当前位置： 首页 > article >正文

Part2：基于国内源完成Kubernetes集群部署

article 2025/3/18 4:21:07

引言

通过Part1：基于国内源完成Kubernetes集群部署的操作，我们完成了集群部署的所有准备工作，接下来就是开始安装集群。

先检查下相关容器组件是否已就绪

[root@master101 ~]# cri-dockerd --buildinfo
Program: cri-dockerd
Version: 0.3.16 (7119864)
GitCommit: 7119864
Go version: go1.23.3
[root@master101 ~]# docker -v
Docker version 26.1.4, build 5650f9b
[root@master101 ~]# systemctl status docker
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since 六 2025-03-15 13:26:50 CST; 6s ago
     Docs: https://docs.docker.com
 Main PID: 112718 (dockerd)
   Memory: 135.6M
   CGroup: /system.slice/docker.service
           └─112718 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
[root@master101 ~]# systemctl status cri-docker.service
● cri-docker.service - CRI Interface for Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/cri-docker.service; enabled; vendor preset: disabled)
   Active: active (running) since 六 2025-03-15 13:27:39 CST; 5min ago

查看k8s组件是否就绪

[root@master101 ~]# kubeadm version
kubeadm version: &version.Info{Major:"1", Minor:"30", GitVersion:"v1.30.11", GitCommit:"6a074997c960757de911780f250ecd9931917366", GitTreeState:"clean", BuildDate:"2025-03-11T19:56:25Z", GoVersion:"go1.23.6", Compiler:"gc", Platform:"linux/amd64"}
[root@master101 ~]# kubectl version
Client Version: v1.30.11
Kustomize Version: v5.0.4-0.20230601165947-6ce0bf390ce3
The connection to the server localhost:8080 was refused - did you specify the right host or port?
[root@master101 ~]# kubelet --version
Kubernetes v1.30.11

一切就绪准备安装集群

安装Kubernetes集群

初始化主键

在master101节点上初始化master节点，这里注意下IP地址，需要提前规划好。注意我们需要指定容器运行时的socket文件,告知k8s集群我们是使用docker作为容器的。

kubeadm init   --apiserver-advertise-address=192.168.85.101 \
--image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.30.11  \
   --service-cidr=10.140.0.0/16 \
   --pod-network-cidr=10.240.0.0/16 \
   --cri-socket=unix:///var/run/cri-dockerd.sock

安静等待master节点的初始化，如果初始化失败则需要去排查下失败的原因， 一般可能是cri-docker未启动。一般镜像都是可以成功拉取的，只是网络快慢的问题，最后可以通过reset命令来完成清理。当master节点初始化成功之后，会自动生成加入集群的命令。

kubeadm join 192.168.85.101:6443 --token x72ybi.qjtglon7mc4scnvq \
        --discovery-token-ca-cert-hash sha256:f0246d381a782228f7c99a0c11409cdcb7d15b96bb2bcbbee94525

如果我们忘记了这个加入节点的token，可以通过 kubeadm token create来重新生成加入节点的token。只是一旦重新生成了加入节点的token，旧的token就会失效，这点是需要注意的。

[root@master101 ~]# kubeadm token create --print-join-command 
kubeadm join 192.168.85.101:6443 --token xjzu6l.3mte2xhl2lgwya5n --discovery-token-ca-cert-hash sha256:f0246d381a782228f7c99a0c11409cdcb7d15b96bb2bcbbee94525537c330853

重置集群

kubeadm reset --cri-socket=unix:///var/run/cri-dockerd.sock

在kubeadm初始化master节点的过程中，会打印如下信息。这告诉我们要想其他用户能够使用集群，就需要执行以下命令。这其实就是在配置kubectl的配置，不进行配置的话，kubectl就无法找到我们的集群。在后面的步骤将进行演示。

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

Alternatively, if you are the root user, you can run:

  export KUBECONFIG=/etc/kubernetes/admin.conf

工作节点加入集群

在node102和node103中分别执行加入节点的命令加入集群

[root@node102 ~]# kubeadm join 192.168.85.101:6443 --token xjzu6l.3mte2xhl2lgwya5n --discovery-token-ca-cert-hash sha256:f0246d381a782228f7c99a0c11409cdcb7d15b96bb2bcbbee94525537c330853 --cri-socket=unix:///var/run/cri-docker.sock

