Rocky Linux 8.9配置Kubernetes集群详解,适用于CentOS环境

在配置基于Rocky Linux 8.9的Kubernetes集群时,您需要遵循一系列具体的步骤以确保集群的稳定性和性能。以下是这一过程的概要:

系统环境设置

1. 系统更新:

首先,确保所有节点更新到最新版本。

复制代码
sudo dnf update -y
sudo reboot
​

2. 主机名设置:

每个节点都需要一个唯一的主机名。

复制代码
sudo hostnamectl set-hostname <hostname>
​

例如,master节点可设为 master-node,工作节点可设置为 worker-node1,worker-node2等。

3. 配置hosts文件:

在所有节点上配置 /etc/hosts。

复制代码
<master-ip> master-node
<worker1-ip> worker-node1
<worker2-ip> worker-node2
​

4. 禁用SELinux:

由于SELinux可能与容器运行时产生冲突,因此建议将其禁用。

复制代码
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
​

5. 关闭Swap:

为了Kubernetes正常运行,需要关闭swap。

复制代码
sudo swapoff -a
sudo sed -i '/ swap / s/^(.*)$/#\1/g' /etc/fstab
​

6. 防火墙设置:

建议暂时关闭防火墙,以简化部署过程。

复制代码
sudo systemctl stop firewalld
sudo systemctl disable firewalld
​

安装Docker和Kubernetes

1. 安装Docker引擎:

Kubernetes要求存在容器运行环境,Docker是一个流行的选择。

复制代码
sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
sudo dnf install docker-ce docker-ce-cli containerd.io -y
sudo systemctl start docker
sudo systemctl enable docker

2. 配置Docker Cgroup驱动:

Kubernetes推荐使用 systemd作为cgroup驱动。

复制代码
sudo mkdir /etc/docker
cat <<EOF | sudo tee /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF
sudo systemctl restart docker

3. 添加Kubernetes仓库:

复制代码
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-$basearch
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

4. 安装Kubernetes组件:

复制代码
sudo dnf install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
sudo systemctl enable --now kubelet

初始化Kubernetes集群

1. 初始化主节点:

在master节点上执行以下命令来初始化集群:

复制代码
sudo kubeadm init --pod-network-cidr=10.244.0.0/16

初始化成功后,记录下显示的 kubeadm join命令。

相关推荐
꯭自꯭闭꯭1 小时前
DM主备集群以及读写分离集群搭建
linux·运维·数据库
倔强的石头1061 小时前
【Linux指南】动静态库系列(九):动态库如何进入进程地址空间:从磁盘 .so 到共享内存映射
java·linux·服务器
脚踏实地,坚持不懈!1 小时前
Linux 内核源码解析:从 secondary_startup_64 到 pick_eevdf 的完整调用栈分析
android·linux·arm开发
筑梦之路1 小时前
Kafka KRaft 模式 Kubernetes 部署手册(StatefulSet + apache/kafka 官方镜像)——筑梦之路
kafka·kubernetes·apache
xbzb1 小时前
Linux iSCSI 存储部署与 CHAP 认证完全指南
linux·服务器·iscsi·chap·共享硬盘
IT大白鼠2 小时前
彭大帅的AI运维助手——自然语言管理 Linux 集群与网络设备——第 5 篇 · 多模态与虚拟化AI 能「看」图:多模态与虚拟化管理
linux·运维·人工智能
A.说学逗唱的Coke2 小时前
【云原生专题】Kubernetes 备份完全实战:用 Velero 搞定集群备份、恢复与跨集群迁移(附完整命令与踩坑记录)
云原生·容器·kubernetes
IT大白鼠2 小时前
彭大帅的AI运维助手——自然语言管理 Linux 集群与网络设备——第 2 篇 · 安全守规矩的 AI:分级安全管控是灵魂
linux·运维·人工智能
风华同学2 小时前
免密SSH登录Ubuntu
linux·运维·ubuntu
꯭自꯭闭꯭2 小时前
达梦守护集群手工切换及故障切换
linux·运维·服务器·数据库