首页 / K8S / k8s1.13.0二进制部署-node节点（四）

k8s1.13.0二进制部署-node节点（四）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了k8s1.13.0二进制部署-node节点（四），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7682字，纯文字阅读大概需要11分钟。

内容图文

Master apiserver启用TLS认证后，Node节点kubelet组件想要加入集群，必须使用CA签发的有效证书才能与apiserver通信，当Node节点很多时，签署证书是一件很繁琐的事情，因此有了TLS Bootstrapping机制，kubelet会以一个低权限用户自动向apiserver申请证书，kubelet的证书由apiserver动态签署。
认证大致工作流程如图所示：

技术分享图片

准备二进制文件

            scp kubelet kube-proxy 192.168.0.125:/opt/kubernetes/bin/
scp kubelet kube-proxy 192.168.0.126:/opt/kubernetes/bin/

部署kubelet

创建角色绑定

kubectl create clusterrolebinding kubelet-bootstrap   --clusterrole=system:node-bootstrapper   --user=kubelet-bootstrap

创建 kubelet bootstrapping kubeconfig 文件

            # 设置集群参数
kubectl config set-cluster kubernetes   --certificate-authority=/opt/kubernetes/ssl/ca.pem   --embed-certs=true--server=https://192.168.0.130:6443 \
  --kubeconfig=bootstrap.kubeconfig

# 设置客户端认证参数
kubectl config set-credentials kubelet-bootstrap   --token=${BOOTSTRAP_TOKEN}   --kubeconfig=bootstrap.kubeconfig

# 设置上下文参数
kubectl config set-context default   --cluster=kubernetes   --user=kubelet-bootstrap   --kubeconfig=bootstrap.kubeconfig

# 设置默认上下文
kubectl config use-context default --kubeconfig=bootstrap.kubeconfig

将bootstrap.kubeconfig文件拷贝到node节点

            scp bootstrap.kubeconfig 192.168.0.125:/opt/kubernetes/cfg/
scp bootstrap.kubeconfig 192.168.0.126:/opt/kubernetes/cfg/

创建kubelet配置文件

[root@k8s-node01 ~]# vim /opt/kubernetes/cfg/kubelet

KUBELET_OPTS="--logtostderr=false \
--v=4 \
--log-dir=/opt/kubernetes/log \
--hostname-override=192.168.0.125 \
--kubeconfig=/opt/kubernetes/cfg/kubelet.kubeconfig \
--bootstrap-kubeconfig=/opt/kubernetes/cfg/bootstrap.kubeconfig \
--config=/opt/kubernetes/cfg/kubelet.config \
--cert-dir=/opt/kubernetes/ssl \
--pod-infra-container-image=registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64:3.0"

参数说明：

--hostname-override 在集群中显示的主机名
--kubeconfig 指定kubeconfig文件位置，会自动生成
--bootstrap-kubeconfig 指定刚才生成的bootstrap.kubeconfig文件
--cert-dir 颁发证书存放位置
--pod-infra-container-image 管理Pod网络的镜像

其中/opt/kubernetes/cfg/kubelet.config配置文件如下：

[root@k8s-node01 ~]# vim /opt/kubernetes/cfg/kubelet.config
kind: KubeletConfiguration
apiVersion: kubelet.config.k8s.io/v1beta1
address:
port: 10250
readOnlyPort: 10255
cgroupDriver: cgroupfs
clusterDNS:
- 10.0.0.2
clusterDomain: cluster.local.
failSwapOn: false
authentication:
  anonymous:
    enabled: true

创建kubelet系统服务

[root@k8s-node02 ~]# vim /usr/lib/systemd/system/kubelet.service
[Unit]
Description=Kubernetes Kubelet
After=docker.service
Requires=docker.service

[Service]
EnvironmentFile=/opt/kubernetes/cfg/kubelet
ExecStart=/opt/kubernetes/bin/kubelet $KUBELET_OPTS
Restart=on-failure
KillMode=process

[Install]
WantedBy=multi-user.target

启动kubelet

systemctl daemon-reload
systemctl enable kubelet
systemctl restart kubelet
systemctl status kubelet