[root@node103 ~]# kubeadm join 192.168.85.101:6443 --token xjzu6l.3mte2xhl2lgwya5n --discovery-token-ca-cert-hash sha256:f0246d381a782228f7c99a0c11409cdcb7d15b96bb2bcbbee94525537c330853 --cri-socket=unix:///var/run/cri-dockerd.sock

在这里我们是需要指定CRI的socket文件，告诉K8S我们使用的是以docker作为容器。

配置kubectl

在master101完成节点的初始化之后，我们就可以通过kubectl来查看集群的信息。但实际上直接使用kubectl是失败的，因为目前kubectl的配置都是默认的，并不是我们集群的配置。

[root@master101 ~]# kubectl get nodes
E0315 14:10:02.950851   70455 memcache.go:265] couldn't get current server API group list: Get "http://localhost:8080/api?timeout=32s": dial tcp [::1]:8080: connect: connection refused

这也是为什么kubeadm在初始化的过程中打印出：如果需要其他用户能够使用集群，就需要执行相关的命令。

[root@master101 ~]# mkdir -p $HOME/.kube && cp -i /etc/kubernetes/admin.conf $HOME/.kube/config && chown $(id -u):$(id -g) $HOME/.kube/config
[root@master101 ~]# kubectl get nodes
NAME        STATUS     ROLES           AGE     VERSION
master101   NotReady   control-plane   28m     v1.30.11
node102     NotReady   <none>          8m33s   v1.30.11
node103     NotReady   <none>          6m28s   v1.30.11

为了让node102和node103也能执行kubectl命令来完成集群的管理,我们就需要把客户端的文件复制到node102和node103节点上。

  • master101节点执行
    [root@master101 ~]# scp /etc/kubernetes/admin.conf root@node102:/etc/kubernetes/
[root@master101 ~]# scp /etc/kubernetes/admin.conf root@node103:/etc/kubernetes/
  • node102节点执行
    [root@node102 ~]# echo "export KUBECONFIG=/etc/kubernetes/admin.conf" > /etc/profile.d/kubeconfig.sh
[root@node102 ~]# source /etc/profile.d/kubeconfig.sh
[root@node102 ~]#  kubectl get nodes
NAME        STATUS     ROLES           AGE   VERSION
master101   NotReady   control-plane   32m   v1.30.11
node102     NotReady   <none>          13m   v1.30.11
node103     NotReady   <none>          11m   v1.30.11
  • node103节点执行
    [root@node103 ~]# echo "export KUBECONFIG=/etc/kubernetes/admin.conf" > /etc/profile.d/kubeconfig.sh
[root@node103 ~]# source /etc/profile.d/kubeconfig.sh
[root@node103 ~]#  kubectl get nodes
NAME        STATUS     ROLES           AGE   VERSION
master101   NotReady   control-plane   33m   v1.30.11
node102     NotReady   <none>          13m   v1.30.11
node103     NotReady   <none>          11m   v1.30.11
  • 注意
    实际上kubectl不应该是在集群中的任意一个节点安装的，因为在集群上我们更希望的是可以完成容器的调度，所有的客户端我们都更推荐放在一台专属的工作节点上执行，一般我们会称其为workstation节点，这个节点用于管理各种文件。只是因为这里是自行部署学习技术使用，方便我们自行使用，所以就都安装了。

