当前位置： 首页 > article >正文

【k8s集群应用】K8S二进制安装大致步骤（简略版）

article 2024/12/22 9:53:35

文章目录

  • K8S二进制安装
    • 部署etcd
      • 测试etcd集群（可选）
        • 恢复etcd数据库
    • 部署master组件
    • 部署node组件
    • K8S kubeadm安装
      • 关键命令
      • 更新kubeadm安装的K8S证书有效期
        • 方法一
        • 方法二
        • 查看证书有效期

K8S二进制安装

部署etcd

  1. 使用cfssl工具签发证书和私钥
  2. 下载解压etcd软件包，获取二进制文件 etcd etcdctl
  3. 准备etcd集群的配置文件
  4. 启动etcd服务进程，将所有etcd节点加入到集群中

测试etcd集群（可选）

查看etcd集群健康状态

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379,https://IP2:2379,https://IP3:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥 -wtable  endpoint health

查看etcd集群信息

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379,https://IP2:2379,https://IP3:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥 -wtable  endpoint status

查看etcd集群成员列表

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379,https://IP2:2379,https://IP3:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥 -wtable  member list

插入键值

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥  put 键名 '键值'

查询键值

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥  get 键名

删除键值

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥  del 键名

查看所有的键

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥  get --keys-only --prefix ""

备份etcd数据库

ETCDCTL_API=3 etcdctl --endpoints="https://IP1:2379" --cacert=CA证书 --cert=客户端证书 --key=客户端私钥  snapshot save  备份文件路径

查看备份数据的信息

ETCDCTL_API=3 etcdctl -wtable  snapshot status 备份文件路径
恢复etcd数据库
  1. 关闭etcd数据库
systemctl stop etcd
  1. 备份当前数据目录
mv /var/lib/etcd  /var/lib/etcd.bak
  1. 在各个节点使用 etcdctl snapshot restore 恢复数据
ETCDCTL_API=3 etcdctl snapshot restore /root/etcd.db1 --data-dir /var/lib/etcd --name <节点名称> --initial-advertise-peer-urls https://<当前节点IP>:2380 --initial-cluster etcd01=https://IP1:2380,etcd02=https://IP2:2380,etcd03=https://IP3:2380 --initial-cluster-token <etcd集群Token>
  1. 启动etcd数据库
systemctl start etcd
  1. 使用etcdctl验证etcd集群状态和数据

部署master组件

  1. 使用cfssl工具签发证书和私钥
  2. 下载解压K8S server软件包，获取二进制文件kube-apiserver kube-controller-manager kube-scheduler kubectl
  3. 准备apiserver启动时需要调用的token.csv文件
  4. 准备apiserver、controller-manager、scheduler的启动参数配置文件
  5. 准备controller-manager、scheduler、kubectl的kubeconfig集群引导配置文件（用于连接和验证apiserver）
  6. 启动apiserver、controller-manager、scheduler的服务进程
  7. 执行kubectl get cs命令查看master组件的健康状态

部署node组件

  1. 安装容器引擎
  2. 获取二进制文件 kubelet kube-proxy
  3. 准备kubelet和kube-proxy的kubeconfig集群引导配置文件bootstrap.kubeconfig（kubelet首次访问apiserver时使用的文件）、kube-proxy.kubeconfig
  4. 准备kubelet和kube-proxy的启动参数配置文件
  5. 启动kubelet服务进程（kubelet首次启动，会使用bootstrap.kubeconfig向apiserver发起连接和CSR请求签发证书，master批准CSR请求后会由controller-manager生成kubelet的证书，再由apiserver发送给kubelet）
  6. 先加载ipvs模块，再启动kube-proxy服务进程
  7. 安装CNI网络插件（flannel/caclico，创建Pod网络和实现Pod跨节点通信）和coreDNS（为K8S内的Pod提供DNS解析服务，可以使得在Pod中根据service资源名称解析成对应的clusterIP）
  8. 执行kubectl get nodes名称查看node节点的状态

K8S kubeadm安装

关键命令

kubeadm init
kubeadm join
  1. 所有节点进行初始化（防火墙、selinux、系统时间、内核版本、主机名、内核参数、ipvs模块），安装容器引擎、kubelet、kubeadm、kubectl，部署nginx/haproxy负载均衡和keepalived高可用
  2. 执行kubeadm config print init-defaults命令生成K8S集群初始化配置文件，并进行参数修改配置
  3. 执行kubeadm init --config 指定初始化配置配置文件 进行K8S集群的初始化，生成K8S集群的管理控制节点（master节点）
  4. 在其它节点执行kubeadm join命令将其它的master或node节点加入到K8S集群中
  5. 安装cni网络插件（flannel、calico）

更新kubeadm安装的K8S证书有效期

方法一

在master节点执行脚本./update-kubeadm-cert.sh all，将所有证书自动更新为十年有效期

方法二
cp /etc/kubernetes /etc/kubernetes.old                               #备份
kubeadm certs renew all --config 集群初始化配置文件                  #重新更新证书一年有效期
kubeadm init phase kubeconfig all --config 集群初始化配置文件        #更新kubeconfig配置文件
systemctl restart kubelet                                            #重启kubelet服务进程
mv /etc/kubernetes/manifests/*.yaml /tmp && sleep 10 && mv /tmp/*.yaml  /etc/kubernetes/manifests/        #重启以Pod形式运行的K8S组件
查看证书有效期
kubeadm certs check-expiration
openssl x509 -noout -dates -in /etc/kubernetes/pki/*.crt

http://www.kler.cn/a/444548.html

相关文章：

  • 清远榉之乡托养机构为你深度分析：特殊碳水化合物饮食对自闭症的作用
  • 基于Springboot人口老龄化社区服务与管理平台【附源码】
  • Navicat 17 功能简介 | SQL 美化
  • uniapp中的uni-file-picker组件上传多张图片到服务器
  • Redis篇-19--运维篇1-主从复制（主从复制，读写分离，配置实现，实战案例）
  • pip离线安装一个github仓库
  • windows免登录linux
  • 前端学习-VUE
  • 探秘 Web3：重塑互联网的新力量
  • 【unity小技巧】unity最全的性能优化方案分享以及如何进行性能测试（2024/11/11更新）
  • 【蓝桥杯每日一题】选数异或——线段树
  • 【linux】shell(38)-数组
  • Micro Sip 配置自己的freeswitch服务器地址
  • SpringBoot如何实现缓存预热？
  • 语音识别失败 chrome下获取浏览器录音功能，因为安全性问题，需要在localhost或127.0.0.1或https下才能获取权限
  • web全局实现文字的中英文的切换
  • 航电系统组成架构详解！
  • Linux-进程描述符 task_struct 详解（PCB）
  • ZYNQ初识2（zynq_7010）基于vivado，从PL端调用PS端的时钟
  • Cherno C++学习笔记 P42 this关键字
  • Ubuntu 22.04，Rime / luna_pinyin.schema 输入法：外挂词库，自定义词库 （****) OK
  • ECharts柱状图-柱图42，附视频讲解与代码下载
  • 防御 XSS 的七条原则
  • Linux安装部署Redis(超级详细)
  • Python Post JSON 下载压缩包
  • WebGPU跨平台应用开发