Kubernetes（五）系统初始化

一、关闭防火墙：

# systemctl stop firewalld #关闭防火墙

# systemctl disable firewalld #开机不启动

 

关闭防火墙的目的：

• 初学期间利于顺利进行，熟练后实际不关闭打开对应的端口也是可以的；
• 一般集群服务器不暴露在外网，所以关闭影响不大；

 

二、关闭selinux：

# setenforce 0 #临时

# sed -i 's/enforcing/disabled/' /etc/selinux/config #永久(方式一)

# vi /etc/selinux/config   SELINUX=disabled  #永久(方式二)

getenforce #查看信息

 

 

三、关闭swap：

# swapoff -a #临时

# vi /etc/fatab #永久 进去将swap注释掉

 

认为swap性能比较低，k8s就要关闭swap

 

四、添加host:

# vi /etc/hosts

192.168.31.63 k8s-master1

192.168.31.64 k8s-master2

192.168.31.65 k8s-node1

192.168.31.66 k8s-node2

 

五、同步系统时间(服务器联网的情况下)：

# yum install ntpdate
# ntpdate time.windows.com

 

同步系统时间(内网的情况下)：

手动设置时间

 

服务器时间同步很重要，证书验证时间有效性，如果时间不一致会导证书致校验失败。

 

六、修改主机名称

hostnamectl set-hostname k8s-master1

hostnamectl set-hostname k8s-master2

hostnamectl set-hostname k8s-master3

 

hostnamectl set-hostname k8s-node1

hostnamectl set-hostname k8s-node2

hostnamectl set-hostname k8s-node3