7Kubernetes集群-基础环境

Kubernetes集群-基础环境目录01任务项目实施节点环境准备02任务学习目标【知识目标】●了解ipvs基本知识；●

掌握集群基础环境配置要点

【技能目标】●

能够基于搭建过程中出现的问题进行基础排错。1节点环境准备初始化实验环境1角色IP地址主机名安装的组件控制节点192.168.10.10masterapiserver,controller-manager,scheduler,etcd,kube-proxy,docker,flannel工作节点192.168.10.20node1kubelet,kube-proxy,docker,flannel工作节点192.168.10.30node2kubelet,kube-proxy,docker,flannel节点规划初始化实验环境1环境准备和说明软件名称软件版本LinuxOSCentOSLinuxrelease7.7.1908(Core)Dockerdocker-ce-20.10.6Kubernetes1.20.6Kubeadmkubeadm-1.20.6-0.x86_64etcd3.3.10flannelv3.18.0初始化实验环境1环境准备和说明推荐配置：4vcpu+4Gmemory+50Gdisk。最低配置：2vcpu+2Gmemory+50Gdisk网络：NAT本次实验配置如下2案例实施案例实施按照部署要求，修改三个节点的IP地址，以master节点为例2配置静态IP[root@localhost~]#vim/etc/sysconfig/network-scripts/ifcfg-ens33TYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=static。。。ONBOOT=yesIPADDR=192.168.10.10PREFIX=24GATEWAY=192.168.10.2DNS1=114.114.114.114修改配置文件之后需要重启网络服务才能使配置生效[root@localhost~]#systemctlrestartnetwork案例实施2配置机器主机名在192.168.10.10上执行如下：[root@localhost~]#hostnamectlset-hostnamemaster&&bash在192.168.10.20上执行如下：[root@localhost~]#hostnamectlset-hostnamenode1&&bash在192.168.10.30上执行如下：[root@localhost~]#hostnamectlset-hostnamenode2&&bash案例实施2配置主机hosts文件3个节点相互之间通过主机名互相访问修改每台机器的/etc/hosts，增加如下3行：192.168.10.10master192.168.10.20node1192.168.10.30node2案例实施2关闭交换分区swapKubernetes为了能提升性能，默认不允许使用交换分区的。Kubeadm初始化的时候会检swap是否关闭，如果没关闭，那就初始化失败。如果不想要关闭交换分区，安装Kubernetes的时候可以指定--ignore-preflight-errors=Swap来解决。案例实施2关闭交换分区swap（1）临时关闭[root@master~]#swapoff-a[root@node1~]#swapoff-a[root@node2~]#swapoff-a案例实施2关闭交换分区swap（2）永久关闭[root@master~]#vi/etc/fstab#/etc/fstab#CreatedbyanacondaonMonJul2411:15:142023#Accessiblefilesystems,byreference,aremaintainedunder'/dev/disk'#Seemanpagesfstab(5),findfs(8),mount(8)and/orblkid(8)formoreinfo#UUID=ab12c361-6848-4035-bc98-bf8a242efa2a/xfsdefaults00UUID=628bfe49-1b47-40c7-9182-45383cfe840b/bootxfsdefaults00#UUID=5bfdd074-35c2-40ac-a57f-b41de7d81dd5swapswapdefaults00

案例实施2关闭firewalld防火墙[root@master~]#systemctlstopfirewalld;systemctldisablefirewalld[root@node1~]#systemctlstopfirewalld;systemctldisablefirewalld[root@node2~]#systemctlstopfirewalld;systemctldisablefirewalld案例实施2关闭selinux三节点做同样配置，以master节点为例[root@master~]#sed-i's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/config修改selinux配置文件之后，重启机器，selinux配置才能永久生效。[root@master~]#getenforceDisabled#显示Disabled说明selinux已经关案例实施2开启ipvs配置ipvs模块，三个节点均需配置cat>/etc/sysconfig/modules/ipvs.modules<<EOF#!/bin/bashmodprobe--br_netfiltermodprobe--ip_vsmodprobe--ip_vs_rrmodprobe--ip_vs_wrrmodprobe--ip_vs_shmodprobe--nf_conntrack_ipv4EOF案例实施2开启ipvsch