安装CNI网络插件

[root@master101 k8s]# kubectl get po -A -o wide
NAMESPACE     NAME                                READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
kube-system   coredns-cb4864fb5-65vj5             0/1     Pending   0          51m   <none>           <none>      <none>           <none>
kube-system   coredns-cb4864fb5-78fcn             0/1     Pending   0          51m   <none>           <none>      <none>           <none>
kube-system   etcd-master101                      1/1     Running   0          51m   192.168.85.101   master101   <none>           <none>
kube-system   kube-apiserver-master101            1/1     Running   0          51m   192.168.85.101   master101   <none>           <none>
kube-system   kube-controller-manager-master101   1/1     Running   0          51m   192.168.85.101   master101   <none>           <none>
kube-system   kube-proxy-8c6vw                    1/1     Running   0          30m   192.168.85.103   node103     <none>           <none>
kube-system   kube-proxy-nd5g4                    1/1     Running   0          32m   192.168.85.102   node102     <none>           <none>
kube-system   kube-proxy-qxvpj                    1/1     Running   0          51m   192.168.85.101   master101   <none>           <none>
kube-system   kube-scheduler-master101            1/1     Running   0          51m   192.168.85.101   master101   <none>           <none>
[root@master101 k8s]# kubectl get nodes
NAME        STATUS     ROLES           AGE   VERSION
master101   NotReady   control-plane   53m   v1.30.11
node102     NotReady   <none>          33m   v1.30.11
node103     NotReady   <none>          31m   v1.30.11

查看下我们的pod，这时候我们发现有些pod是没有IP地址的，并且集群中节点都是未就绪的，这是因为还没有安装网络插件。网络插件目前常用就是flannel和calico了。

因为我们的集群比较简单，不需要什么复杂的网络，所以我们直接安装flannel即可。

[root@master101 k8s]# wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

获取到资源文件之后，我们需要修改文件中的网段配置与我们的规划是一致的。我们的pod的网络段应该是10.240.0.0/16

[root@master101 k8s]# cat kube-flannel.yml | grep Network
      "Network": "10.244.0.0/16",
      hostNetwork: true
[root@master101 k8s]# vim kube-flannel.yml 
[root@master101 k8s]# cat kube-flannel.yml | grep Network
      "Network": "10.240.0.0/16",
      hostNetwork: true
[root@master101 k8s]# kubectl apply -f kube-flannel.yml
[root@master101 k8s]# watch kubectl get po -n kube-flannel -o wide
Every 2.0s: kubectl get po -n kube-flannel -o wide                                                                                                                 Sat Mar 15 14:38:46 2025

NAME                    READY   STATUS     RESTARTS   AGE     IP               NODE        NOMINATED NODE   READINESS GATES
kube-flannel-ds-bnz2k   0/1     Init:1/2   0          2m57s   192.168.85.101   master101   <none>           <none>
kube-flannel-ds-n6rx8   0/1     Init:1/2   0          2m57s   192.168.85.102   node102     <none>           <none>
kube-flannel-ds-wl4k9   0/1     Init:1/2   0          2m57s   192.168.85.103   node103     <none>           <none>

等待flannel相关的pod完成初始化之后，再次查看节点状态以及pod的状态

[root@master101 k8s]# kubectl get nodes
NAME        STATUS   ROLES           AGE   VERSION
master101   Ready    control-plane   78m   v1.30.11
node102     Ready    <none>          58m   v1.30.11
node103     Ready    <none>          56m   v1.30.11
[root@master101 k8s]# kubectl get po -A -o wide
NAMESPACE      NAME                                READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
kube-flannel   kube-flannel-ds-bnz2k               1/1     Running   0          25m   192.168.85.101   master101   <none>           <none>
kube-flannel   kube-flannel-ds-n6rx8               1/1     Running   0          25m   192.168.85.102   node102     <none>           <none>
kube-flannel   kube-flannel-ds-wl4k9               1/1     Running   0          25m   192.168.85.103   node103     <none>           <none>
kube-system    coredns-cb4864fb5-65vj5             1/1     Running   0          79m   10.240.1.3       node102     <none>           <none>
kube-system    coredns-cb4864fb5-78fcn             1/1     Running   0          79m   10.240.1.2       node102     <none>           <none>

说明flannel正常安装，集群网络已正常。目前为止k8s集群就算部署结束了。

安装Dashboard

kubernetes-dashboard与kubernetes之间的版本存在一定的绑定关系，如果版本差距太大可能存咋一定的兼容性问题，导致dashboard一些错误。
具体的兼容性参考kubernetes-dashboard发布。目前kubenetes1.30的版本与kubernetes-dashboard-7.6.1是完全适配的。在这里我们使用helm来安装dashboard。

安装helm

helm repo add kubernetes-dashboard https://kubernetes.github.io/dashboard/

拉取dasboard的helm的包

helm upgrade --install kubernetes-dashboard kubernetes-dashboard/kubernetes-dashboard --create-namespace --namespace kubernetes-dashboard --version 7.6.1

