【k8s】2-安装部署 以及flannel访问失败问题 The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?
# 重启pod
kubectl get pod -n kube-system | grep kube-proxy |awk '{system("kubectl delete pod "$1" -n kube-system")}'
kubectl get pod kube-flannel-ds-amd64-wrfnw -n kube-system -o yaml|kubectl replace --force -f -
集群安装部署
1、二进制安装 系统级守护进程 证书繁琐复杂 1~2天
2、github 运行playbook运行 部署为系统级进程
3、kubeadm 安装 kubelet 单独安装 自我管理
时间同步
一、使用主服务器,进行同步
主服务器和客户端操作:
yum -y reinstall chrony timedatectl set-timezone Asia/Shanghai (更改系统时区为上海)
2:主服务器修改配置文件
Ip=192.168.1.0 sed -i '3,6d' /etc/chrony.conf sed -i "22c allow $Ip/24" /etc/chrony.conf (客户端网段,列:192.168.0.0 ) #启动服务 systemctl enable chronyd systemctl restart chronyd
3:客户端修改配置文件
Ip=192.168.1.238 sed -i "3c server $Ip iburst" /etc/chrony.conf sed -i '4,6d' /etc/chrony.conf systemctl enable chronyd systemctl restart chronyd
安装配置步骤
1、 etcd cluster ,仅master节点
2、 flannel 集群所有节点
3、 配置k8s 的master kubernetes-master ,
启动服务 kube-apiserver kube-scheduler kube-controller-manager
4、 配置k8s 的Node节点 kubernetes-node
启动docker服务 、启动k8s服务 kube-proxy kubelet
Kubeadm
1、Master nodes: 安装kebelet kubeadm docker
2、master:kubeadm init 初始化
3、nodes:kubadm join 加入集群
环境:
节点网络:192.168.0.0/16
Pod网络 10.244.0.0/16
Service网络 10.96.0.0/12
/etc/hosts
192.168.1.238 master
192.168.1.31 node
阿里云安装docker-ce
# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3: 更新并安装Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start
sudo systemctl enable docker
阿里云安装 kubernetes
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0
yum install -y kubelet-1.18.0 kubectl-1.18.0 kubeadm-1.18.0
systemctl enable kubelet && systemctl start kubelet
阿里云配置 加速器
{ "registry-mirrors": ["https://w3einidu.mirror.aliyuncs.com"] }
# 查看防火墙
echo " net.bridge.bridge-nf-call-ip6tables = 1 " >> /etc/sysctl.d/k8s.conf
echo " net.bridge.bridge-nf-call-iptables = 1 " >> /etc/sysctl.d/k8s.conf
echo " net.ipv4.ip_forward = 1 " >> /etc/sysctl.d/k8s.conf
sysctl -p /etc/sysctl.d/k8s.conf
#安装IPVS
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules
#安装ipset
yum install ipset -y
#安装ipvsadm,方便查看ipvs的代理规则
yum install ipvsadm -y
# 配置文件 关闭swap
swapoff -a
cat >/etc/sysconfig/kubelet<< EOF
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
EOF
# 初始化kubeadm
kubeadm init --kubernetes-version=1.18.0 --apiserver-advertise-address=192.168.188.10 --image-repository registry.aliyuncs.com/google_containers --service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16
# 记录JOin值 后续使用
kubeadm join 192.168.188.10:6443 --token z3w0zg.cj5j1tsrkxh1ztou \
--discovery-token-ca-cert-hash sha256:f54ec055b4a58daf94334916a404278b4cba19a3c311fbedcedb69c7bc552ede
# 认证证书
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
# 查看主件健康情况 缺少网络主件
kubectl get cs
kubectl get nodes
Node加入Master
Cp /usr/lib/systemd/system/docker.service
Cp /etc/sysconfig/kubelet
systemctl enable kubelet
kubelet join ..... --ignore-preflight-errors=Swap
# 如果节点在加入集群后发现 端口被占用 在节点上执行
kubeadm reset
# 如果加入集群失败 报错不可达 或者no host ;couldn't validate the identity of the API Server
关闭防火墙和selinux
安装fannel
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
报错:The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?
原因:外网不可访问
解决办法:
# 在https://www.ipaddress.com/查询raw.githubusercontent.com的真实IP。 sudo vim /etc/hosts 199.232.28.133 raw.githubusercontent.com
开启IPVS,修改ConfigMap的kube-system/kube-proxy中的模式为ipvs
[root@master ~]#
kubectl edit cm kube-proxy -n kube-system
修改:mode: "ipvs"
重启kube-proxy
[root@master ~]# kubectl get pod -n kube-system | grep kube-proxy | awk '{system("kubectl delete pod "$1" -n kube-system")
大功告成