1. 環(huán)境準(zhǔn)備

1.1 在Windows上使用VMware規(guī)劃三Linux系統(tǒng)，且能互相通信。推薦配置如下：

1.2 地址改為靜態(tài)IP地址

將準(zhǔn)備的虛擬地址改為如上的靜態(tài)IP，方便后續(xù)遷移不會(huì)導(dǎo)致IP等信息的變更。

配置文件/etc/sysconfig/network-scripts/ifcfg-ens33中，配置的IP地址是dhcp是動(dòng)態(tài)地址，只要改成static，設(shè)置一個(gè)固定的ip。

vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改內(nèi)容主要是將原來的dhcp改為static、IPaddr改為自己規(guī)劃的環(huán)境地址、DNS1和GATEWAY也需要同步修改為自己的路由地址。

1.3 重啟

重啟操作系統(tǒng)：reboot重啟網(wǎng)網(wǎng)卡：service network restart

1.4 hostname設(shè)置

# 根據(jù)規(guī)劃設(shè)置主機(jī)名

hostnamectl set-hostname

1.5 hosts設(shè)置

在master節(jié)點(diǎn)修改/etc/hosts，設(shè)置hosts。hosts的內(nèi)容應(yīng)該包含集群內(nèi)的所有機(jī)器幾點(diǎn)信息。如：

然后將此文件從master節(jié)點(diǎn)scp在集群內(nèi)的其他節(jié)點(diǎn)。

1.6 關(guān)閉防火墻

# 關(guān)閉防火墻

systemctl stop firewalld

# 關(guān)閉防火墻開機(jī)啟動(dòng)

systemctl disable firewalld

1.7 關(guān)閉selinux

臨時(shí)關(guān)閉：輸入命令setenforce 0。但重啟系統(tǒng)后還是會(huì)開啟的。

永久關(guān)閉：輸入命令vi /etc/selinux/config，將SELINUX=enforcing改為SELINUX=disabled，然后保存退出。

1.8 關(guān)閉swap

# 臨時(shí)

swapoff -a

# 永久

sed -ri ‘s/.*swap.*/#&/’ /etc/fstab

1.9 同步時(shí)間

其中Local time：當(dāng)?shù)貢r(shí)間；Universal time：國際協(xié)調(diào)時(shí)間；RTC time：硬件時(shí)間。

• 修改時(shí)區(qū)為北京時(shí)間

timedatectl set-timezone Asia/Shanghai

• 安裝NTP服務(wù)

yum install -y ntp

修改ntp配置vi /etc/sysconfig/ntpd

• 啟動(dòng)ntp服務(wù)

systemctl restart ntpdsystemctl enable ntpd #開機(jī)啟動(dòng)NTPtimedatectl set-ntp true # linux系統(tǒng)和ntp時(shí)鐘同步

1.10 iptables的鏈

# 將橋接的IPv4流量傳遞到iptables的鏈

cat > /etc/sysctl.d/k8s.conf << EOFnet.bridge.bridge-nf-call-ip6tables = 1net.bridge.bridge-nf-call-iptables = 1EOFsysctl –system # 生效

2 安裝docker

下載地址：https://download.docker.com/linux/static/stable/x86_64/docker-20.10.7.tgz。

2.1 解壓二進(jìn)制包

tar zxvf docker-20.10.7.tgzmv docker/* /usr/bin

2.2 systemd管理docker

cat > /usr/lib/systemd/system/docker.service << EOF[Unit]Description=Docker Application Container EngineDocumentation=https://docs.docker.comAfter=network-online.target firewalld.serviceWants=network-online.target[Service]Type=notifyExecStart=/usr/bin/dockerdExecReload=/bin/kill -s HUP $MAINPIDLimitNOFILE=infinityLimitNPROC=infinityLimitCORE=infinityTimeoutStartSec=0Delegate=yesKillMode=processRestart=on-failureStartLimitBurst=3StartLimitInterval=60s[Install]WantedBy=multi-user.targetEOF

2.3 創(chuàng)建配置文件

mkdir /etc/dockercat > /etc/docker/daemon.json << EOF{"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],"exec-opts":["native.cgroupdriver=systemd"]}EOF

2.4 docker的/var/lib/docker目錄遷移

systemctl stop docker

mkdir -p /home/dockerlib

rsync -avz /var/lib/docker /home/dockerlib

2.4.1 修改配置路徑

• 方法1：通過建立軟連接，把/var/lib/docker 移動(dòng)到其他地方，建立到這里的軟連接ln -s /home/dockerlib /var/lib/docker
• 方法2：修改默認(rèn)配置文件/etc/docker/daemon.json{“registry-mirrors”: [“http://hub-mirror.c.163.com”],“graph”:”/home/docker/lib”}
• 方法3：修改docker的systemd的 docker.service的配置文件不知道 配置文件在哪里可以使用systemd 命令顯示一下.systemctl disable dockersystemctl enable docker#顯示結(jié)果Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.打開 docker.service文件.vim /usr/lib/systemd/system/docker.service在里面的EXECStart的后面增加后如下ExecStart=/usr/bin/dockerd –graph /home/docker/lib
• 方法:4：fstab掛載vim /etc/fstab最后一行添加/home/docker/lib /var/lib/docker none bind 0 0

2.4.2 重新加載 docker systemctl restart docker

systemctl daemon-reloadsystemctl restart dockersystemctl enable docker

2.4.3 刪除 /var/lib/docker

rm -rf /var/lib/docker

2.5 啟動(dòng)并設(shè)置開機(jī)啟動(dòng)

systemctl daemon-reloadsystemctl start dockersystemctl enable docker

3 部署K8s

Linux安裝Docker、K8s（kubeadm部署k8s集群）