程序员经验分享-hwhale

决战k8s，Kubernetes、Master节点部署组件，部署kube-proxy、测试、部署Dashboard（Web UI）、超细详解 ，安装篇③完结篇

2023-11-19


接着k8s安装篇②操作

在Node节点部署组件
Master apiserver启用TLS认证后，Node节点kubelet组件想要加入集群，必须使用CA签发的有效证书才能与apiserver通信，当Node节点很多时，签署证书是一件很繁琐的事情，因此有了TLS Bootstrapping机制，kubelet会以一个低权限用户自动向apiserver申请证书，kubelet的证书由apiserver动态签署。
认证大致工作流程如图所示：
在这里插入图片描述

下面这些操作在master节点完成

将kubelet-bootstrap用户绑定到系统集群角色

[root@k8s-master1 ~]# /opt/kubernetes/bin/kubectl create clusterrolebinding kubelet-bootstrap \
  --clusterrole=system:node-bootstrapper \
  --user=kubelet-bootstrap

返回值

#clusterrolebinding.rbac.authorization.k8s.io/kubelet-bootstrap created #不复制

创建kubeconfig文件:

在生成kubernetes证书的目录下执行以下命令生成kubeconfig文件：

[root@k8s-master1 ~]# cd /opt/crt/
指定apiserver 内网负载均衡地址

下面重点讲一下，做下面操作的时候，千万不要断开网线，一直做完即可

[root@k8s-master1 crt]# KUBE_APISERVER="https://192.168.246.162:6443"  #写你master的ip地址，集群中就写负载均衡的ip地址

第二步

[root@k8s-master1 crt]# BOOTSTRAP_TOKEN=674c457d4dcf2eefe4920d7dbb6b0ddc

设置集群参数

[root@k8s-master1 crt]# /opt/kubernetes/bin/kubectl config set-cluster kubernetes \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=bootstrap.kubeconfig

设置客户端认证参数

[root@k8s-master crt]# /opt/kubernetes/bin/kubectl config set-credentials kubelet-bootstrap \
  --token=${BOOTSTRAP_TOKEN} \
  --kubeconfig=bootstrap.kubeconfig

设置上下文参数

[root@k8s-master crt]# /opt/kubernetes/bin/kubectl config set-context default \
  --cluster=kubernetes \
  --user=kubelet-bootstrap \
  --kubeconfig=bootstrap.kubeconfig

设置默认上下文

[root@k8s-master crt]# /opt/kubernetes/bin/kubectl config use-context default --kubeconfig=bootstrap.kubeconfig

进行创建第二个文件

创建kube-proxy kubeconfig文件 

[root@k8s-master1 crt]# /opt/kubernetes/bin/kubectl config set-cluster kubernetes \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=kube-proxy.kubeconfig

第二步

[root@k8s-master1 crt]# /opt/kubernetes/bin/kubectl config set-credentials kube-proxy \
  --client-certificate=kube-proxy.pem \
  --client-key=kube-proxy-key.pem \
  --embed-certs=true \
  --kubeconfig=kube-proxy.kubeconfig

第三步

[root@k8s-master1 crt]# /opt/kubernetes/bin/kubectl config set-context default \
  --cluster=kubernetes \
  --user=kube-proxy \
  --kubeconfig=kube-proxy.kubeconfig

第四步

[root@k8s-master1 crt]# /opt/kubernetes/bin/kubectl config use-context default --kubeconfig=kube-proxy.kubeconfig

查看一下，会生成俩个证书

[root@k8s-master1 crt]# ls
bootstrap.kubeconfig  kube-proxy.kubeconfig

在这里插入图片描述#必看：将这两个文件拷贝到Node节点/opt/kubernetes/cfg目录下

[root@k8s-master1 crt]# scp *.kubeconfig k8s-node1:/opt/kubernetes/cfg/
[root@k8s-master1 crt]# scp *.kubeconfig k8s-node2:/opt/kubernetes/cfg/

这里讲一下，要去node1 node2 节点上面去查看一下

下面这些操作在node节点完成

部署kubelet组件
#将前面下载的二进制包中的kubelet和kube-proxy拷贝到/opt/kubernetes/bin目录下，我们master主节点上面，直接上传的安装包，把安装包可以拷贝过去。

将master上面的包拷贝过去

[root@k8s-master1 ~]# scp kubernetes-server-linux-amd64.tar.gz k8s-node1:/root/
[root@k8s-master1 ~]# scp kubernetes-server-linux-amd64.tar.gz k8s-node2:/root/