直接安装如果不使用魔法，大概率都是失败的，因为镜像都是被“墙”了，这时候我们可以先下载chars然后再修改镜像源。

[root@master101 ~]# helm pull kubernetes-dashboard/kubernetes-dashboard  --version 7.6.1
[root@master101 kubernetes-dashboard]# tar -vxf kubernetes-dashboard-7.6.1.tgz
[root@master101 kubernetes-dashboard]# cat values.yaml | grep -E 'image:' -A 2
  image:
    pullPolicy: IfNotPresent
    pullSecrets: []
--
  image:
    repository: docker.io/kubernetesui/dashboard-auth
    tag: 1.1.3
--
  image:
    repository: docker.io/kubernetesui/dashboard-api
    tag: 1.8.1
--
  image:
    repository: docker.io/kubernetesui/dashboard-web
    tag: 1.4.0
--
  image:
    repository: docker.io/kubernetesui/dashboard-metrics-scraper
    tag: 1.1.1
[root@master101 kubernetes-dashboard]# vim values.yaml 
[root@master101 kubernetes-dashboard]# cat values.yaml | grep -E 'image:' -A 2
  image:
    pullPolicy: IfNotPresent
    pullSecrets: []
--
  image:
    repository: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-auth
    tag: 1.1.3
--
  image:
    repository: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-api
    tag: 1.8.1
--
  image:
    repository: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-web
    tag: 1.4.0
--
  image:
    repository: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-metrics-scraper
    tag: 1.1.1
[root@master101 kubernetes-dashboard]# cat charts/kong/values.yaml | grep  -E 'repository:' -A 1
  repository: kong
  tag: "3.6"
--
  # repository: kong/kong-gateway
  # tag: "3.5"
--
    repository: kong/kubernetes-ingress-controller
    tag: "3.1"
--
  # repository: bash
  # tag: 5
[root@master101 kubernetes-dashboard]# cat charts/kong/values.yaml | grep  -E 'repository:' -A 1
  repository: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kong
  tag: "3.6"
--
  # repository: kong/kong-gateway
  # tag: "3.5"
--
    repository: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kong/kubernetes-ingress-controller
    tag: "3.1"
--
  # repository: bash
  # tag: 5

拉取dashboard相关镜像

因为dashboard的相关镜像实际上都是被“墙”了，或许我们可以使用“魔法”来完成，这是最简单的方式。但是没有“魔法”我们就需要找到国内的源来完成下载了。强烈推荐docker镜像全站索引。我们可以提前拉取这些镜像，并替换原有的镜像。

源镜像加速镜像
docker.io/kubernetesui/dashboard-auth:1.1.3swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-auth:1.1.3
docker.io/kubernetesui/dashboard-api:1.8.1swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-api:1.8.1
docker.io/kubernetesui/dashboard-web:1.4.0swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-web:1.4.0
docker.io/kubernetesui/dashboard-metrics-scraper:1.1.1swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kubernetesui/dashboard-metrics-scraper:1.1.1
docker.io/kong:3.6swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kong:3.6
docker.io/kong/kubernetes-ingress-controller:3.1swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kong/kubernetes-ingress-controller:3.1
docker.io/kong/kong-gateway:3.5swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/kong/kong-gateway:3.5

使用修改后的文件来完成dashboard的安装

[root@master101 kubernetes-dashboard]# kubectl create ns kubernetes-dashboard
[root@master101 kubernetes-dashboard]# helm install --namespace kubernetes-dashboard -f values.yaml 
[root@master101 kubernetes-dashboard]# kubectl get po -n kubernetes-dashboard -o wide
NAME                                                    READY   STATUS    RESTARTS   AGE     IP           NODE      NOMINATED NODE   READINESS GATES
kubernetes-dashboard-api-bd9457bf7-dlhr5                1/1     Running   0          6m14s   10.240.2.2   node103   <none>           <none>
kubernetes-dashboard-auth-648dcc9669-65sk5              1/1     Running   0          6m14s   10.240.2.3   node103   <none>           <none>
kubernetes-dashboard-kong-7759c9948d-4z9xs              1/1     Running   0          6m14s   10.240.1.4   node102   <none>           <none>
kubernetes-dashboard-metrics-scraper-6dbd8fcbd8-n247j   1/1     Running   0          6m14s   10.240.2.5   node103   <none>           <none>
kubernetes-dashboard-web-6d48c778dc-97nvt               1/1     Running   0          6m14s   10.240.2.4   node103   <none>           <none>