查看csr请求

[root@k8s-master1 ~]# kubectl get csr
NAME                                                   AGE    REQUESTOR           CONDITION
node-csr-h0XFLgAXsCQvIQdUN5_fHGJbwYJaekO3zzhEK_wDcNY   103s   kubelet-bootstrap   Pending
node-csr-xECZ6WkPvlSzu9fE4CJQlMjPfCxJlUpidvSuKWOGpZE   90s    kubelet-bootstrap   Pending

批准kubelet 的 TLS 证书请求

[root@k8s-master1 ~]# kubectl get csr|grep‘Pending‘ | awk‘NR>0{print $1}‘| xargs kubectl certificate approve
certificatesigningrequest.certificates.k8s.io/node-csr-h0XFLgAXsCQvIQdUN5_fHGJbwYJaekO3zzhEK_wDcNY approved
certificatesigningrequest.certificates.k8s.io/node-csr-xECZ6WkPvlSzu9fE4CJQlMjPfCxJlUpidvSuKWOGpZE approved

查看node已经加入集群

[root@k8s-master1 ~]# kubectl get node
NAME            STATUS   ROLES    AGE   VERSION
192.168.0.125   Ready    <none>   68s   v1.13.0192.168.0.126   Ready    <none>   69s   v1.13.0

kube-proxy部署

配置kube-proxy使用LVS

            yum
            install -y ipvsadm ipset conntrack

创建 kube-proxy 证书请求

[root@k8s-master1 ssl]# vim kube-proxy-csr.json
{
  "CN": "system:kube-proxy",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}

生成证书

cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem    -ca-key=/opt/kubernetes/ssl/ca-key.pem    -config=/opt/kubernetes/ssl/ca-config.json    -profile=kubernetes  kube-proxy-csr.json | cfssljson -bare kube-proxy

将证书分发到node节点

            scp kube-proxy*.pem 192.168.0.125:/opt/kubernetes/ssl/
scp kube-proxy*.pem 192.168.0.126:/opt/kubernetes/ssl/

创建kube-proxy kubeconfig文件

kubectl config set-cluster kubernetes   --certificate-authority=/opt/kubernetes/ssl/ca.pem   --embed-certs=true--server=https://192.168.0.130:6443 \
  --kubeconfig=kube-proxy.kubeconfig

kubectl config set-credentials kube-proxy   --client-certificate=kube-proxy.pem   --client-key=kube-proxy-key.pem   --embed-certs=true--kubeconfig=kube-proxy.kubeconfig

kubectl config set-context default   --cluster=kubernetes   --user=kube-proxy   --kubeconfig=kube-proxy.kubeconfig

kubectl config use-context default --kubeconfig=kube-proxy.kubeconfig

分发kubeconfig配置文件

            scp kube-proxy.kubeconfig 192.168.0.125:/opt/kubernetes/cfg/
scp kube-proxy.kubeconfig 192.168.0.126:/opt/kubernetes/cfg/

创建kube-proxy配置文件

[root@k8s-node01 ~]# vim /opt/kubernetes/cfg/kube-proxy

KUBE_PROXY_OPTS="--logtostderr=false \
--v=4 \
--log-dir=/opt/kubernetes/log \
--hostname-override=192.168.0.125 \
--cluster-cidr=10.0.0.0/24 \
--proxy-mode=ipvs \
--ipvs-min-sync-period=5s \
--ipvs-sync-period=5s \
--ipvs-scheduler=rr \
--masquerade-all=true \
--kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig"

创建kube-proxy系统服务

[root@k8s-node01 ~]# vim /usr/lib/systemd/system/kube-proxy.service
[Unit]
Description=Kubernetes Proxy
After=network.target

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/kube-proxy
ExecStart=/opt/kubernetes/bin/kube-proxy $KUBE_PROXY_OPTS
Restart=on-failure
RestartSec=5
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

启动kube-proxy

systemctl daemon-reload
systemctl enable kube-proxy
systemctl restart kube-proxy
systemctl status kube-proxy

运行一个测试示例

kubectl run nginx --image=nginx --replicas=3
kubectl expose deployment nginx --port=88 --target-port=80 --type=NodePort

