基于Kubernetes v1.24.0的集群搭建（一）

2022-06-14 19:00:57 阅读：166 来源： 互联网

标签：iptables Kubernetes IP 虚拟机 192.168 etc 集群 && v1.24

一、写在前面

K8S 1.24作为一个很重要的版本更新，它为我们提供了很多重要功能。该版本涉及46项增强功能：其中14项已升级为稳定版，15项进入beta阶段，13项则刚刚进入alpha阶段。此外，另有2项功能被弃用、2项功能被删除。

移除kubelet中的Dockershim
关闭测试版API
对发布工件进行签名
OpenAPI v3
正式发布存储容量和卷扩展
NonPreemptingPriority稳定版发布
存储插件迁移
gRPC探针升级为Beta 版
Kubelet证书提供程序升级至beta版
上下文日志记录进入alpha阶段
避免在向服务分配IP时发生冲突

更详细的信息请查看：ChangeLog-1.24

二、环境准备

主机	CPU	内存	硬盘	主机名	IP
CentOS 7.9	2核	2G	30G	master	192.168.183.133
CentOS 7.9	2核	2G	30G	node01	192.168.183.134
CentOS 7.9	2核	2G	30G	node02	192.168.183.135

三、虚拟机安装

采用VMware搭建三台虚拟机，按照正常步骤搭建即可，此处需要特殊说明的是网络配置。

1. 查看网络信息：

该图片信息很重要，里面包含了子网IP以及网关等信息，后面会用到

2. 设置虚拟机网络适配器中的网络连接为VMnet8

3.虚拟机配置

3.1 设置固定IP

这里为了简单，需要设置每台虚拟机的IP为固定IP，可以避免因为IP变动而对后续操作产生影响，如果条件允许可以自定义域名和搭建DNS服务器进行解析。

cd /etc/sysconfig/network-scripts/
ls

vim ifcfg-ens33

这里我们会修改ifcfg-ens33，输入命令vim ifcfg-ens33
修改bootproto=“static”，同时增加如下内容，这里我们是把该虚拟机的IP地址修改成了192.168.183.135。

IPADDR=192.168.183.135
NETNASK=255.255.255.0
GATEWAY=192.168.183.2
 
DNS1=192.168.1.1

3.2 重启网络服务

输入service network restart，出现如下内容，至少表示我们的修改是没有问题的。

3.3 输入ip addr

查看ip地址是否是我们设置的IP地址，如图可以看到ip地址已经修改成功了

3.4 网络测试

ping www.baidu.com

至此，IP修改完成。另外两台机器，也按照此步骤设置一下。

4 设置主机名

在master节点上，输入vim /etc/hosts，追加这三条记录

192.168.183.133 master
192.168.183.134 node01
192.168.183.135 node02

5 配置SSH免密登录

ssh-keygen -t rsa

把本地的ssh公钥文件安装到node01和node02

ssh-copy-id node01
ssh-copy-id node02

6 同步hosts

把已经设置好的hosts文件复制到另外三台机器

scp /etc/hosts node01:/etc/
scp /etc/hosts node02:/etc/

7.虚拟机配置

7.1 关闭、禁用、卸载 firewalld 防火墙

此步骤的主要目的是采用K8S自带的安全策略

systemctl stop firewalld && systemctl disable firewalld && yum -y remove firewalld

7.2 清空iptable规则

iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat
iptables -P FORWARD ACCEPT

7.3 关闭swap

swapoff -a && sed -i '/swap/s/^/#/' /etc/fstab
free -h

可以看到swap行输出的都是0，说明swap已经关闭成功

标签：iptables,Kubernetes,IP,虚拟机,192.168,etc,集群,&&,v1.24
来源： https://www.cnblogs.com/edison0621/p/16375937.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9