RockyLinux 为 k8s 集群做准备

1.准备VM

镜像

开启虚拟机

选择安装 Rocky linux 9.5

软件选择最小安装就可以了

在 rocky 9 以后版本中 他全部 采用 network manager 去替换老的 network 去实现网络的管理

1.网卡配置

bash 复制代码
cat /etc/NetworkManager/system-connections/ens160.nmconnection

我们配置了两块网卡

选择第一块配置

method=auto 自动 改成 手动 manual

address1 逗号后面哪个 是网关 我们没有 所以先不用设置

bash 复制代码
[ipv4]
method=manual
address1=192.168.72.11/24
dns=114.114.114.114;8.8.8.8;8.8.8.4

address1 地址要和 下面地址一样网段 后面可以随便写

保存退出 重启网卡

bash 复制代码
systemctl restart NetworkManager

2.替换系统镜像源

不要弄 我有代理 不需要 弄了反而访问不通

3.防火墙关闭

bash 复制代码
systemctl stop firewalld
bash 复制代码
systemctl disable firewalld

4.安装 iptables

bash 复制代码
yum -y install iptables-services

开启我们的 iptables 的用户态

bash 复制代码
systemctl start iptables

默认规则

但是我们不需要

清空规则

bash 复制代码
iptables -F

将空规则保存到持久化文件里

bash 复制代码
service iptables save

开机自启

bash 复制代码
systemctl enable iptables

5.禁用 selinux

bash 复制代码
setenforce 0
bash 复制代码
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
bash 复制代码
grubby --update-kernel ALL --args selinux=0

查看是否禁用 可以不执行

bash 复制代码
grubby --info DEFAULT

回滚内核层禁用操作 可以不执行

bash 复制代码
grubby --update-kernel ALL --remove-args selinux

我没执行

6.设置时区

bash 复制代码
timedatectl set-timezone Asia/Shanghai

先关闭当前机器 因为 这个系统我们会复用很多次

bash 复制代码
shutdown -h now

7.关机后创建快照

右键

点击 快照 -> 拍摄快照

起个名字

点击拍摄快照

相关推荐
独行soc31 分钟前
2025年渗透测试面试题总结-2025年HW(护网面试) 33(题目+回答)
linux·科技·安全·网络安全·面试·职场和发展·护网
java龙王*1 小时前
开放端口,开通数据库连接权限,无法连接远程数据库 解决方案
linux
bcbobo21cn2 小时前
Linux命令的命令历史
linux·histsize·histfile
Andy杨2 小时前
20250707-4-Kubernetes 集群部署、配置和验证-K8s基本资源概念初_笔记
笔记·容器·kubernetes
jingyu飞鸟2 小时前
linux系统源代码安装apache、编译隐藏版本号
linux·运维·apache
世事如云有卷舒2 小时前
Ubunt20.04搭建GitLab服务器,并借助cpolar实现公网访问
linux·服务器·gitlab
2401_858286113 小时前
OS15.【Linux】gdb调试器的简单使用
linux·运维·服务器·开发语言·gdb
容器魔方5 小时前
中选名单出炉|18位学生入选开源之夏KubeEdge课题,欢迎加入!
云原生·容器·云计算
zjw_rp5 小时前
centos停止维护后更换yum源
linux·运维·centos
行止66 小时前
OpenStack云平台管理
linux·openstack