【Kubernetes】ubuntu20.04通过kubeadm + Docker安装k8s

news2025/6/1 12:10:39

Kubernetes v1.24集群安装配置步骤总结

一、环境准备

（一）系统要求

  • 运行兼容deb/rpm的Linux操作系统（如Ubuntu或CentOS）的计算机，1台或多台。
  • 每台机器内存2GB以上，内存不足会限制应用运行。
  • 控制平面节点的计算机至少有2个CPU。
  • 集群中所有计算机之间有完全的网络连接，可使用公共网络或专用网络。

（二）主机环境配置（以Ubuntu 20.04为例）

  1. 系统安装
    • 下载Ubuntu 20.04.4镜像：https://mirrors.aliyun.com/ubuntu-releases/20.04.4/ubuntu-20.04.4-live-server-amd64.iso。
  2. 修改镜像源
    • 将默认镜像源http://cn.archive.ubuntu.com/ubuntu修改为清华大学镜像源https://mirrors.tuna.tsinghua.edu.cn/ubuntu。
    • 修改方式：
      • 安装虚拟机时直接修改镜像地址。
      • 已安装系统时，修改/etc/apt/sources.list文件，替换地址后执行sudo apt-get update（修改前先备份文件）。
  3. 安装Docker 20.10.17

二、安装cri-dockerd容器运行时

（一）方式一：二进制文件下载安装

  1. 查看内核信息
    cat /proc/version
  2. 下载对应版本
    • 根据内核信息从GitHub Release页面选择文件，例如：https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.1/cri-dockerd-0.3.1.amd64.tgz。
    • 下载并解压：
    wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.1/cri-dockerd-0.3.1.amd64.tgz
tar -zxvf cri-dockerd-0.3.1.amd64.tgz -C /tmp
sudo cp /tmp/cri-dockerd/cri-dockerd /usr/bin/

（二）方式二：通过Docker构建

  1. 下载源码并编译
    git clone https://github.com/Mirantis/cri-dockerd.git
cd cri-dockerd
git tag  # 查看可用tag
git checkout v0.3.1  # 切换到目标版本
  2. 创建Dockerfile并构建
    FROM golang:1.18
ADD ./ /go/src/cri-dockerd
WORKDIR /go/src/cri-dockerd
RUN go env -w GOPROXY=https://proxy.golang.com.cn,https://goproxy.cn,direct
RUN go build -o cri-dockerd

    docker build -t cri-dockerd:latest .
docker run --rm -d -it --name cri-dockerd cri-dockerd:latest bash
docker cp cri-dockerd:/go/src/cri-dockerd/cri-dockerd ./
sudo cp cri-dockerd /usr/bin/

（三）配置和启动cri-dockerd服务

  1. 获取systemd配置文件
    git clone https://github.com/Mirantis/cri-dockerd.git
sudo cp cri-dockerd/packaging/systemd/* /etc/systemd/system/
  2. 修改服务配置
    • 在/etc/systemd/system/cri-docker.service的ExecStart字段中添加：
    --network-plugin=cni --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.7
  3. 启动服务
    sudo systemctl daemon-reload
sudo systemctl enable cri-docker
sudo systemctl start cri-docker
sudo systemctl status cri-docker  # 检查状态

三、安装kubeadm、kubelet、kubectl

  1. 更新包管理器并安装依赖
    sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl
  2. 下载gpg密钥
    curl -fsSL https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo gpg --dearmor -o /usr/share/keyrings/kubernetes-archive-keyring.gpg
  3. 设置Kubernetes镜像源
    echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
  4. 安装指定版本（示例：1.24.1）
    sudo apt-get update
sudo apt-get install -y kubelet=1.24.1-00 kubeadm=1.24.1-00 kubectl=1.24.1-00
  5. 锁定版本（防止自动升级）
    sudo apt-mark hold kubelet kubeadm kubectl
  6. 检查kubelet状态
    systemctl status kubelet

四、主机环境调整

  1. 修改Docker的cgroup driver为systemd
    • 创建或修改/etc/docker/daemon.json，添加：
    {
    "exec-opts": ["native.cgroupdriver=systemd"]
}
    • 重启Docker：
    sudo systemctl daemon-reload
sudo systemctl restart docker
  2. 关闭防火墙
    sudo systemctl stop firewalld
sudo systemctl disable firewalld
  3. 禁用SELinux
    sudo apt install selinux-utils
getenforce  # 查看状态
sudo setenforce 0  # 临时禁用
  4. 禁用swap
    free  # 查看交换区
sudo swapoff -a  # 临时关闭
# 修改/etc/fstab，注释掉swap相关行
  5. 修改主机名（以k8s-master1为例）
    • 添加IP映射到/etc/hosts：
    127.0.1.1 k8s-master1
    • 修改系统主机名：
    sudo hostnamectl set-hostname k8s-master1
hostname  # 查看主机名

