您好,登錄后才能下訂單哦!
前言:
之前部署的時候看到網上的教程非常多,大部分沒大方向錯誤,但是經過多次實際性的驗證后發現避免不了會有一些錯誤,為此整理一篇總結部署:
準備工作:
本次部署拓撲為1master,2node節點,準備工作包含所有設備:
a)關閉各節點防火墻,并設置開機關閉
systemctl stop firewalld
systemctl disable firewalld
b)關閉系統selinux
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config
c)關閉swap
swapoff -a 關閉 swapon -a 開啟
top查看swap是否為0
/etc/fastb 注釋掉swap永久關閉
d)主機名及hosts配置
hostnamectl set-hostname master(centos7 設置主機名)
cat /etc/hosts
172.16.32.10 master.tdr.com master
172.16.32.11 node01.tdr.com node01
172.16.32.12 node02.tdr.com node02
e)將橋接的IPv4流量傳遞到iptables的鏈
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
執行:modprobe br_netfilter
sysctl -p /etc/sysctl.d/k8s.conf
1.docker安裝部署
首先配置yum源,采用aliyun的源來進行yum
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum makecache fast
yum repolist查看下源
yum list docker-ce.x86_64 --showduplicates |sort -r 查看你要安裝的docker版本,我這里安裝的是18.03.1-ce.
yum install -y --setopt=obsoletes=0 18.03.1.ce-1.el7.centos
啟動docker及開機自啟:
systemctl start docker
systemctl enable docker
iptabels -nvL
確認一下iptables filter表中FOWARD鏈的默認策略(pllicy)為ACCEPT,因為k8s的Node和pod通信需要FORWARD鏈。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。