解压 进入解压的目录下面

[root@k8s-node1 ~]# tar xzf kubernetes-server-linux-amd64.tar.gz
[root@k8s-node1 ~]# cd kubernetes/server/bin/

拷贝一下文件

[root@k8s-node1 bin]# cp kubelet kube-proxy /opt/kubernetes/bin/

在两个node节点创建kubelet配置文件：重点俩个节点都操作

[root@k8s-node1 ~]# vim /opt/kubernetes/cfg/kubelet

下面文件，记得修改成自己的ip ，不要有空格，中文

KUBELET_OPTS="--logtostderr=true \
--v=4 \
--hostname-override=192.168.246.164 \   #每个节点自己的ip地址
--kubeconfig=/opt/kubernetes/cfg/kubelet.kubeconfig \
--bootstrap-kubeconfig=/opt/kubernetes/cfg/bootstrap.kubeconfig \
--config=/opt/kubernetes/cfg/kubelet.config \
--cert-dir=/opt/kubernetes/ssl \
--pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0"  #这个镜像需要提前下载

在这里插入图片描述

俩个节点上面拉取镜像

[root@k8s-node1 ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0
[root@k8s-node2 ~]# docker pull registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0

参数说明：

* --hostname-override 在集群中显示的主机名
* --kubeconfig 指定kubeconfig文件位置，会自动生成
* --bootstrap-kubeconfig 指定刚才生成的bootstrap.kubeconfig文件
* --cert-dir 颁发证书存放位置
* --pod-infra-container-image 管理Pod网络的镜像

其中/opt/kubernetes/cfg/kubelet.config配置文件如下：

[root@k8s-node1 ~]# vim /opt/kubernetes/cfg/kubelet.config

下面文件，记得修改成自己的ip ，不要有空格，中文

kind: KubeletConfiguration
apiVersion: kubelet.config.k8s.io/v1beta1
address: 192.168.246.164   #写你机器的ip地址
port: 10250
readOnlyPort: 10255
cgroupDriver: cgroupfs
clusterDNS: ["10.0.0.2"]      #不要改，就是这个ip地址
clusterDomain: cluster.local.
failSwapOn: false
authentication:
  anonymous:
    enabled: true
  webhook:
    enabled: false

在这里插入图片描述

systemd管理kubelet组件：

# vim /usr/lib/systemd/system/kubelet.service

下面文件不用修改 直接复制

[Unit]
Description=Kubernetes Kubelet
After=docker.service
Requires=docker.service

[Service]
EnvironmentFile=/opt/kubernetes/cfg/kubelet
ExecStart=/opt/kubernetes/bin/kubelet $KUBELET_OPTS
Restart=on-failure
KillMode=process

[Install]
WantedBy=multi-user.target

启动：

# systemctl daemon-reload
# systemctl enable kubelet
# systemctl start kubelet
# systemctl status kubelet

在这里插入图片描述来到master节点上面查看一下，

[root@k8s-master ~]# /opt/kubernetes/bin/kubectl get csr
NAME                                                   AGE       REQUESTOR           CONDITION
node-csr-F5AQ8SeoyloVrjPuzSbzJnFKQaUsier7EGvNFXLKTqM   17s       kubelet-bootstrap   Pending
node-csr-bjeHSWXOuUDSHganJPL_hDz_8jjYhM2FQyTkbA9pM0Q   18s       kubelet-bootstrap   Pending

在Master审批Node加入集群：
启动后还没加入到集群中，需要手动允许该节点才可以。在Master节点查看请求签名的Node：

[root@k8s-master1 ~]# /opt/kubernetes/bin/kubectl certificate approve XXXXID
注意：xxxid 指的是上面的NAME这一列
[root@k8s-master1 ~]# /opt/kubernetes/bin/kubectl get csr
NAME                                                   AGE       REQUESTOR           CONDITION
node-csr--1TVDzcozo7NoOD3WS2t9xLQqNunsVXj_i2AQ5x1mbs   1m        kubelet-bootstrap   Approved,Issued
node-csr-L0wqvr69oy8rzXwFm1u1uNx4aEMOOvd_RWPxaAERn_w   27m       kubelet-bootstrap   Approved,Issued

配置完是上面的
在这里插入图片描述查看集群节点信息：

[root@k8s-master1 ~]# /opt/kubernetes/bin/kubectl get node
NAME              STATUS    ROLES     AGE       VERSION
192.168.246.164   Ready     <none>    1m        v1.11.10
192.168.246.165   Ready     <none>    17s       v1.11.10