查看pod,service

[root@k8s-master1 ~]# kubectl get pod,svc -o wide
NAME                         READY   STATUS              RESTARTS   AGE   IP            NODE            NOMINATED NODE   READINESS GATES
pod/nginx-7cdbd8cdc9-g9658   0/1     ImagePullBackOff    0          51s   172.17.84.2192.168.0.125   <none>           <none>
pod/nginx-7cdbd8cdc9-wmh46   0/1     ContainerCreating   0          51s   <none>        192.168.0.126   <none>           <none>
pod/nginx-7cdbd8cdc9-zwmxd   0/1     ContainerCreating   0          51s   <none>        192.168.0.126   <none>           <none>

NAME                 TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)        AGE   SELECTOR
service/kubernetes   ClusterIP   10.0.0.1     <none>        443/TCP        21h   <none>
service/nginx        NodePort    10.0.0.171   <none>        88:48652/TCP   48s   run=nginx

访问部署的nginx

技术分享图片

查看访问日志

[root@k8s-master1 ~]# kubectl create clusterrolebinding cluster-system-anonymous --clusterrole=cluster-admin --user=system:anonymous
[root@k8s-master1 ~]# kubectl logs nginx-7cdbd8cdc9-g9658
172.17.84.1 - - [18/Dec/2018:01:59:43 +0000] "GET / HTTP/1.1"200612"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36""-"

查看LVS状态

[root@k8s-node02 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 127.0.0.1:48652 rr
-> 172.17.34.2:80 Masq 1 0 0
-> 172.17.34.3:80 Masq 1 0 0
-> 172.17.84.2:80 Masq 1 0 0
TCP 172.17.34.0:48652 rr
-> 172.17.34.2:80 Masq 1 0 0
-> 172.17.34.3:80 Masq 1 0 0
-> 172.17.84.2:80 Masq 1 0 0
TCP 172.17.34.1:48652 rr
-> 172.17.34.2:80 Masq 1 0 0
-> 172.17.34.3:80 Masq 1 0 0
-> 172.17.84.2:80 Masq 1 0 0
TCP 192.168.0.126:48652 rr
-> 172.17.34.2:80 Masq 1 0 0
-> 172.17.34.3:80 Masq 1 0 0
-> 172.17.84.2:80 Masq 1 0 0
TCP 10.0.0.1:443 rr
-> 192.168.0.123:6443 Masq 1 0 0
-> 192.168.0.124:6443 Masq 1 0 0
TCP 10.0.0.171:88 rr
-> 172.17.34.2:80 Masq 1 0 0
-> 172.17.34.3:80 Masq 1 0 0
-> 172.17.84.2:80 Masq 1 0 0

原文：https://www.cnblogs.com/yuezhimi/p/10133061.html

内容总结

以上是互联网集市为您收集整理的k8s1.13.0二进制部署-node节点（四）全部内容，希望文章能够帮你解决k8s1.13.0二进制部署-node节点（四）所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1179522.html

来源：【匿名】

【上一篇】jenkins shell脚本自动化构建阿里云k8s上应用【下一篇】关于k8s部署php镜像实例

更多 ►

【k8s1.13.0二进制部署-node节点（四）】教程文章相关的互联网学习教程文章

k8s1.13.0二进制部署-node节点（四）【代码】【图】

生产环境二进制k8s集群扩容node节点的实践

K8s二进制生产环境扩容node节点由于项目微服务也是部署在k8s集群中去维护的，所以扩容node节点也是必要的联系，扩容node节点一定要保证你整个集群的容器环境的网络都是互通的，这也是很重要的一步，这里我根据自己的经验去扩容，仅供参考首先我这里是安装的二进制方式去部署的k8s集群，进行扩容node的时候，也是非常方便的扩容node节点分为两步，第一步先将我们旧的node节点上的配置先去拷贝到我们新的节点上，第二点就是将我们的容...

k8s二进制部署 - 总结

镜像仓库：安装软件：docker、docker-compose、harbor、nginx1.下载cfssl、cfssljson、cfssl-certinfo，增加执行权限并放在PATH环境变量路径2.编辑ca-csr.json文件，初始化ca以生成ca证书和ca证书私钥3.编辑ca-conf.json文件，用于为其他组件生产证书做准备4.编辑/etc/docker/daemon.json文件，指定insecure-registries、bip等参数5.编辑harbor.yml文件，指定hostname、port、data_volume、location配置6.执行install.sh安装harbor...

