod
kubectl get pod -o wide
次に、node01に移動して、nginx docker
ps -a | grep nginxがあるかどうかを確認
します。ポッドを実行している限り、一時停止します。
マスターがnode01にアクセスする場合は、IPを直接カールします。これはフラットネットワークであるためです
。curl10.244.2.2curl 10.244.2.2/hostname.html
ポッド名を取得する
このようにして、プライベートウェアハウスは正常に接続されます。外部ネットワークリソースへのプレッシャーを軽減する
3.ハーバーウェアハウスビュー、ミラーダウンロード時間1
クラスター機能のデモンストレーション
kubectl getpodがポッドを取得します
kubectldeletepod名前がポッドを削除します
kubectlget podがポッドを取得します、以前の名前とは異なる別のポッドがあることがわかりました
前回のkubectlの実行でcopyreplicas = 1が指定されているため、1のままになります。
ある日プレッシャーが大きすぎる場合、それを拡大することはできますか？
kubectl get pod
kubectl scale --replicas = 3 Deployment / nginx-deployment
kubectl get pod
kubectl get pod -owide
SVCを介したnginxロードアクセス
kubectl Exposure --help
kubectl Exposure Deployment nginx-deployment --port = 30000 --target-port = 80を
使用して、サーバーのポート30000とコンテナーのポート80にアクセスします。
kubectl get svc
カールアクセステストはポーリングメカニズムです
ipvsadm -Ln | grep 10.105.236.174
kubectl get pod -pod -o wide
は、SVCメカニズムがLVSモジュールをスケジュールして負荷分散を実現することを検出しました。これは内部アドレスです。
部外者が訪問したい場合はどうなりますか？変更タイプ
kubectl get svc
kubectl edit svc nginx-デプロイメント
タイプ：NodePort
kubectl get svc
netstat -anpt | grep 30000
netstat -anpt | grep 32651
は、すべてのノードでそのようなポートを公開し、ブラウザはポート32651に直接アクセスできます。
10.0.100.10：32651
10.0.100.11：32651
10.0.100.12：32651
このように、NodePortタイプに変更することで、Web上のk8s内のサービスにアクセスできます。
ついに完了です！！！！！！！！！！