dashboad安装成功，查看下Service，看下暴露的端口，访问试下

[root@node102 ~]# kubectl get svc kubernetes-dashboard-kong-proxy -o wide -n kubernetes-dashboard
NAME                                   TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                         AGE   SELECTOR
app.kubernetes.io/component=app,app.kubernetes.io/instance=kubernetes-dashboard,app.kubernetes.io/name=kong
kubernetes-dashboard-kong-proxy        ClusterIP   10.140.22.231    <none>        443/TCP                         16m

发现kubernetes-dashboard-kong-proxy使用的事ClusterIP，修改为NodePort。

[root@node102 ~]# kubectl get svc kubernetes-dashboard-kong-proxy -o wide -n kubernetes-dashboard
NAME                              TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)         AGE   SELECTOR
kubernetes-dashboard-kong-proxy   NodePort   10.140.22.231   <none>        443:32733/TCP   23m   app.kubernetes.io/component=app,app.kubernetes.io/instance=kubernetes-dashboard,app.kubernetes.io/name=kong

现在可以通过集群中的任意一个节点IP来完成访问，比如使用node103来访问：https://192.168.85.103:32733

创建admin用户

[root@master101 k8s]# cat >>kubernetes-dashboard-admin-user.yaml << EOF
apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kubernetes-dashboard
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kubernetes-dashboard
EOF
[root@master101 k8s]# kubectl  apply -f kubernetes-dashboard-admin-user.yaml 
serviceaccount/admin-user created
clusterrolebinding.rbac.authorization.k8s.io/admin-user created
[root@master101 k8s]# kubectl -n kubernetes-dashboard  create token admin-user
eyJhbGciOiJSUzI1NiIsImtpZCI6IlBRVHR0ZTNqUmRGMHc5bXRRWklUZVVTY1AzZXlwMDIwdk5MRlc0eUFoSVkifQ.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.JxztdFpDEsemfSScb24fv26tiEY83-vT8WIwEem040YFCWJlkzsWlATBLm9796GBSAR92B8tTTbnTT80mivl5yzyb-RqQ9z8k3Rz8cDEjEBiTx_VPVhQO-VzTLI70qykbgL6tOCeSO-8-skpVmnaW6jZdx61LhmpQoRQ5U7Gj5iyO277102CljtPUUuDCvLwkVg1UBKRwkoCj8pl7TEHi2Jmxn6bx0lWOEH8cFQbNJ9OjFHSs_ZZ4L4EhcHbS-AmqgiW7N3Tn-aQZUoezWNg590dWmPCcAGAM5USGQCxpYVJB2DOrM3wpd4JtXowBkRrPP5TyyZKwNezvlDFtx1ItA

此时dashboard也可以正常访问了。实际上这种admin账户的token应当是需要严格管控的，毕竟使用这个账户是可以在dashboard上面来完成各种对象资源的增删改查的，在生产环境中我们通常会创建一个只读的token并分发给其他人员来查看。

安装Metric-Server

[root@master101 metric-server]# kubectl top nodes
error: Metrics API not available
[root@master101 metric-server]# kubectl top nodes
error: Metrics API not available

Metrics-Server是k8s集群采集监控数据的聚合器，如采集node、pod的cpu、内存等数据，从 Kubernetes1.8 开始默认使用Metrics-Server采集数据，并通过Metrics API的形式提供查询，但是，kubeadm安装的k8s集群默认是没有安装Metrics-Server的，所以我们来安装一下Metrics-Server。

先去Metric-Server官网看下K8s版本与Metric-Server之间的版本兼容。Metric-Server目前最新的版本是支持Kubernetes1.19+的版本，所以直接安装最新的稳定版本即可。我们先拉取到资源文件，然后修改镜像地址，不然还是被墙。