五、初始化Master节点

  1. 生成默认配置文件
    kubeadm config print init-defaults > init.default.yaml
  2. 修改配置文件init.default.yaml
    • 添加或修改以下内容：
    localAPIEndpoint:
  advertiseAddress: 192.168.239.146  # 替换为实际IP
nodeRegistration:
  criSocket: unix:///var/run/cri-dockerd.sock
  name: k8s-master1  # 替换为主机名
imageRepository: registry.aliyuncs.com/google_containers  # 国内镜像源
kubernetesVersion: 1.24.1
networking:
  podSubnet: 10.244.0.0/16  # flannel默认网络段
  3. 拉取镜像
    sudo kubeadm config images pull --config=init.default.yaml
  4. 初始化集群
    sudo kubeadm init --config=init.default.yaml
# 或通过参数初始化
kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version=v1.24.1 --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=192.168.239.146 --cri-socket unix:///var/run/cri-dockerd.sock
  5. 配置kubectl
    • 普通用户执行：
    mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
    • root用户执行：
    export KUBECONFIG=/etc/kubernetes/admin.conf
source /etc/profile  # 立即生效

六、添加网络组件（以flannel为例）

  1. 下载或应用配置文件
    • 方法一：下载到本地后应用
    wget https://github.com/flannel-io/flannel/blob/master/Documentation/kube-flannel.yml
kubectl apply -f kube-flannel.yml
    • 方法二：直接应用远程文件（若域名可解析）
    kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml
  2. 解决域名解析异常（若出现）
    • 查询raw.githubusercontent.com的IP地址（如185.199.108.133），添加到/etc/hosts：
    185.199.108.133 raw.githubusercontent.com
  3. 开启kube-proxy的ipvs模式
    kubectl edit -n kube-system cm kube-proxy
# 修改mode: "ipvs"
kubectl rollout restart -n kube-system daemonset kube-proxy
  4. 查看集群状态
    kubectl get pod --all-namespaces
kubectl get node
kubectl get cs

七、Node节点初始化与加入集群

（一）环境安装（同Master节点）

  1. 安装Docker和cri-dockerd并启动服务。
  2. 安装kubeadm、kubelet、kubectl。

（二）节点环境修改（同Master节点）

  1. 修改Docker的cgroup driver。
  2. 关闭防火墙、禁用SELinux和swap。

（三）加入集群

  1. 在Master节点获取加入命令
    sudo kubeadm token create --print-join-command
  2. 在Node节点执行加入命令（附加cri-socket参数）
    kubeadm join 192.168.239.146:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:bac9b53b18b0bfcb3b923f970771e48d489ed7c77625c8fa3785608c6f191a79 --cri-socket unix:///var/run/cri-dockerd.sock

八、重置节点（可选）

sudo kubeadm reset --cri-socket unix:///var/run/cri-dockerd.sock
sudo rm -rf /var/lib/kubelet /var/lib/dockershim /var/run/kubernetes /var/lib/cni /etc/cni/net.d $HOME/.kube/config
sudo ipvsadm --clear
sudo ifconfig cni0 down
sudo ip link delete cni0

https://github.com/0voice

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2392586.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【Linux我做主】进度条小程序深度解析

【Linux我做主】进度条小程序深度解析

Linux下C语言进度条程序深度解析 进度条小程序GitHub地址 前言前置知识回车换行（CR/LF）的深度解析历史渊源与技术规范在进度条/倒计时中的应用 缓冲区机制的全面剖析缓冲区引入缓冲类型对比进度条开发中的关键控制 进度条实现以小见大——倒计时倒计时最…
阅读更多...
从Homebrew找到openssl.cnf文件并拷贝到Go项目下使用

从Homebrew找到openssl.cnf文件并拷贝到Go项目下使用

安装OpenSSL 在 macOS 上下载和安装 OpenSSL 最常见和推荐的方式是使用 Homebrew，这是一个 macOS 缺失的包管理器。 如果您还没有安装 Homebrew，请先安装它。安装 Homebrew 后，安装 OpenSSL 只需要一条命令。 步骤 1：安装 Home…
阅读更多...
微信小程序一次性订阅封装

