『Kubernetes(K8S) 入门进阶实战』kubernetes集群环境搭建

最新推荐文章于 2026-05-15 16:22:25 发布
原创 最新推荐文章于 2026-05-15 16:22:25 发布 · 850 阅读 · 29 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#kubernetes #容器 #云原生

『Kubernetes(K8S) 入门进阶实战』kubernetes集群环境搭建

安装方式

  1. kubernetes 有多种部署方式，目前主流的方式有 kubeadm、minikube、二进制包
  • minikube：一个用于快速搭建单节点的 kubernetes 工具
  • kubeadm：一个用于快速搭建 kubernetes 集群的工具
  • 二进制包：从官网上下载每个组件的二进制包，依次去安装，此方式对于理解 kubernetes 组件更加有效

主机规划

在这里插入图片描述

角色IP地址操作系统配置
k8s-master192.168.124.85CentOS7.8+，基础设施服务器2核CPU，2G内存，50G硬盘
k8s-node1192.168.124.87CentOS7.8+，基础设施服务器2核CPU，2G内存，50G硬盘
k8s-node2192.168.124.88CentOS7.8+，基础设施服务器2核CPU，2G内存，50G硬盘

环境初始化

  1. 检查操作系统的版本
# 此方式下安装kubernetes集群要求Centos版本要在7.5或之上
[root@master ~]# cat /etc/redhat-release
Centos Linux 7.5.1804 (Core)
  1. 主机名解析
    在这里插入图片描述
  • 为了方便集群节点间的直接调用，在这个配置一下主机名解析，企业中推荐使用内部 DNS 服务器
# 主机名成解析 编辑三台服务器的/etc/hosts文件，添加下面内容
192.168.124.85 master
192.168.124.87 node1
192.168.124.88 node2
  1. 时间同步
  • kubernetes 要求集群中的节点时间必须精确一直，这里使用 chronyd 服务从网络同步时间。企业中建议配置内部的会见同步服务器
# 启动chronyd服务
[root@master ~]# systemctl start chronyd
[root@master ~]# systemctl enable chronyd
[root@master ~]# date
  1. 禁用 iptable 和 firewalld 服务
  • kubernetes 和 docker 在运行的中会产生大量的 iptables 规则，为了不让系统规则跟它们混淆，直接关闭系统的规则
# 1 关闭 firewalld 服务
[root@master ~]# systemctl stop firewalld
[root@master ~]# systemctl disable firewalld
# 2 关闭 iptables 服务
[root@master ~]# systemctl stop iptables
[root@master ~]# systemctl disable iptables
  1. 禁用 selinux
  • selinux 是 linux 系统下的一个安全服务，如果不关闭它，在安装集群中会产生各种各样的奇葩问题
# 编辑 /etc/selinux/config 文件，修改SELINUX的值为disable
# 注意修改完毕之后需要重启linux服务
SELINUX=disabled
  1. 禁用 swap 分区
  • swap 分区指的是虚拟内存分区，它的作用是物理内存使用完，之后将磁盘空间虚拟成内存来使用，启用 swap 设备会对系统的性能产生非常负面的影响，因此 kubernetes 要求每个节点都要禁用 swap 设备，但是如果因为某些原因确实不能关闭 swap 分区，就需要在集群安装过程中通过明确的参数进行配置说明
# 编辑分区配置文件/etc/fstab，注释掉swap分区一行
# 注意修改完毕之后需要重启linux服务
vim /etc/fstab
注释掉 /dev/mapper/centos-swap swap
# /dev/mapper/centos-swap swap
  1. 修改 linux 的内核参数
# 修改linux的内核采纳数，添加网桥过滤和地址转发功能
# 编辑/etc/sysctl.d/kubernetes.conf文件，添加如下配置：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1

