Kubernetes集群环境初始化

Lark ·

更新时间:2024-11-14

· 924 次阅读

概念

功能

k8s组件

注意三台主机都需要做

1.环境初始化

2.测试环境做etchosts的域名解析真实环境推荐使用dns做域名解析

3.集群时间必须同步，企业里推荐搭建自己的时间服务器

4.禁用iptables与firewalld 生产环境防火墙一定要慎重

5.禁用selinux

6.禁用swap分区

7.修改linux内核参数

8.配置ipvs功能

概念

k8s/kubernetes
容器化部署
解决容器编排问题，kubernetes为容器编排软件的佼佼者
kubernets为一组服务器集群

功能

自我修复一个容器崩溃，另一个容器起来
弹性伸缩根据需要调整容器数量
服务发现自动发现的形式找到所需依赖
负载均衡一起分担流量
版本回退新版本有问题，立马回退到原来的版本
存储编排可以根据容器自身的需求自动创建存储卷
....

k8s组件

k8s为控制节点和工作节点组成。
master节点的组件
负责集群的管理
ApiServer：资源操作的唯一路口接受命令，管理操作都是通过这个路口
Scheduler：负责根据算法，把活分给谁干？
ControllerManager：调度安排干活
Etcd：监工记录谁在干活做了什么
node节点的组件
负责提供运行环境
kubelet：接受控制节点过来的信息，安排干活，控制docker操作
kubeproxy：提供对外访问，跑了程序访问程序。
docker：负责操作

用实例nginx来说明组件调度关系
master和node信息都存在etcd里来明确控制节点手下有几个干活的
让服务跑在k8s，apiserver接受命令
开始计算服务请求由谁来完成，通过读node信息
知道由谁来完成，则使用controller-manager发送请求
kubelet等着接活的，安排给docker启动一个prod。（目前prod和docker一回事，都是启动程序的。prod为容器最小单元）
kubeproxy外面用户可以访问nignx了

master：集群控制节点至少一台
node：工作负载节点，做事的
pod：kubernets最小存储单元，容器运行在pod中，一个pod有多个容器（通过控制pod来控制容器进而控制程序）
controller：启动pod停止pod伸缩pod
service：对外服务的统一路口下面可以维护同一类的多个pod。流量流向谁呢？
label：对pod进行分类同一类pod打上标签，service通过标签来控制流量
namespace：隔离pod的运行环境

集群环境规划
集群分两类一主多从，多主多从
一主多从，服务器要是宕机了怎么办？集群就完全完蛋了。只能是测试环境
多主多从，安全性非常高？搭建麻烦，适合生产环境

minikube 一个用于单节点测试
kubeadm 快速搭建kubernets集群
二进制包依次下载组件编译安装，组件之间要产生证书

环境搭建选用vm虚拟三台服务器
能互通网络，修改主机名

注意三台主机都需要做 1.环境初始化

centos需要在7.5以上

cat /etc/redhat-release

2.测试环境做etchosts的域名解析真实环境推荐使用dns做域名解析

192.168.100.128 master master.example.com
192.168.100.130 node1 node1.example.com
192.168.100.129 node2 node2.example.com

3.集群时间必须同步，企业里推荐搭建自己的时间服务器

systemctl start chronyd

date

4.禁用iptables与firewalld 生产环境防火墙一定要慎重

Kubernetes和Docker会产生大量iptables规则，为了不让系统规则与之混淆，直接关闭系统的规则
systemctl --now disable firewalld
systemctl stop iptables
systemctl disable iptables
（我没有iptables）

5.禁用selinux

6.禁用swap分区

虚拟内存分区物理内存使用完了，可以将物理空间虚拟成内存。启用swap设备会对系统的性能产生非常负面的影响。也可以告诉kubernetes我非要开这个分区

7.修改linux内核参数

Kubernetes强制要求你这么做添加网桥过滤和地址转发功能

重载配置
sysctl -p
加载网桥过滤模块
modprobe br_netfilter
查看网桥过滤模块是否加载成功

8.配置ipvs功能

Service 做接口暴露负载均衡反向代理一种iptables 一种ipvs 相比较ipvs性能明显高需要手动载入ipvs模块
安装ipvsadm ipset

添加shell脚本，功能为加载模块

  [root@master ~]# cat > /etc/sysconfig/modules/ipvs.modules << q 
  > #!/bin/bash
  > modprobe -- ip-vs
  > modprobe -- ip_vs_rr
  > modprobe -- ip_vs_wrr
  > modprobe -- ip_vs_sh
  > modprobe -- nf_conntrack_ipv4
  > q

为ipvs的内容