K8S集群二进制部署之添加Node节点【代码】

K8S集群二进制部署之添加Node节点 k8s版本： [root@k8s01 manifests]# kubelet --version Kubernetes v1.16.6K8S集群搭建参考网址：https://github.com/opsnull/follow-me-install-kubernetes-cluster 一、环境准备： ①、新节点修改计算机名称（新节点执行） [root@sjyt-k8s05-node05 ~]#hostnamectl set-hostname sjyt-k8s05-node05②、在sjyt-k8s01 K8Smaster服务器上实现无秘登录新加入节点（新节点执行） [root@sjyt-k8s05-no...

二进制安装K8S kubctl get node 返回No resources found.解决记录【代码】

[root@k8s-master01 ~]# kubelet --version Kubernetes v1.20.0问题： [root@k8s-master01 ~]# kubctl get node No resources found [root@k8s-master01 ~]# systemctl status kubelet ● kubelet.service - Kubernetes KubeletLoaded: loaded (/usr/lib/systemd/system/kubelet.service; enabled; vendor preset: disabled)Drop-In: /etc/systemd/system/kubelet.service.d└─10-kubelet.confActive: activating (auto-restart)...

二进制安装k8s-安装worker node

文章目录1. 创建工作目录并拷贝二进制文件2. 部署kublete2.2 配置参数文件3. 部署kube-proxy3.4 systemd管理kube-proxy3.5 启动并设置开机启动2.1 创建配置文件2.3 生成bootstrap.kubeconfig文件2.4 systemd 管理文件路径2.5 启动并设置开机启动3.1 创建配置文件3.2 配置参数文件3.3 生成kube-proxy.kubeconfig文件

K8S入门系列之集群二进制部署-->node篇(三)【代码】

node节点组件docker kubeletkube-proxykubernetes-server-linux-amd64.tar.gz(相关的这里都能找到二进制文件!)falnnel1. 系统初始化 1.01 系统环境&&基本环境配置 [root@localhost ~]# uname -a Linux localhost.localdomain 4.18.0-80.11.2.el8_0.x86_64 #1 SMP Tue Sep 24 11:32:19 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 8.0.1905 (Core) 1.02 修改各个...

@二进制安装k8s

节点名称IPk8s-master-01 172.16.1.71k8s-master-02 172.16.1.72k8s-master-03 172.16.1.73k8s-node-01 172.16.1.74k8s-node-02 172.16.1.75# 修改IP和主机名?# 关闭防火墙和selinux?# host解析 (五台机器都要做，太长不重复复制) [root@k8s-master-01 ~]# vim /etc/hosts----------------------------------------------------------------------172.16.1.71 k8s-master-01 m1172.16.1.72 k8s-master-02 m2172.16.1.73 k8s-mas...

二进制安装k8s-部署scheduler【代码】

文章目录1. 创建配置文件2. systemd管理scheduler3. 启动并设置开机启动4. 查看集群状态注意：阅读本文前，请确保已经看过以下文章：学习k8s必看：在下载相关资源的时候出现无法解析到主机地址的情况二进制方式搭建kubernetes集群搭建步骤二进制安装k8s-部署etcd集群二进制方式搭建kubernetes集群-部署master组件二进制方式安装k8s-部署kube-controller-manager这篇文章开始，我们要部署scheduler1. 创建配置文件

二进制方式安装k8s-部署kube-controller-manager【代码】

文章目录1. 创建配置文件2. systemd管理controller-manager3. 启动并设置开机启动注意：阅读本文前，请确保已经看过以下文章：学习k8s必看：在下载相关资源的时候出现无法解析到主机地址的情况二进制方式搭建kubernetes集群搭建步骤二进制安装k8s-部署etcd集群二进制方式搭建kubernetes集群-部署master组件这篇文章开始，我们要安装kube-controller-manager1. 创建配置文件cat > /opt/kubernetes/cfg/kube-controller-mana

