k8s二进制高可用部署系列文章集合

注意以下命令均以root用户执行！！！

虚拟机服务器配置静态网络

防止虚拟机重启时dhcp 动态分配ip，导致ip变化。命令如下：

vim /etc/sysconfig/network-scripts/ifcfg-ens33

需要特别关注的配置如以下注释内容：

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
#启动协议 设置为静态
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="a4d64cdd-4a01-4a9d-ad66-924f0fbbaf03"
DEVICE="ens33"
ONBOOT="yes"
# ip地址
IPADDR=192.168.237.11
# 网关
GATEWAY=192.168.237.2
# 子网掩码
NETMASK=255.255.255.0

清空并关闭防火墙

清空规则

iptables -F

关闭防火墙

systemctl stop firewalld

systemctl disable firewalld

关闭 SElinux

查看selinux状态,Enforcing 表示

getenforce

永久关闭selinux，此处就不写如何临时关闭了。

vim /etc/selinux/config

/etc/selinux/config配置如下

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

关于selinux的几种状态说明，输出结果可能为以下三种之一：

Enforcing：表示SELinux处于强制模式，严格执行SELinux策略。
Permissive：表示SELinux处于宽容模式，记录违规操作但不阻止它们。
Disabled：表示SELinux已禁用。

请注意，SELinux是一个安全增强功能，可以提供额外的系统安全保护。在某些情况下，禁用SELinux可能会导致系统安全风险。如果您需要禁用SELinux，请确保通过其他方式保护您的系统免受未经授权的访问和网络威胁。

关闭swap

swapoff -a

vim /etc/fstab

重启服务器

reboot

再次查看是否关闭swap,无输出说明已经关闭

swapon --show

主机名修改

永久生效配置命令，注意此命令需要单独在没太虚拟机服务器执行，因为主机名都不一样。

hostnamectl set-hostname xxx

以下是我的ip对应主机名

# 192.168.237.11执行
hostnamectl set-hostname k8s-master-1
# 192.168.237.12执行
hostnamectl set-hostname k8s-master-2
# 192.168.237.13执行
hostnamectl set-hostname k8s-master-3
# 192.168.237.14执行
hostnamectl set-hostname k8s-node-1
# 192.168.237.15执行
hostnamectl set-hostname k8s-node-2

配置主机和 IP 映射关系（/etc/hosts）

复制命令到终端，回车结束。

cat >> /etc/hosts << EFO
192.168.237.11 k8s-master-1
192.168.237.12 k8s-master-2
192.168.237.13 k8s-master-3
192.168.237.14 k8s-node-1
192.168.237.15 k8s-node-2
EFO

配置 yum 源，阿里云镜像

# 安装 wget 工具
yum install -y wget
 
# 备份本地源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
 
# 下载阿里源
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
 
# 生成缓存
yum makecache

# 安装 epel 扩展源，可省略
yum install -y epel-release

配置时间同步

# 安装ntpdate
yum -y install ntpdate

# 和阿里云的时间服务器做同步
ntpdate ntp1.aliyun.com

# 定时同步
echo "*/10 * * * * /usr/sbin/ntpdate time1.aliyun.com" >> /var/spool/cron/root

# 设置时区
timedatectl set-timezone Asia/Shanghai

hwclock --systohc

下载常用命令

yum -y install net-tools tree wget lrzsz vim unzip bash-completion build-essential yum-utils telnet telnet-server device-mapper-persistent-data lvm2 nfs-utils gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel sudo ntp libaio-devel ncurses-devel autoconf automake zlib-devel  python-devel epel-release openssh-server socat ipvsadm conntrack ntpdate ipvsadm

清除邮件提示消息

# 清除 "您在 /var/spool/mail/root 中有新邮件"信息
echo "unset MAILCHECK" >> /etc/profile
source /etc/profile
 
# 清空邮箱数据站空间
cat /dev/null > /var/spool/mail/root

升级Linux 内核

安装 kubernetes 1.24及以上版本，Linux Kernel 需要在 5.x 以上的版本。
查看linux 内核，我的是 3.10.0-862.el7.x86_64

uname -r

查看操作系统发行版本，我的是 CentOS Linux release 7.5.1804

cat /etc/redhat-release

更新软件源，导入 ElRepo 仓库公钥

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

ElRepo 是一个分发企业版 Linux 内核的社区仓库，在系统中导入 ElRepo 仓库的公钥，后续将从这个仓库中获取升级内核相关的资源。

安装 ELRepo

yum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm -y

查看可用的稳定版镜像，kernel-ml 为长期稳定版本，lt 为长期维护版本

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available

安装最新版内核

yum --enablerepo=elrepo-kernel install kernel-ml

查看当前系统已安装内核

awk -F\' '$1=="menuentry " {print i++ " : " $2}' /etc/grub2.cfg

输出如下：

0 : CentOS Linux (6.4.4-1.el7.elrepo.x86_64) 7 (Core)
1 : CentOS Linux (3.10.0-862.el7.x86_64) 7 (Core)
2 : CentOS Linux (0-rescue-50b45075da234bada83ae0fa8afa5d20) 7 (Core)

切换内核启动

修改/etc/default/grub 文件中配置项 GRUB_DEFAULT=0，上面输出最新的内核序号是0，所以设置为0。

vim /etc/default/grub

重新配置内核参数

grub2-mkconfig -o /boot/grub2/grub.cfg

重启

reboot

主机免密配置,在k8s-master-1主机上操作

⼀直回⻋就⾏

ssh-keygen -t rsa

等待一会，然后输入 yes，再输入各主机的密码即可
在 /root/ 目录下执行

for i in k8s-master-1 k8s-master-2 k8s-master-3 k8s-node-1 k8s-node-2;do ssh-copy-id -i .ssh/id_rsa.pub $i;done

做个快照

选取某个虚拟机服务器做个快照，如果出现问题好恢复、克隆。

参考博客： https://blog.csdn.net/weixin_46560589/article/details/126008579

目录CONTENT

第二篇——kubernetes二进制高可用部署——5台服务器初始化配置

k8s二进制高可用部署系列文章集合

虚拟机服务器配置静态网络

清空并关闭防火墙

关闭 SElinux

关闭swap

主机名修改

配置主机和 IP 映射关系（/etc/hosts）

配置 yum 源，阿里云镜像

配置时间同步

下载常用命令

清除邮件提示消息

升级Linux 内核

切换内核启动

主机免密配置,在k8s-master-1主机上操作

做个快照

评论区