[root@master101 metric-server]# cat components.yaml | grep image
        image: registry.k8s.io/metrics-server/metrics-server:v0.7.2
        imagePullPolicy: IfNotPresent
[root@master101 metric-server]# vim components.yaml 
[root@master101 metric-server]# cat components.yaml | grep image
        image: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/registry.k8s.io/metrics-server/metrics-server:v0.7.2
        imagePullPolicy: IfNotPresent

在修改两个参数

[root@master101 metric-server]# cat components.yaml | grep args -A 10
      - args:
        - --cert-dir=/tmp
        - --secure-port=10250
        - --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname
        - --kubelet-use-node-status-port
        - --metric-resolution=15s
        image: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/registry.k8s.io/metrics-server/metrics-server:v0.7.2
        imagePullPolicy: IfNotPresent
        livenessProbe:
          failureThreshold: 3
          httpGet:
[root@master101 metric-server]# vim components.yaml 
[root@master101 metric-server]# cat components.yaml | grep args -A 10
      - args:
        - --cert-dir=/tmp
        - --secure-port=10250
        - --kubelet-insecure-tls
        - --kubelet-preferred-address-types=InternalIP,Hostname,InternalDNS,ExternalDNS,ExternalIP
        - --kubelet-use-node-status-port
        - --metric-resolution=15s
        image: swr.cn-north-4.myhuaweicloud.com/ddn-k8s/registry.k8s.io/metrics-server/metrics-server:v0.7.2
        imagePullPolicy: IfNotPresent
        livenessProbe:
          failureThreshold: 3
  • kubelet-insecure-tls ， 在args 里加上这个参数，不验证kubelet提供的https证书,用于跳过 TLS 证书验证
  • kubelet-preferred-address-types=InternalIP,Hostname,InternalDNS,ExternalDNS,ExternalIP ， 在args 里加上这个参数，指定 Metrics Server 在与 Kubelet 通信时的地址类型优先级。Metrics Server 会按照指定的顺序尝试使用不同的地址类型来连接 Kubelet。
    • InternalIP: Kubelet 的内部 IP 地址。
    • Hostname: Kubelet 的主机名。
    • InternalDNS: Kubelet 的内部 DNS 名称。
    • ExternalDNS: Kubelet 的外部 DNS 名称。
    • ExternalIP: Kubelet 的外部 IP 地址。
[root@master101 metric-server]# kubectl apply -f components.yaml
[root@master101 metric-server]# kubectl top nodes
[root@master101 metric-server]# kubectl top pod

安装完Metric-Server之后，在Dashboard中也可以看到集群中每个对象使用资源的情况了。

Part2结束语

到此为止，整个集群的搭建就算是完成了。我们就可以在这个集群中开始学习K8S的各种特性了。


http://www.kler.cn/a/589275.html

相关文章：

  • k8s-dashboard
  • 【学习笔记】【C++】哪些函数不能是虚函数
  • Chart GPT、DeepSeek 辅助学习H3C网络工程师考试（一）
  • rsync 备份 clickhouse
  • 【AI论文】MM-Eureka：基于规则的大规模强化学习探索视觉“啊哈”时刻
  • P1591 阶乘数码
  • 12.16some pro about py model
  • 微软.NET框架下通信技术理解与实践
  • STM32U575RIT6单片机（二）
  • 机器学习扫盲系列（1） - 序
  • 【leetcode hot 100 114】二叉树展开为链表
  • uniapp-x 之useAttrs只读
  • C++ std::list超详细指南：基础实践（手搓list）
  • 【CSS】二、浏览器调试与文字样式
  • 计算机网络笔记再战——理解几个经典的协议HTTP章4
  • Excel（函数篇）：COUNTIF与CONUTIFS函数、SUMIF与SUMIFS函数、ROUND函数、MATCH与INDEX函数、混合引用与条件格式
  • 使用 Theos 开发 iOS 应用（IPA）记事本
  • 【NLP】 6. 词向量的可变性及其影响
  • DeepSeek本地部署 （Windows+Ollama+Docker Desktop+ RAGFlow）
  • VSTO（C#）Excel开发10：启动和卸载顺序 事件处理 监视变化