news 2026/5/12 3:45:48

k8s部署

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
k8s部署

环境准备

master（2C/4G，cpu核心数要求大于2）：192.168.10.15

node01（2C/2G）：192.168.10.50

node02（2C/2G）：192.168.10.4

Docker版本：20.10.18

kubeadm版本：1.20.11

所有节点，关闭防火墙规则，关闭selinux，关闭swap交换

1. 禁用 SELinux

sed -i 's/enforcing/disabled/' /etc/selinux/config
  • 作用：修改 SELinux（安全增强型 Linux）的核心配置文件，将 SELinux 的运行模式从enforcing（强制模式，严格管控所有权限）改为disabled（禁用模式）。

2. 清空 iptables 防火墙规则

iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
  • 作用：清空所有 iptables 防火墙规则，避免默认规则干扰 K8s 等服务的网络通信。

3. 关闭交换分区（临时 + 永久）

swapoff -a # 交换分区必须要关闭 sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久关闭swap分区，&符号在sed命令中代表上次匹配的结果
  • 第一行swapoff -a：立即关闭系统中所有的 swap（交换分区），临时生效；
  • 第二行sed -ri ...：永久禁用 swap，避免服务器重启后 swap 重新开启；
    • -r：启用扩展正则表达式，方便匹配复杂内容；
    • s/.*swap.*/#&/：匹配所有包含swap的行，在行首添加#注释掉（&代表匹配到的整行内容）；
    • /etc/fstab：系统开机自动挂载分区的配置文件，注释掉 swap 行就不会开机挂载。
  • 为什么要关：K8s 要求关闭 swap，否则会影响 Pod 的资源调度和节点性能（K8s 默认不允许 Pod 使用 swap）。

4. 加载 ip_vs 内核模块

for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done
  • 作用：自动加载所有 ip_vs 相关的内核模块（ip_vs 是 LVS 负载均衡的核心模块），为 K8s 的 kube-proxy 启用 ipvs 模式做准备（ipvs 模式性能远优于 iptables 模式）。
  • 分步解释：
    1. $(uname -r)：获取当前系统的内核版本（比如 3.10.0-1160.el7.x86_64）；
    2. ls /usr/lib/modules/.../ipvs：列出 ipvs 模块的存放目录下的所有文件；
    3. grep -o "^[^.]*"：只提取文件名中 “.” 之前的部分（即模块名，比如ip_vs_rr）；
    4. modinfo -F filename $i >/dev/null 2>&1：检查该模块是否存在，重定向输出 / 错误到空（避免无关日志）；
    5. modprobe $i：加载该内核模块（只有前面检查成功才会执行）。

小结

  1. 禁用 SELinux：解除严格的安全管控，避免 K8s 组件权限被拦截；
  2. 清空 iptables 规则：消除默认防火墙对 K8s 网络的干扰；
  3. 禁用 swap：满足 K8s 的部署要求，保证 Pod 调度和性能；
  4. 加载 ip_vs 模块：为 K8s 网络代理（kube-proxy）启用高性能的 ipvs 模式。

修改主机名 master01 node01 node2 并做主机映射 vim /etc/hosts

调整内核参数

cat > /etc/sysctl.d/kubernetes.conf << EOF net.bridge.bridge-nf-call-ip6tables=1 net.bridge.bridge-nf-call-iptables=1 net.ipv6.conf.all.disable_ipv6=1 net.ipv4.ip_forward=1 EOF sysctl --system

脚本中写入的内核参数均为 Kubernetes 运行的必要配置：让网桥设备（如 Docker / 容器网络的网桥）的流量能够被iptables规则处理。背景：Kubernetes 的网络插件（如 Flannel、Calico）依赖iptables实现 Pod 间的网络策略、地址转发，若不开启此参数，容器网络通信会异常

安装docker

docker如何安装前文已介绍这里只讲重点

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y docker-ce-20.10.18 docker-ce-cli-20.10.18 containerd.io

注意docker版本，若下错版本会有报错

配置

mkdir /etc/docker

cat > /etc/docker/daemon.json <<EOF
{
"registry-mirrors": ["https://0a40cefd360026b40f39c00627fa6f20.mirror.swr.myhuaweicloud.com"],
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
}
}
EOF