二进制安装k8s-部署etcd集群

文章目录2.1 创建工作目录并解压二进制包2.2 创建etcd配置文件2.3 system管理etcd2.4 拷贝刚刚生成的证书2.5 设置开机启动2.6 将master所有生成的文件拷贝到节点22.7 查看集群1.1. 准备cfssl证书生成工具1.2 使用自签CA签发Etcd HTTPS 证书1.3 从github下载二进制文件1. aipserver自签证书2. 开始部署etcd集群注意：阅读本文前，请确保已经看过以下文章：学习k8s必看：在下载相关资源的时候出现无法解析到主机地址的情况

二进制安装k8s-部署scheduler【代码】

文章目录1. 创建配置文件 2. systemd管理scheduler 3. 启动并设置开机启动 4. 查看集群状态注意：阅读本文前，请确保已经看过以下文章：学习k8s必看：在下载相关资源的时候出现无法解析到主机地址的情况二进制方式搭建kubernetes集群搭建步骤二进制安装k8s-部署etcd集群二进制方式搭建kubernetes集群-部署master组件二进制方式安装k8s-部署kube-controller-manager这篇文章开始，我们要部署scheduler 1. 创建配置文件

二进制部署K8S-1基本概念【图】

二进制部署K8S-1基本概念感谢老男孩教育王导的公开视频，文档整理自https://www.yuque.com/duduniao/k8s。 1.实验环境 1.1 虚拟机因为在后期运行容器需要有大量的物理硬件资源使用的环境是用的Wmware EXSI如果使用笔记本可适当调整虚拟机配置。角色主机名 IP CPU Mem OS(主)负载均衡、内网DNS hdss7-11.host.com 10.4.7.11 4C 4G CentOS Linux release 7.8(备)负载均衡、内网DNS hdss7-12.host.com 10.4.7.12 4C 4G CentOS Linu...

k8s集群(二进制, v1.20版本)【代码】

一. 系统软件环境软件版本操作系统CentOS Linux release 7.8.2003 (Core)Dockerdocker-20.10.6-ceKubernetes1.20.6ETCD3.4.15cni-plugins1.5.0 节点组件角色IP组件k8s-master192.168.2.101kube-apiserver, kube-controller-manager, kube-scheduler, docker, etcdk8s-node1192.168.2.102kubelet, kube-proxy, docker, etcdk8s-node2192.168.2.103kubelet, kube-proxy, docker, etcd 二. 基础环境配置所有节点 2.1 创建目录 ## 创...

CentOS 8 二进制高可用安装 k8s 1.16.x【代码】

基本说明本文章将演示CentOS 8二进制方式安装高可用k8s 1.16.x，相对于其他版本，二进制安装方式并无太大区别。CentOS 8相对于CentOS 7操作更加方便，比如一些服务的关闭，无需修改配置文件即可永久生效，CentOS 8默认安装的内核版本是4.18，所以在安装k8s的过程中也无需在进行内核升级，系统环境也可按需升级，如果下载的是最新版的CentOS 8，系统升级也可省略。基本环境配置主机信息192.168.1.19 k8s-master01 192.168.1.18 k8s-...

首页 / K8S / k8s1.13.0二进制部署-node节点（四）

k8s1.13.0二进制部署-node节点（四）

内容导读

内容图文

准备二进制文件

部署kubelet

创建 kubelet bootstrapping kubeconfig 文件

将bootstrap.kubeconfig文件拷贝到node节点

创建kubelet配置文件

参数说明：

其中/opt/kubernetes/cfg/kubelet.config配置文件如下：

创建kubelet系统服务

启动kubelet

kube-proxy部署

配置kube-proxy使用LVS

创建kube-proxy kubeconfig文件

运行一个测试示例

内容总结

内容备注

内容手机端

【k8s1.13.0二进制部署-node节点（四）】教程文章相关的互联网学习教程文章

二进制 - 相关标签

K8S - 相关标签

K8S - 最新教程

K8S - 最热教程