# 重新加载配置
[root@master ~]# sysctl -p
# 加载网桥过滤模块
[root@master ~]# modprobe br_netfilter
# 查看网桥过滤模块是否加载成功
[root@master ~]# lsmod | grep br_netfilter
  1. 配置 ipvs 功能
    在 Kubernetes 中 Service 有两种带来模型，一种是基于 iptables 的，一种是基于 ipvs 的两者比较的话，ipvs 的性能明显要高一些，但是如果要使用它，需要手动载入 ipvs 模块
# 1.安装ipset和ipvsadm
[root@master ~]# yum install ipset ipvsadm -y
# 2.添加需要加载的模块写入脚本文件
[root@master ~]# cat <<EOF> /etc/sysconfig/modules/ipvs.modules
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
# 3.为脚本添加执行权限
[root@master ~]# chmod +x /etc/sysconfig/modules/ipvs.modules
# 4.执行脚本文件
[root@master ~]# /bin/bash /etc/sysconfig/modules/ipvs.modules
# 5.查看对应的模块是否加载成功
[root@master ~]# lsmod | grep -e ip_vs -e nf_conntrack_ipv4
  1. 安装 docker
  • 注意：一定要用这个版本的 docker，否则会一直 kubeadm init 一直出现 node ‘xxx’ not found 问题
# 1、切换镜像源
[root@master ~]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo

# 2、查看当前镜像源中支持的docker版本
[root@master ~]# yum list docker-ce --showduplicates

# 3、安装特定版本的docker-ce
# 必须制定--setopt=obsoletes=0，否则yum会自动安装更高版本
[root@master ~]# yum install --setopt=obsoletes=0 docker-ce-18.06.3.ce-3.el7 -y

# 4、添加一个配置文件
#Docker 在默认情况下使用Vgroup Driver为cgroupfs，而Kubernetes推荐使用systemd来替代cgroupfs
[root@master ~]# mkdir /etc/docker
[root@master ~]# cat <<EOF> /etc/docker/daemon.json
{
    "registry-mirrors": [
        "https://docker.1ms.run",
        "https://docker.xuanyuan.me"
    ],
    "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

# 5、启动dokcer
[root@master ~]# systemctl restart docker
[root@master ~]# systemctl enable docker
  1. 安装 Kubernetes 组件
# 1、由于kubernetes的镜像在国外，速度比较慢，这里切换成国内的镜像源
# 2、编辑/etc/yum.repos.d/kubernetes.repo,添加下面的配置
[kubernetes]
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgchech=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
			http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

# 3、安装kubeadm、kubelet和kubectl
[root@master ~]# yum install --setopt=obsoletes=0 kubeadm-1.17.4-0 kubelet-1.17.4-0 kubectl-1.17.4-0 -y

# 4、配置kubelet的cgroup
#编辑/etc/sysconfig/kubelet, 添加下面的配置
KUBELET_CGROUP_ARGS="--cgroup-driver=systemd"
KUBE_PROXY_MODE="ipvs"

# 5、设置kubelet开机自启
[root@master ~]# systemctl enable kubelet
  1. 准备集群镜像
# 在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需镜像可以通过下面命令查看
[root@master ~]# kubeadm config images list

# 下载镜像
# 此镜像kubernetes的仓库中，由于网络原因，无法连接，下面提供了一种替换方案
images=(
	kube-apiserver:v1.17.4
	kube-controller-manager:v1.17.4
	kube-scheduler:v1.17.4
	kube-proxy:v1.17.4
	pause:3.1
	etcd:3.4.3-0
	coredns:1.6.5
)

for imageName in ${images[@]};do
	docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName
	docker tag registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName k8s.gcr.io/$imageName
	docker rmi registry.cn-hangzhou.aliyuncs.com/google_containers/$imageName 
done
  1. 集群初始化
  • 下面的操作只需要在 master 节点上执行即可（至少 2 core）
# 创建集群
[root@master ~]# kubeadm init \
	--apiserver-advertise-address=192.168.124.85 \
	--image-repository registry.aliyuncs.com/google_containers \
	--kubernetes-version=v1.17.4 \
	--service-cidr=10.96.0.0/12 \
	--pod-network-cidr=10.244.0.0/16
# 创建必要文件
[root@master ~]# mkdir -p $HOME/.kube
[root@master ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@master ~]# sudo chown $(id -u):$(id -g) $HOME/.kube/config
  • 下面的操作只需要在 node 节点上执行即可
kubeadm join 192.168.124.85:6443 --token 5hxlco.nog9f207algzxn29 \
    --discovery-token-ca-cert-hash sha256:089f185df683c5324c9aadce62e8902d53a2e326aaf72141de96e268bf1788aa
  • 在 master 上查看节点信息
[root@master ~]# kubectl get nodes

