容器-基于containter构建Kubernetes集群

嚯嚯嚯www 发表于 2022/05/19 15:09:29 2022/05/19
【摘要】 k8s在1.20版本中提出,将废弃Docker作为runtime,在后续版本也会被删除。在之前的k8s中是使用dockershim的模块适配docker,但出于维护困难的缘由将其弃用。其实k8s在运行底层时,真正的底层并不是docker,而是docker底层的containerd,containerd本身就支持CRI,那么为了支持Docker去维护Dockershim这个垫片的意义也就无可厚...

k8s在1.20版本中提出,将废弃Docker作为runtime,在后续版本也会被删除。在之前的k8s中是使用dockershim的模块适配docker,但出于维护困难的缘由将其弃用。其实k8s在运行底层时,真正的底层并不是docker,而是docker底层的containerd,containerd本身就支持CRI,那么为了支持Docker去维护Dockershim这个垫片的意义也就无可厚非了。因此,我们将基于Container作为容器运行时,管理负责镜像和容器的生命周期,抛开Docker和Podman,使用kubeadm去完成k8s集群的部署。
image.png

本次部署实验将全部采用离线rpm包、离线容器镜像、flannel组件

1.基础环境配置

我们利用主机名映射完成网络通信
//修改主机名master,node

[root@localhost ~]# hostnamectl set-hostname master
[root@localhost ~]# bash

//hosts映射

[root@master ~]# cat /etc/hosts
192.168.200.18  master
192.168.200.20  node1

k8s部署需要关闭swap内存交换
//关闭swap,修改fstab文件挂载

[root@master ~]# swapoff -a
[root@master ~]# vim /etc/fstab
#/dev/mapper/rl-swap     none                    swap    defaults        0 0

//关闭selinux

[root@master ~]# setenforce 0
[root@master ~]# vim /etc/selinux/config
SELINUX=disabled

//关闭防火墙
[root@master ~]# systemctl stop firewalld&&systemctl disable firewalld

//配置内核模块加载

[root@master ~]#vim /etc/modules-load.d/containerd.conf
overlay
br_netfilter

//配置路由转发

[root@master ~]#vim /etc/sysctl.d/99-kubernetes-cri.conf
net.bridge.bridge-nf-call-iptables  = 1
net.ipv4.ip_forward                 = 1
net.bridge.bridge-nf-call-ip6tables = 1

//应用

[root@master ~]# modprobe overlay
[root@master ~]# modprobe br_netfilter
[root@master ~]# sysctl --system

其他,时钟同步,可以使用ntp服务器、chrony同步服务器

2.container安装

//rpm包安装,在container目录下
[root@master container]# rpm -Uvh --force --nodeps *
image.png

//生成初始化配置,修改完的配置可以拷贝到其余节点
[root@master container]# containerd config default > /etc/containerd/config.toml
//修改配置,sandbox_image确保和提供的pause镜像名称版本一致,找到SystemCgroup选项开启

[root@master containerd]# vim config.toml
 sandbox_image = "k8s.gcr.io/pause:3.6"
 SystemdCgroup = true

image.png

image.png

//启动服务
[root@master kubernetes]# systemctl enable containerd&&systemctl start containerd

3.安装k8s基础组件

//rpm安装kube组件,此处全部使用离线rpm软件包
[root@master kubernetes]# rpm -Uvh --force --nodeps *
image.png

//启动kubelet服务
[root@master ~]# systemctl enable kubelet&&systemctl start kubelet

//导入提供的容器镜像,至少需要以下组件的容器镜像,请按照现场具体给出的版本号及名称载入
image.png

ctr -n k8s.io image import busbox.tar
ctr -n k8s.io image import coredns.tar
ctr -n k8s.io image import etcd.tar
ctr -n k8s.io image import flannel.tar
ctr -n k8s.io image import jessie-dnsutils.tar
ctr -n k8s.io image import kube-apiserver.tar
ctr -n k8s.io image import kube-controller-manager.tar
ctr -n k8s.io image import kube-proxy.tar
ctr -n k8s.io image import kube-scheduler.tar
ctr -n k8s.io image import nginx.tar
ctr -n k8s.io image import pause.tar

步骤1-3.所有节点都需要完成

4.初始化主节点

//生成配置文件
[root@master ~]# kubeadm config print init-defaults > kubeinit.yaml
修改以下参数配置
image.png

image.png

image.png

[root@master ~]# vim kubeinit.yaml
  advertiseAddress: 192.168.200.18
  criSocket: /run/containerd/containerd.sock
  imagePullPolicy: Never
  name: master
kubernetesVersion: 1.23.5
  podSubnet: 10.244.0.0/16

//初始化主节点,注意留存安装完成的回显
[root@master ~]# kubeadm init --config kubeinit.yaml
image.png

//执行图上命令

[root@master ~]# mkdir -p $HOME/.kube
[root@master ~]#   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]#   sudo chown $(id -u):$(id -g) $HOME/.kube/config
[root@master ~]#  export KUBECONFIG=/etc/kubernetes/admin.conf

//安装flannel网络组件
[root@master kubernetes]# kubectl apply -f kube-flannel.yml
image.png

5.工作节点配置
//直接执行主节点安装回显时的命令

kubeadm join 192.168.200.18:6443 --token abcdef.0123456789abcdef \
        --discovery-token-ca-cert-hash sha256:9abc3e785c57ebb34cec42ef79f79612104a847d45433cdcfcfbd40dba893470

image.png

6.验证
[root@master etc]# kubectl get cs
image.png

[root@master etc]# kubectl get nodes
image.png

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区),文章链接,文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:cloudbbs@huaweicloud.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。