部署kube-proxy组件

创建kube-proxy配置文件：还是在所有node节点，重点俩个上面都操作

[root@k8s-node1 ~]# vim /opt/kubernetes/cfg/kube-proxy
# cat /opt/kubernetes/cfg/kube-proxy

下面文件，记得修改成自己的ip ，不要有空格，中文

KUBE_PROXY_OPTS="--logtostderr=true \
--v=4 \
--hostname-override=192.168.246.164 \   #写每个node节点ip
--cluster-cidr=10.0.0.0/24 \           //不要改，就是这个ip
--kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig"

在这里插入图片描述

systemd管理kube-proxy组件：

[root@k8s-node1 ~]# cd /usr/lib/systemd/system
# cat /usr/lib/systemd/system/kube-proxy.service

一下文件不用修改，直接复制即可

[Unit]
Description=Kubernetes Proxy
After=network.target

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-proxy
ExecStart=/opt/kubernetes/bin/kube-proxy $KUBE_PROXY_OPTS
Restart=on-failure

[Install]
WantedBy=multi-user.target

启动：

# systemctl daemon-reload
# systemctl enable kube-proxy
# systemctl start kube-proxy
# systemctl status kube-proxy

在这里插入图片描述在master查看集群状态

[root@k8s-master1 ~]# /opt/kubernetes/bin/kubectl get node
NAME              STATUS    ROLES     AGE       VERSION
192.168.246.164   Ready     <none>    19m       v1.11.10
192.168.246.165   Ready     <none>    18m       v1.11.10

查看集群状态

[root@k8s-master1 ~]# /opt/kubernetes/bin/kubectl get cs
NAME                 STATUS    MESSAGE              ERROR
scheduler            Healthy   ok                   
controller-manager   Healthy   ok                   
etcd-0               Healthy   {"health": "true"}   
etcd-1               Healthy   {"health": "true"}   
etcd-2               Healthy   {"health": "true"}

测试，我们去运行一个nginx容器

运行一个测试示例–在master节点先安装docker服务
创建一个Nginx Web，判断集群是否正常工 master节点上面

/opt/kubernetes/bin/kubectl run nginx --image=daocloud.io/nginx --replicas=3

在master上面查看
在这里插入图片描述
查看资源对象

/opt/kubernetes/bin/kubectl get deployment

有三个容器 三个副本说明没有问题
在这里插入图片描述查看一下，每个容器的ip

/opt/kubernetes/bin/kubectl get pod -o wide

在这里插入图片描述测试一下能不能ping通，我们在node节点上面测试 ，因为我们的从节点上面安装拉了，Flannel网络**

ping 172.17.88.3

在这里插入图片描述

暴露在外网

/opt/kubernetes/bin/kubectl expose deployment nginx --port=88 --target-port=80 --type=NodePort

查看容器的端口

/opt/kubernetes/bin/kubectl get service

在这里插入图片描述访问nodeip加端口
打开浏览器输入：http://196.196.196.55:33691

在这里插入图片描述

恭喜你，集群部署成功！

部署Dashboard（Web UI） 可选项目

* dashboard-deployment.yaml     	#部署Pod，提供Web服务
* dashboard-rbac.yaml               #授权访问apiserver获取信息
* dashboard-service.yaml            #发布服务，提供对外访问

创建一个目录 master节点

[root@k8s-master ~]# mkdir webui
[root@k8s-master ~]# cd webui/
[root@k8s-master webui]# vim dashboard-deployment.yaml 
[root@k8s-master webui]# cat dashboard-deployment.yaml

下面文件不用修改，直接复制即可

apiVersion: apps/v1beta2
kind: Deployment
metadata:
  name: kubernetes-dashboard
  namespace: kube-system
  labels:
    k8s-app: kubernetes-dashboard
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
spec:
  selector:
    matchLabels:
      k8s-app: kubernetes-dashboard
  template:
    metadata:
      labels:
        k8s-app: kubernetes-dashboard
      annotations:
        scheduler.alpha.kubernetes.io/critical-pod: ''
    spec:
      serviceAccountName: kubernetes-dashboard
      containers:
      - name: kubernetes-dashboard
        image: registry.cn-hangzhou.aliyuncs.com/kube_containers/kubernetes-dashboard-amd64:v1.8.1 
        resources:
          limits:
            cpu: 100m
            memory: 300Mi
          requests:
            cpu: 100m
            memory: 100Mi
        ports:
        - containerPort: 9090
          protocol: TCP
        livenessProbe:
          httpGet:
            scheme: HTTP
            path: /
            port: 9090
          initialDelaySeconds: 30
          timeoutSeconds: 30
      tolerations:
      - key: "CriticalAddonsOnly"
        operator: "Exists"