在这里插入图片描述
13. （不建议安装 flannel）安装网络插件（用于解决上面的 NotReady），只在 master 节点操作即可

  • kubernetes 支持多种网络插件，比如 flannel、calico、canal 等，任选一种即可
  • 因为没找到老师的插件，同时也使用过类似 https://github.com/flannel-io/flannel/tree/master/Documentation/kube-flannel.yml 的插件，也不成功，所以找到一篇文章，需要在所有节点都执行下面的命令。否则会一直出现 NotReady（可以通过 journalctl -f -u kubelet.service）查看，以及 cni.go:237] Unable to update cni config: no networks found in /etc/cni/net.d
# 截止到 2025.03.09 都成功
# 拉取 flannel 网络，三台主机
docker pull quay.io/coreos/flannel:v0.14.0
# 创建目录
mkdir -p /etc/cni/net.d
# 给 flannel 做配置文件
vim /etc/cni/net.d/10-flannel.conf 
{
 "name":"cbr0",
 "cniVersion":"0.3.1",
 "type":"flannel",
 "deledate":{
    "hairpinMode":true,
    "isDefaultGateway":true
  }
}

在这里插入图片描述

  • 注意：最好安装 calico，省事
curl https://docs.projectcalico.org/v3.20/manifests/calico.yaml -O
kubectl apply -f calico.yaml
  1. 使用 kubeadm reset 重置集群（如果上面有出错，可以全部清理一下）
kubeadm reset
systemctl stop kubelet
systemctl stop docker
rm -rf /var/lib/cni/
rm -rf /var/lib/kubelet/*
rm -rf /etc/cni/
ifconfig cni0 down
ifconfig flannel.1 down
ifconfig docker0 down
ip link delete cni0
ip link delete flannel.1
#重启kubelet
systemctl restart kubelet
#重启docker
systemctl restart docker
# 如果使用过 yaml，还得删除一下
kubectl delete -f flannel.yaml
kubectl delete -f calico.yaml
#把之前通过yum安装的管理组件卸载
yum remove -y kubelet kubectl kubeadm kubernetes-cni
# 先停止所有容器
docker stop $(docker ps -aq)
# 再强制删除所有镜像
docker rmi -f $(docker images -qa)
  1. 集群测试
# 创建一个nginx服务
kubectl create deployment nginx  --image=nginx:latest
# 暴露端口
kubectl expose deploy nginx  --port=80 --target-port=80  --type=NodePort
# 查看服务
kubectl get pod,svc
  • 如果测试不成功，要注意下面操作
# 找到 nginx 的 id
kubectl get pod
# 你的 nginxid
kubectl describe pod
# 在第4行的Node才是你要访问的ip