定义kubernetes源

cat > /etc/yum.repos.d/kubernetes.repo << EOF [kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 repo_gpgcheck=0 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF

下载

yum install -y kubelet-1.20.11 kubeadm-1.20.11 kubectl-1.20.11

K8S通过kubeadm安装出来以后都是以Pod方式存在，即底层是以容器方式运行，所以kubelet必须设置开机自启

部署K8S集群

查看需要的镜像

上传解压包

for i in $(ls *.tar); do docker load -i $i; done 所有 K8s 核心组件的镜像都导入到 master 节点的 Docker 本地仓

把/opt/k8s/v1.20.11目录同步到所有 node 节点 并导入镜像

# 同步到node01 scp -r /opt/k8s root@node01:/opt # 同步到node02 scp -r /opt/k8s root@node02:/opt

初始化kubeadm
kubeadm config print init-defaults > /opt/kubeadm-config.yaml
cd /opt/
vim kubeadm-config.yaml

advertiseAddress: 192.168.10.19，kubernetesVersion: v1.20.11 ，podSubnet:"10.244.0.0/16"

末尾再添加以下内容
---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
mode: ipvs

编辑完后

kubeadm init --config=kubeadm-config.yaml --upload-certs | tee kubeadm-init.log

配置kubectl（K8s 命令行工具）连接集群的核心操作

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

kubectl get cs 发现集群不健康，更改以下两个文件

vim /etc/kubernetes/manifests/kube-scheduler.yaml
vim /etc/kubernetes/manifests/kube-controller-manager.yaml

把--bind-address=127.0.0.1变成--bind-address=你的ip

把httpGet:字段下的hosts由127.0.0.1变成你的ip

#- --port=0 # 搜索port=0，把这一行注释掉

cd /opt/

cat kubeadm-init.log 获取节点加入命令

复制到node主机，完成后查看

网络配置

kubectl apply -f kube-flannel.yml

创建nginx

同时创建5个nginx

kubectl scale deployment web-nginx --replicas=5

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/5/12 3:45:40

用COMFUI快速验证你的创意原型

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容&#xff1a; 开发一个快速原型工具&#xff0c;允许用户通过简单描述生成可交互的产品原型。支持多种界面元素和逻辑流程&#xff0c;提供一键导出和分享功能。要求集成AI优化建议&#xff0c;…

作者头像 李华
网站建设 2026/5/9 23:28:29

零基础入门：5分钟学会使用CLAUDE DESKTOP

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容&#xff1a; 创建一个交互式CLAUDE DESKTOP新手教程应用&#xff0c;通过5个渐进式练习引导用户掌握基本功能&#xff1a;1) 基础命令输入&#xff0c;2) 简单问答交互&#xff0c;3) 文档处理…

作者头像 李华
网站建设 2026/5/3 13:11:53

AI如何优化你的Git Bash工作流：5个实用技巧

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容&#xff1a; 创建一个Git Bash辅助工具&#xff0c;功能包括&#xff1a;1.智能命令补全和错误修正 2.常用Git工作流脚本自动生成 3.复杂命令的分解解释 4.基于自然语言的命令转换 5.历史命令智…

作者头像 李华
网站建设 2026/5/3 7:34:53

传统调试vsAI辅助：解决JVM警告的效率对比

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容&#xff1a; 构建一个对比实验项目&#xff1a;1. 传统方式&#xff1a;手动重现警告并逐步调试&#xff1b;2. AI辅助方式&#xff1a;使用快马平台自动分析并生成修复方案。要求量化记录两种…

作者头像 李华
网站建设 2026/5/10 17:46:51

正则表达式效率对比：手写 vs AI生成 vs 工具库

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容&#xff1a; 开发一个正则表达式效率对比工具&#xff0c;包含三种模式&#xff1a;1) 手动编写 2) AI生成&#xff08;集成快马API&#xff09;3) 使用现成正则库。统计从需求到实现的耗时、表…

作者头像 李华
网站建设 2026/5/4 2:58:11

用IDEA社区版快速验证你的编程想法

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容&#xff1a; 开发一个快速原型开发工具包&#xff0c;基于IDEA社区版&#xff0c;支持一键创建各种语言的项目模板&#xff08;Java/Kotlin/Python等&#xff09;&#xff0c;集成常用库的快速…

作者头像 李华