微信小程序一次性订阅封装

封装代码如下&#xff1a; export async function subscribeMessage(tmplIds: string[]): Promise<ISubscribeMessagePromise> {// 模板ID// 1、获取设置状态const settings (await wx.getSetting({ withSubscriptions: true })).subscriptionsSetting || {}console.log…
阅读更多...
安全帽检测算法AI智能分析网关V4守护工地/矿山/工厂等多场景作业安全

安全帽检测算法AI智能分析网关V4守护工地/矿山/工厂等多场景作业安全

一、方案概述​ 在工业生产与建筑施工场景中&#xff0c;安全帽是保障人员安全的重要装备。但传统人工巡检效率低、易疏漏&#xff0c;难以满足现代安全管理需求。AI智能分析网关V4安全帽检测方案&#xff0c;借助人工智能与计算机视觉技术&#xff0c;实现作业现场安全帽佩戴…
阅读更多...
Python自动化之selenium语句——打开、关闭浏览器和网页

Python自动化之selenium语句——打开、关闭浏览器和网页

目录 一、打开谷歌浏览器 1.双击桌面的Pycharm工具 2.新建Python文件&#xff0c;输入文件名 3.新建的Python文件如下 4.安装selenium库 5.导入包 二、打开网页、关闭网页、关闭浏览器 1.导入增加一个时间包 2.使用函数打包之前写的浏览器的配置 3.调用 4.打开百度网…
阅读更多...
【数据结构】--二叉树--堆(上)

【数据结构】--二叉树--堆(上)

一、树的概念和结构 概念&#xff1a; 树是一种非线性的数据结构&#xff0c;他是由n(n>0)个有限结点组成一个具有层次关系的集合。其叫做树&#xff0c;是因为他倒过来看就和一棵树差不多&#xff0c;其实际上是根在上&#xff0c;树枝在下的。 树的特点&#xff1a; 1…
阅读更多...
多线程（5）——单例模式，阻塞队列

多线程（5）——单例模式，阻塞队列

目录 单例模式饿汉模式懒汉模式—单线程版懒汉模式—多线程版&#xff08;经典面试题&#xff09;懒汉模式—多线程版&#xff08;改进&#xff09; 阻塞队列阻塞队列是什么生产者消费者模型标准库中的阻塞队列-BlockingQueue阻塞队列实现 单例模式 单例模式是一种设计模式&am…
阅读更多...
视频监控汇聚平台EasyCVR工业与安全监控：防爆摄像机的安全应用与注意事项

视频监控汇聚平台EasyCVR工业与安全监控：防爆摄像机的安全应用与注意事项

石油、化工、煤矿等行业存在易燃易爆气体、粉尘&#xff0c;普通监控设备易因电火花、高温引发爆炸火灾。随着工业规模扩大&#xff0c;安全生产监控需求激增&#xff0c;防爆摄像机成为保障安全的关键。加之国家法规与行业标准对危险环境监控设备要求严格&#xff0c;规范其应…
阅读更多...
基于 Redis 实现分布式锁：原理及注意事项

基于 Redis 实现分布式锁：原理及注意事项

文章目录 基于 Redis 实现分布式锁&#xff1a;原理及注意事项基于 Redis 实现分布式锁的原理Redis 分布式锁的过期时间和锁续期机制如何防止锁被其他 goroutine 删除&#xff1f;Redis 分布式锁存在的单点故障问题&#xff1a;基于 RedLock 的解决方案高并发场景中 Redis 分布…
阅读更多...
手机设备多？怎样设置IP保证不关联

手机设备多？怎样设置IP保证不关联

在移动互联网时代&#xff0c;多设备运营&#xff08;如电商、游戏工作室、社交媒体矩阵&#xff09;常面临IP关联风险&#xff0c;轻则账号受限&#xff0c;重则封禁。以下提供6种高效设置独立IP的方法&#xff0c;结合技术原理与实操建议&#xff0c;助您打造稳定合规的运营环…
阅读更多...
哈尔滨工业大学计算机系统大作业程序人生-Hello’s P2P

哈尔滨工业大学计算机系统大作业程序人生-Hello’s P2P

摘 要 文章以C语言程序设计经典案例hello.c为研究对象&#xff0c;系统解析程序在计算机系统中的完整生命周期。剖析源代码通过预处理、编译、汇编、链接四阶段演化为可执行目标程序的编译系统工作机制&#xff0c;继而从进程视角揭示程序运行时计算机体系结构的协同运作&…
阅读更多...
Linux系统管理与编程24:基础条件准备-混搭“本地+阿里云”yum源