在这里插入图片描述
在这里插入图片描述

【跟我学K8S】45天入门到熟练详细学习计划
TradingAgents-CN专栏
07-06 5957
本专栏假定你是一个对计算机运维技术有一定的了解的初级运维开发人员，我将花45天时间带大家完成从K8S入门到熟练使用。我们需要将K8S的学习内容分解到每天的学习任务中，这个计划假设你每天能够投入大约3-4小时进行学习和实践。请根据个人情况灵活调整
K8S实战进阶
xinxiaoyu_的博客
07-19 1488
官网文档：https://kubernetes.io/zh-cn/docs/reference/using-api/REST API 是 Kubernetes 系统的重要部分，组件之间的所有操作和通信均由 API Server 处理的 REST AP I调用，大多数情况下， API 定义和实现都符合标准的 HTTP REST 格式，可以通过kubectl命令管理工具或其他命令行工具来执行。控制管理器开启–horizontal-pod-autoscaler-use-rest-clients。
kubernetes(K8S)学习（五）：K8S进阶（Lifecycle......偏理论）
꯭ 瞎꯭扯꯭蛋꯭的博客
03-29 2872
本文介绍了Kubernetes中Pod的进阶知识，主要包括五个方面：1) Pod的生命周期状态（Pending、Running、Succeeded、Failed、Unknown）；2) 重启策略（Always、OnFailure、Never）；3) 静态Pod的特点；4) 健康检查探针（livenessProbe、readinessProbe、startupProbe）；5) ConfigMap的创建与使用。文章详细说明了每种状态和策略的具体含义，并提供了命令行创建ConfigMap的示例代码。这些内容帮助
Kubernetes (K8s) 从入门到实战：超详细教程
最新发布
希望能够帮助到各位
05-15 783
本文详细介绍了Kubernetes(K8s)从环境搭建到实战应用的全过程。首先讲解了K8s核心概念(Pod、Node、Controller)和环境准备要求，包括系统配置、容器运行时安装等。然后逐步演示了单Master多Worker集群的搭建方法，包括Master节点初始化、网络插件(Calico)安装和Worker节点加入。最后通过部署Nginx应用示例，展示了创建Deployment、Service以及基本运维操作。全文提供了详细的命令和配置文件，适合初学者快速掌握K8s的核心使用。
从入门到实践：Kubernetes（K8s）完全指南
qq_35800459的博客
04-11 5972
微服务架构：统一管理数十到数千个微服务容器。CI/CD 集成：与 Jenkins、ArgoCD 等工具结合，实现自动化部署流水线。弹性负载场景：电商促销、实时数据处理等需要动态扩缩容的业务。多云部署：通过 K8s 实现跨云厂商的统一管理，避免厂商锁定。
Kubernetes快速进阶与实战：构建可靠的容器化应用平台
努力是为了站在万人之中，成为别人的光
08-30 5497
Kubernetes是一个开源的容器编排和管理平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一个可靠的、可扩展的基础架构，使开发人员能够轻松地部署和管理应用程序，同时具备高可用性、弹性和灵活性。Kubernetes是一个功能强大的容器编排和管理平台，可以帮助开发人员快速构建可靠的容器化应用平台。本文介绍了Kubernetes的基本概念和核心组件，并提供了实践指导和案例说明。希望本文能够帮助读者快速进阶并在实际场景中应用Kubernetes，构建可靠的容器化应用平台。
Kubernetes环境搭建(手动K8s集群安装配置、服务部署和管理使用详细步骤，入门K8s容器云平台架构）
pig2guang的博客
08-07 1万+
Kubernetes集群搭建详细过程前言搭建步骤一、各节点基础配置二、制作CA证书三、配置etcd四、在master节点上配置Kubernetes API服务五、在master节点上部署Controller Manager服务、Kubernetes Scheduler六、在master节点上部署kubectl命令行工具七、在Node节点上部署kubelet八、在Node节点上部署kube-prox...
Kubernetes超详细教程，一篇文章帮助你从零开始学习k8s，从入门到实战
热门推荐
一弓虽的博客
03-27 5万+
10w+的Kubernetes详细教程，涵盖k8s中常用的所有概念以及面试的高频问点（pod的深入理解），帮助你从零开始学习k8s，搭建k8s集群，从入门到实战，希望对大家学习k8s有所帮助
Kubernetes（k8s）基础入门
沉浸式Study
09-12 1万+
K8S是Kubernetes的全称，官方称其是across multiple hosts. It provides basic mechanisms for deployment, maintenance, and scaling of applications. 用于自动部署、扩展和管理“容器化（containerized）应用程序”的开源系统。容器就是一个包，其中包含了应用及其所有依赖。容器中的应用与主机系统是隔离的，不关注环境。
[Kubernetes]1.Kubernetes(K8S)介绍,基于腾讯云的K8S环境搭建集群以及裸机搭建K8S集群
