kubernetes1.11.0版本安装

oliverhuang 发布于2019-07-01 16:43 / 2752人阅读

摘要：警告无法验证的由颁发的证书出现了自己签名的证书。警告证书通用名与所要求的主机名不符。

包地址：http://sealyun.com/pro/products/

master上： cd shell && sh init.sh && sh master.sh

node上：cd shell && sh init.sh

在node上执行master输出的join命令即可 (命令忘记了可以用这个查看，kubeadm token create —print–join-command)

本次包更新内容，增加了crictl,否则无法使用kubeadm安装集群
新增ipvs 模式，打开方式：

kubernetes启用ipvs

确保内核开启了ipvs模块

[root@k8s ~]# lsmod|grep ip_vs
ip_vs_sh               12688  0
ip_vs_wrr              12697  0
ip_vs_rr               12600  16
ip_vs                 141092  23 ip_vs_rr,ip_vs_sh,xt_ipvs,ip_vs_wrr
nf_conntrack          133387  9 ip_vs,nf_nat,nf_nat_ipv4,nf_nat_ipv6,xt_conntrack,nf_nat_masquerade_ipv4,nf_conntrack_netlink,nf_conntrack_ipv4,nf_conntrack_ipv6
libcrc32c              12644  3 ip_vs,nf_nat,nf_conntrack

没开启加载方式:

modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4

1.10以上版本,使用kubeadm安装的，直接修改kube-proxy configmap即可

kubectl edit configmap kube-proxy -n kube-system

    ipvs:
      minSyncPeriod: 0s
      scheduler: ""
      syncPeriod: 30s
    kind: KubeProxyConfiguration
    metricsBindAddress: 127.0.0.1:10249
    mode: "ipvs"                          # 加上这个
    nodePortAddresses: null

看到pod如下信息表明成功

[root@k8s ~]# kubectl logs kube-proxy-72lg9 -n kube-system
I0530 03:38:11.455609       1 feature_gate.go:226] feature gates: &{{} map[]}
I0530 03:38:11.490470       1 server_others.go:183] Using ipvs Proxier.
W0530 03:38:11.503868       1 proxier.go:304] IPVS scheduler not specified, use rr by default
I0530 03:38:11.504109       1 server_others.go:209] Tearing down inactive rules.
I0530 03:38:11.552587       1 server.go:444] Version: v1.10.3

安装ipvsadm工具

yum install -y ipvsadm

检查service ipvs配置：

[root@k8s ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.31.244.239:32000 rr
  -> 192.168.77.9:8443            Masq    1      0          0
TCP  172.31.244.239:32001 rr
  -> 192.168.77.8:3000            Masq    1      0          0
TCP  10.96.0.1:443 rr persistent 10800
  -> 172.31.244.239:6443          Masq    1      0          0
TCP  10.96.0.10:53 rr
  -> 192.168.77.7:53              Masq    1      0          0
  -> 192.168.77.10:53             Masq    1      0          0
TCP  10.96.82.0:80 rr
  -> 192.168.77.8:3000            Masq    1      0          0
TCP  10.96.152.25:8086 rr
  -> 192.168.77.12:8086           Masq    1      0          0
TCP  10.96.232.136:6666 rr

可以看到我们的dashboard dns什么的都已经配置了，可以验证一下：

[root@k8s ~]# wget https://172.31.244.239:32000 --no-check-certificate
--2018-05-30 16:17:15--  https://172.31.244.239:32000/
正在连接 172.31.244.239:32000... 已连接。
警告: 无法验证 172.31.244.239 的由 “/CN=.” 颁发的证书:
  出现了自己签名的证书。
    警告: 证书通用名 “.” 与所要求的主机名 “172.31.244.239” 不符。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：990 [text/html]
正在保存至: “index.html”

100%[=======================================================================================================================================================>] 990         --.-K/s 用时 0s

2018-05-30 16:17:15 (16.3 MB/s) - 已保存 “index.html” [990/990])

是通的，完全ok

这里十分推荐大家使用ipvs模式，iptables出了问题不好调试，而且规则一多性能显著下降，我们甚至出现规则丢失的情况，ipvs稳定很多

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/32667.html

kubernetes1.11.0版本安装

摘要：警告无法验证的由颁发的证书出现了自己签名的证书。警告证书通用名与所要求的主机名不符。包地址：http://sealyun.com/pro/products/ master上： cd shell && sh init.sh && sh master.sh node上：cd shell && sh init.sh 在node上执行master输出的join命令即可 (命令忘记了可以...

Rainie 2019-06-28 16:28 评论0 收藏0
Python多版本切换工具-Pyenvvirtualenv及Anaconda科学计算环境的配置

摘要：为了安装科学计算环境，控制好版本，今天上午总算折腾好了。切换和使用新的虚拟环境这样就能切换为这个版本的虚拟环境。通过输入查看现在版本，可以发现处于虚拟环境下了。指定包的版本多个版本并存，尤其是和的并存。下面用创建一个名叫的版本为的环境。为了安装Anaconda科学计算环境，控制好python版本，今天上午总算折腾好了。学习python有时希望在python2.7环境下，有时希望在...

rozbo 2019-07-24 18:14 评论0 收藏0
一键安装LNMP或LAMP Web环境实现Linux服务器部署 PHP MySQL Nginx/Ap

摘要：目前，我们看到的老蒋采用的部署的环境，在镜像中配置，于是我们会称作为。有没有一件傻瓜式安装工具脚本呢这里老蒋要推荐的来自国内比较老牌且一直更新维护的一键安装包，我们可以较为直观且无人值守的安装需要的网站服务器环境。如今我们建站较多的还是会选择VPS云服务器，很少会去选择虚拟主机，固然前者有很多的优点。不过相比虚拟主机不同的是，VPS云服务器需要我们自己配置WEB环境，而且我们较多的还是会选择...

IntMain 2021-09-14 18:05 评论0 收藏0
【机器学习】深度学习开发环境搭建

摘要：打开命令提示符输入出现下面提示说明已经安装成功安装添加的环境变量环境变量中加上的路径，例如。在命令提示符输入安装完成，建立一个全新的环境，例如我们想建立一个叫的开发环境，路径为，那么我们输入安装完成。工欲善其事，必先利其器。首先我们需要花费一些时间来搭建开发环境。 1.安装python。python是人工智能开发首选语言。 2.安装virtualenv。virtualenv可以为一个...

galaxy_robot 2019-06-26 18:39 评论0 收藏0