Kubernetes 1.8.4准备基础环境的示例分析

这篇文章主要介绍Kubernetes 1.8.4准备基础环境的示例分析，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

本次安装版本为：

• Kubernetes v1.8.4

• Etcd v3.2.9

• Calico v2.6.2

• Docker v17.09.1-ce

• CentOS v7.4 文件系统为ext4

预先准备信息

本教程将以下列节点数与规格来进行部署 Kubernetes 集群：

这边master为主要控制节点也是部署节点，node 为应用程序工作节点，所有操作全部用root使用者进行。由于我自身机器配置有限，所以etcd只配置一个节点并且和master在一台虚拟机上。

首先安装前要确认以下几项都已将准备完成：

• 所有节点彼此网络互通，并且master SSH 能免密钥登入其他节点。

• 所有防火墙与 SELinux 已关闭

  systemctl stop firewalld && systemctl disable firewalld && setenforce 0 && sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

  
  

• 所有节点需要设定/etc/host解析到所有主机:

  10.0.0.162 node162
  10.0.0.163 node163
  10.0.0.164 node164

  
  

• 编辑/lib/systemd/system/docker.service，在ExecStart=..上面加入：

  ExecStartPost=/usr/sbin/iptables -I FORWARD -s 0.0.0.0/0 -j ACCEPT
  systemctl daemon-reload && systemctl restart docker

  
  

   

• 所有节点需要设定/etc/sysctl.d/k8s.conf的系统参数:

  cat <<EOF > /etc/sysctl.d/k8s.conf
  net.ipv4.ip_forward = 1
  net.bridge.bridge-nf-call-ip6tables = 1
  net.bridge.bridge-nf-call-iptables = 1
  EOF
  sysctl -p /etc/sysctl.d/k8s.conf

  
  

• 在master需要安装CFSSL工具，这将会用来建立 TLS certificates:

  export CFSSL_URL="https://pkg.cfssl.org/R1.2"
  wget "${CFSSL_URL}/cfssl_linux-amd64" -O /usr/local/bin/cfssl
  wget "${CFSSL_URL}/cfssljson_linux-amd64" -O /usr/local/bin/cfssljson
  chmod +x /usr/local/bin/cfssl /usr/local/bin/cfssljson

以上是“Kubernetes 1.8.4准备基础环境的示例分析”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注亿速云行业资讯频道！