第二个文件

[root@k8s-master webui]# vim dashboard-rbac.yaml
[root@k8s-master webui]# cat dashboard-rbac.yaml

下面不用修改，直接复制即可

apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    k8s-app: kubernetes-dashboard
    addonmanager.kubernetes.io/mode: Reconcile
  name: kubernetes-dashboard
  namespace: kube-system
---

kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: kubernetes-dashboard-minimal
  namespace: kube-system
  labels:
    k8s-app: kubernetes-dashboard
    addonmanager.kubernetes.io/mode: Reconcile
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: kubernetes-dashboard
    namespace: kube-system

第三个文件

[root@k8s-master webui]# vim dashboard-service.yaml
[root@k8s-master webui]# cat dashboard-service.yaml

下面文件直接复制即可，不用修改

apiVersion: v1
kind: Service
metadata:
  name: kubernetes-dashboard
  namespace: kube-system
  labels:
    k8s-app: kubernetes-dashboard
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
spec:
  type: NodePort
  selector:
    k8s-app: kubernetes-dashboard
  ports:
  - port: 80
    targetPort: 9090

创建一个容器运行

[root@k8s-master webui]# /opt/kubernetes/bin/kubectl create -f dashboard-rbac.yaml
[root@k8s-master webui]# /opt/kubernetes/bin/kubectl create -f dashboard-deployment.yaml
[root@k8s-master webui]# /opt/kubernetes/bin/kubectl create -f dashboard-service.yaml

等待数分钟，查看资源状态：

/opt/kubernetes/bin/kubectl get pod -n kube-system

在这里插入图片描述查看 ui网页的IP

/opt/kubernetes/bin/kubectl get service -n kube-system

在这里插入图片描述
查看这个容器运行在那台节点上面

/opt/kubernetes/bin/kubectl get pod -n kube-system -o wide

在这里插入图片描述
访问？http://196.196.196.66:32240
在这里插入图片描述

部署成功，大功告成

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

kubernetes技术专栏

容器

Docker

k8s

决战k8s，Kubernetes、Master节点部署组件，部署kube-proxy、测试、部署Dashboard（Web UI）、超细详解 ，安装篇③完结篇 的相关文章

随机推荐

  • 批处理学习教程（4）------for的用法

    循环 for 1 如果批处理不具备批量处理的功能 那么它就徒有虚名了 而命令 for 在某种意义上彻底体现出了批处理的强大快捷省事批量的作用 在看过 for 后 可以归纳出 for 大致可以分三种常用的类型 或者叫使用方法 从针对的循环目标

  • 检查 JavaScript 对象中是否存在键？

    问 如何检查 JavaScript 对象或数组中是否存在特定键 如果密钥不存在 而我尝试访问它 它会返回 false 吗 还是抛出错误 答1 保持自己快人一步 享受全网独家提供的一站式外包任务 远程工作 创意产品订阅服务 huntsbot

  • Bootstrap-Table简单使用

    Bootstrap Table Bootstrap table 是一款基于 Bootstrap 的 jQuery 表格插件 功能比较完备 能够实现数据异步获取 编辑 排序等一系列功能 最可贵的是 只需要一些简单的配置就可以实现一个功能完备的

  • IDE + ChatGPT，这款编辑器真的做到可以自动写代码了！

    前言 Cursor 是集成了 GPT 4 的 IDE 工具 目前免费并且无需 API Key 支持 Win Mac Linux 平台 可以按要求生成代码 或者让 AI 帮助优化代码 分析代码 Cursor目前已经集成了openai的GPT

  • 月入过万——网店推广实战方法（第2版）

    月入过万 网店推广实战方法 第2版 本书以淘宝网为例 结合各种案例全面介绍了网店推广宣传的各种方法 手把手教读者如何运用这 些方法来增加网店的客流量和成交量 这些方法也同样适合于拍拍等网店 对其内容详细阅读

  • C++ 每个学生的数据包括：学号、姓名、3门课的成绩...