Linux系统管理与编程24:基础条件准备-混搭“本地+阿里云”yum源

兰生幽谷&#xff0c;不为莫服而不芳&#xff1b; 君子行义&#xff0c;不为莫知而止休。 1.添加宿主机共享文件夹 Linux虚拟机可以和宿主机共享文件夹&#xff0c;这样有利于工具文件的共享。具体操作如下&#xff1a; 1&#xff09;vmware workstation共享文件夹 虚拟机…
阅读更多...
如何在 Windows 10 PC 上获取 iPhone短信

如何在 Windows 10 PC 上获取 iPhone短信

您可以轻松地将媒体数据从 iPhone 传输到 Windows 计算机&#xff0c;并直接访问计算机上的数据。但是&#xff0c;您可以在 Windows 10 PC 上接收 iPhone 短信吗&#xff1f;有什么功能或工具支持它吗&#xff1f;如果您发现在 Windows 10 PC 上接收 iPhone 消息很困难&#x…
阅读更多...
Linux 系统中的软链接与硬链接

Linux 系统中的软链接与硬链接

目录 一、什么是软链接&#xff1f; 1. 创建软链接 2. 软链接的特性 3. 软链接的用途 二、什么是硬链接&#xff1f; 1. 创建硬链接 2. 硬链接的特性 3. 硬链接的用途 4. 目录硬链接的特殊性 ​编辑 三、软链接与硬链接的区别 1. inode 编号 2. 路径依赖 3. 删除行…
阅读更多...
Python爬虫第22节- 结合Selenium识别滑动验证码实战

Python爬虫第22节- 结合Selenium识别滑动验证码实战

目录 一、引言 二、滑动验证码原理与反爬机制 2.1 验证码原理 2.2 反爬机制 三、工程实战&#xff1a;滑动验证码识别全流程 3.1 工程准备 3.1.1 环境依赖 3.1.2 目标网站与验证码识别案例 3.2 核心破解流程 3.2.1 自动化打开网页与登录 3.2.2 获取验证码图片&#…
阅读更多...
Escrcpy(安卓手机投屏软件) v1.29.6 中文绿色版

Escrcpy(安卓手机投屏软件) v1.29.6 中文绿色版

在数字设备日益普及的今天&#xff0c;用户对于设备的控制和管理需求也在不断增加。对于Android设备用户来说&#xff0c;Escrcpy这款强大的工具无疑是一个福音。它不仅提供了直观的图形化界面&#xff0c;让用户能够轻松显示和控制自己的Android设备&#xff0c;还以完全免费开…
阅读更多...
Linux：深入理解网络层

Linux：深入理解网络层

网络层在复杂的网络环境中确定一个合适的路径.传输到指定的网络中 一、网络层的理解 问题1&#xff1a;为什么要有网络层的概念呢&#xff1f;&#xff1f; ——>我们先来讲一个故事&#xff1a; 假设我在学校里被誉为数学大神&#xff0c;是因为我的数学有考满分的能力&…
阅读更多...
Linux_编辑器Vim基本使用

Linux_编辑器Vim基本使用

✨✨ 欢迎大家来到小伞的大讲堂✨✨ &#x1f388;&#x1f388;养成好习惯&#xff0c;先赞后看哦~&#x1f388;&#x1f388; 所属专栏&#xff1a;LInux_st 小伞的主页&#xff1a;xiaosan_blog 制作不易&#xff01;点个赞吧&#xff01;&#xff01;谢谢喵&#xff01;&a…
阅读更多...
vue展示修改前后对比，并显示修改标注diff

vue展示修改前后对比，并显示修改标注diff

动态父组件 <template><el-buttontype"primary"size"small"plainclick"showDiffDialog(subItem)">查看修改内容</el-button><TextDiffDialogv-model:visible"diffDialogVisible":before"currentDiffItem?.…
阅读更多...
LiveWallpaperMacOS：让你的 Mac 桌面动起来

LiveWallpaperMacOS：让你的 Mac 桌面动起来

随着桌面美化需求的不断提升，用户对于桌面壁纸的要求已经不再局限于静态图片。越来越多的 Mac 用户希望桌面能像 Windows 一样，拥有动态壁纸，展现个性、提升体验。LiveWallpaperMacOS 正是这样一款让你的 Mac 桌面焕发活力的开源项目。 本文将详细介绍 LiveWallpaperMacOS …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023