RockyLinux 为 k8s 集群做准备

1.准备VM

镜像

开启虚拟机

选择安装 Rocky linux 9.5

软件选择最小安装就可以了

在 rocky 9 以后版本中 他全部 采用 network manager 去替换老的 network 去实现网络的管理

1.网卡配置

bash 复制代码
cat /etc/NetworkManager/system-connections/ens160.nmconnection

我们配置了两块网卡

选择第一块配置

method=auto 自动 改成 手动 manual

address1 逗号后面哪个 是网关 我们没有 所以先不用设置

bash 复制代码
[ipv4]
method=manual
address1=192.168.72.11/24
dns=114.114.114.114;8.8.8.8;8.8.8.4

address1 地址要和 下面地址一样网段 后面可以随便写

保存退出 重启网卡

bash 复制代码
systemctl restart NetworkManager

2.替换系统镜像源

不要弄 我有代理 不需要 弄了反而访问不通

3.防火墙关闭

bash 复制代码
systemctl stop firewalld
bash 复制代码
systemctl disable firewalld

4.安装 iptables

bash 复制代码
yum -y install iptables-services

开启我们的 iptables 的用户态

bash 复制代码
systemctl start iptables

默认规则

但是我们不需要

清空规则

bash 复制代码
iptables -F

将空规则保存到持久化文件里

bash 复制代码
service iptables save

开机自启

bash 复制代码
systemctl enable iptables

5.禁用 selinux

bash 复制代码
setenforce 0
bash 复制代码
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
bash 复制代码
grubby --update-kernel ALL --args selinux=0

查看是否禁用 可以不执行

bash 复制代码
grubby --info DEFAULT

回滚内核层禁用操作 可以不执行

bash 复制代码
grubby --update-kernel ALL --remove-args selinux

我没执行

6.设置时区

bash 复制代码
timedatectl set-timezone Asia/Shanghai

先关闭当前机器 因为 这个系统我们会复用很多次

bash 复制代码
shutdown -h now

7.关机后创建快照

右键

点击 快照 -> 拍摄快照

起个名字

点击拍摄快照

相关推荐
释怀不想释怀7 分钟前
Docker(项目部署)
运维·docker·容器
wdfk_prog14 分钟前
[Linux]学习笔记系列 -- 内存管理与访问
linux·笔记·学习
go_bai14 分钟前
Linux-网络基础
linux·开发语言·网络·笔记·学习方法·笔记总结
糖~醋排骨26 分钟前
FW防火墙的配置
linux·服务器·网络
ZFB000126 分钟前
【麒麟桌面系统】V10-SP1 2503 系统知识——设置面板无法打开
linux·运维·kylin
2301_780943841 小时前
linux 对文件打补丁(Patch)
linux·运维·服务器
ICT董老师1 小时前
通过kubernetes部署nginx + php网站环境
运维·nginx·云原生·容器·kubernetes·php
原神启动11 小时前
K8S(八)—— Kubernetes Pod 资源限制 + 探针(Probe)解析
云原生·容器·kubernetes
敬往事一杯酒哈1 小时前
Ubuntu 20.04 安装Anacada
linux·运维·ubuntu
Lam㊣1 小时前
服务器端口转发的方法
linux·服务器