    1 每个学生的数据包括 学号 姓名 3门课的成绩 3门课的平均分 3门课的总分是 学生类的数据成员 实现以下功能 1 从键盘输入10个学生数据 2 打印出10个学生各课程的平均分 3 输出总分最高分同学的所有信息 Student h inc

  • 电商APP开源

    电商APP开源 https github com myxh CoolShopping 效果demo CoolShopping 一个仿拉手团购的购物App 采用Bmob后台实现短信验证码注册 登录 收藏 订单管理 自动更新等功能 数据抓取自拉

  • 数据结构--排序之快速排序

    个人主页 你帅你先说 欢迎点赞 关注 收藏 既选择了远方 便只顾风雨兼程 欢迎大家有问题随时私信我 版权 本文由 你帅你先说 原创 CSDN首发 侵权必究 快速排序基本思想及其代码实现 快速排序是Hoare于1962年提出的一种二叉树结构的

  • C++连接Mysql查询结果中文乱码问题

    在写项目时需要用到mysql数据库 使用select查询时查询结果中文全部变为问号 但是在Sql中查询结果正常 解决方案 MYSQL my fd mysql init NULL msyql query my fd set names utf

  • 电子元器件学习笔记2：电容器

    电容器 1 概述 电容器是一个电子元件 用于存储电荷和能量 它由两个导体板和介质组成 介质层位于两个导体板之间 当电容接入电路时 负电荷被存储在导体板上 并在两板之间产生电场 电容器的单位是法拉 F 一个法拉等于存储一库伦电荷所需的电势差为

  • JAVA中 成员变量和和实例变量一样吗

    Java语言支持的变量类型有 局部变量 成员变量 类变量 不一样的 例如 public class A String id 实例变量 private String Tel 实例变量 private int size 实例变量 private

  • SIP与RTP综合应用（转）

    SIP是一个会话协议 很多大企业都在用 通信行业的一个标准 其业务逻辑比较 简单地来说如下 User Agent Server REGISTER gt lt 401 407 Unauthorized REG 带上用户口令 gt 200 OK

  • java单元测试覆盖率（clover+testng）

    1 testng 介绍 TestNG是一个旨在简化各种测试需求的测试框架 从单元测试 将一个类与其他类分开测试 到集成测试 对由多个类 几个程序包甚至几个外部框架组成的整个系统进行测试 开源免费 基于以maven组件的形式 引入项目 需要修

  • 分享维基百科里的深度学习简介

    简介 编辑 深度学习框架 尤其是基于人工神经网络的框架可以追溯到1980年福岛邦彦提出的新认知机 2 而人工神经网络的历史更为久远 1989年 燕乐存 Yann LeCun 等人开始将1974年提出的标准反向传播算法 3 应用于深度神经网络

  • 【Electron-Vue】构建桌面应用（41）- Electron程序第一次启动时会有短暂的空白页面

    使用Electron开发的时候 会发现安装后第一次启动会出现短暂的空白大概是1 3秒不等 起初是以为在创建窗口的时候会去加载html页面 在加上vue组件的渲染 导致在启动的时候会出现几秒的空白页面 然后渲染之后 就能正常显示 之后的下次启

  • 数据分析整体框架之落地全流程讲解

    小飞象 交流会 人生没有四季 只有两季 努力就是旺季 不努力就是淡季 内部交流 11期 数据分析整体框架 之落地全流程 data analysis 分享人 刘珍珍 数据分析的目的是把隐藏在杂乱无章的数据背后的信息集中和提炼出来 总结出研究对

  • 突破自定义View性能瓶颈

    在Android应用程序中 自定义View是一个非常常见的需求 自定义View可以帮助您创建独特的UI元素 以满足您的应用程序的特定需求 然而 自定义View也可能会导致性能问题 特别是在您的应用程序需要处理大量自定义View的情况下 在本

  • ssm分离增删改查总结

    1后台api 知识点 spring核心 springMVC MyBatis SSM整合实质 service中要访问到mapper 要求mapper代理的对象要交给spring容器 mybatis的事务管理能力弱 事务管理交给spring 搭

  • QT模拟鼠标事件，实现点击双击移动拖拽等

    之前有涉及过一个远程桌面控制的项目 需要传一些指令给远程的电脑 实现简单的桌面点击 移动 拖拉等功能 当时没有时间实现得很好 今天又研究了一下 故此记录 虽然我用的是QT 但核心涉及的还是系统的API 所以其他平台应该也是一样的 废话不多说

  • 决战k8s，Kubernetes、Master节点部署组件，部署kube-proxy、测试、部署Dashboard（Web UI）、超细详解 ，安装篇③完结篇

    文章目录 下面这些操作在master节点完成 创建kubeconfig文件 创建kube proxy kubeconfig文件 下面这些操作在node节点完成 俩个节点上面拉取镜像 systemd管理kubelet组件 部署kube pro

热门标签