zhoupenghui168的博客
12-07 2598
Kubernetes(K8S)介绍,基于腾讯云的K8S环境搭建集群以及裸机搭建K8S集群
Kubernetes(K8s)从入门到精通
weixin_43487442的博客
07-18 4836
K8s从入门到精通一、Docker背景和K8s介绍1.1 应用部署方式演变1.2 K8s介绍1.3 K8s组件1.4 K8s概念二、集群环境搭建 一、Docker背景和K8s介绍 1.1 应用部署方式演变 部署方式 传统部署 虚拟化部署 容器化部署 概念 直接将应用部署在物理机上 在一台物理机上运行多个虚拟机，每个虚拟机是一个独立的环境 与虚拟机类似，但是共享了操作系统 优点 简单 应用环境不会相互影响，有一定的安全性 保证每个容器有自己的文件系统、CPU、内存等 缺点 很难合理分配
在centos7部署k8s搭建kubernetes集群
山东梅长苏
05-11 1万+
Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。 Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心怎么去做，Kubernetes会自动去监控，然后去重启，新建，总之，让apache一直提供服务），管理员可以加载一个微型服务，让规划器来找
【Kubernetes】以LOL的视角打开K8s
ThisIsClark
06-19 1796
LOL和K8s都上手之后，其实我觉得相比较起来，LOL的上手难度要高多了，这么多个英雄，每个英雄有不同的机制和技能，这些可比K8s的内容多多了，所以如果大家LOL都能上手的话，上手K8s肯定不会是问题的！
Kubernetes 系列 | k8s入门运维
weixin_48711696的博客
09-08 6979
可以通过查看Pod的Condition列表了解更多信息，pod的Condition指示pod是否已达到某个状态，以及为什么会这样，与状态相反，一个Pod同时具有多个Conditions。
容器化进阶Kubernetes（K8S）详解
weixin_64672480的博客
06-05 3652
作为Kubernetes系统的入口，其封装了核心对象的增删改查操作，以RESTful API接口方式提供给外部客户和内部组件调用。维护的REST对象持久化到Etcd中存储。Kubernetes Scheduler 为新建立的Pod进行节点(node)选择(即分配机器)，负责集群的资源调度。组件抽离，可以方便替换成其他调度器。负责执行各种控制器，目前已经提供了很多控制器来保证Kubernetes的正常运行。
K8s(Kubernetes)搭建从0到1
asdmjy123的博客
04-01 1683
• Kubernetes是Google在2014年开源的一个容器集群管理系统，Kubernetes简称K8s。• Kubernetes用于。官方网站：http://www.kubernetes.io官方文档：https://kubernetes.io/zh/docs/home/
kubernetes(k8s)之实战进阶篇
mijichui2153的博客
03-31 5985
本质上将包括前面的kubectl命令行工具、后边编写配置文件最终其实都是调用的api。k8s又更细的比较频繁，不同版本的api也会有些差异；所以还是要了解下api的一些东西。关于api的概念可以参考中文官网：Kubernetes API 概念 | KubernetesREST API是k8s系统的重要部分，组件之间的所有操作和通信都是由API Server处理的REST API调用，大多数情况下API的定义和实现都符合 HTTP REST格式。
kubernetes技术详解，带你深入了解k8s
D2961953033的博客
09-16 1703
在Docker 作为高级容器引擎快速发展的同时，在Google内部，容器技术已经应用了很多年Borg系统运行管理着成千上万的容器应用。Kubernetes项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训。Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。自我修复。
Kubernetes K8S 基于 Docker 安装部署
GitChat
04-10 1万+
在 Docker 容器技术被炒得热火朝天之时，大家发现，如果想要将 Docker 应用于具体的业务实现，是存在困难的——编排、管理和调度等各个方面，都不容易。于是，人们迫切需要一套管理系统，对 Docker 及容器进行更高级更灵活的管理。就在这个时候，K8S 出现了。K8S，就是基于容器的集群管理平台，它的全称，是 Kubernetes。 本次主题将会为你分享： K8S 起源 K8S 集群 为什...
一、kubernetes k8s
2401_87896172的博客
02-08 2634
k8s的全称:kubernetes k8sk8s的版本:1.301.20------------用的最多的版本，1.18-1.211.24------------>k8s的镜像不再使用docker，containerd。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值