1. Toy模板网首页
  2. > Toy博客

kubesphere多节点在线安装

8月前 作者：爱码猿 分类：Toy博客 阅读(27) 违法举报

这篇具有很好参考价值的文章主要介绍了kubesphere多节点在线安装。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

服务器信息

服务器IP 角色
192.168.233.201 master
192.168.233.202 worker
192.168.233.203 worker

安装前准备

  1. 配置主机名，ssh免密登录，hosts解析
# 配置主机名
    #192.168.233.201 执行
    hostnamectl set-hostname k8s-master
    #192.168.233.201 执行
    hostnamectl set-hostname k8s-node1
    #192.168.233.202 执行
    hostnamectl set-hostname k8s-node2
#配置hosts 三台机器执行
	vim /etc/hosts
        192.168.233.211 k8s-master
        192.168.233.212 k8s-node1
        192.168.233.213 k8s-node2
#配置免密登陆 三台机器执行
	ssh-keygen
	ssh-copy-id -i ~/.ssh/id_rsa.pub root@k8s-master
    ssh-copy-id -i ~/.ssh/id_rsa.pub root@k8s-node1
    ssh-copy-id -i ~/.ssh/id_rsa.pub root@k8s-node2
  1. 关闭 防火墙，seLinux，swap，允许 iptables 检查桥接流量 同步系统时间
#三台机器同时执行
#关闭防火墙
	#关闭防火墙
systemctl stop firewalld.service 
	#关闭防火墙自动启动
systemctl disable firewalld.service
# 将 SELinux 设置为 permissive 模式（相当于将其禁用）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

#关闭swap
swapoff -a  
sed -ri 's/.*swap.*/#&/' /etc/fstab

#允许 iptables 检查桥接流量
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

#让配置生效
sudo sysctl --system

#同步系统时间 安装ntpdate
yum -y install ntpdate
#同步时间
ntpdate -u  pool.ntp.org
#同步完成后,date命令查看时间是否正确
date

3. 重启服务器

安装docker

yum install -y docker-ce-20.10.8-3.el7
systemctl start docker 
systemctl enable docker
# 为docker设置阿里云镜像加速

安装KuberSphere

#3台服务器都要执行 安装一些工具
yum install -y conntrack socat 
export KKZONE=cn
#获取安装文件
curl -sfL https://get-kk.kubesphere.io | VERSION=v3.0.2 sh -
chmod +x kk

#生成配置文件
./kk create config  --with-kubernetes v1.22.12 --with-kubesphere v3.3.1
#修改配置文件内的ip,超时时间，etcd等配置后执行安装
./kk create cluster -f config-sample.yaml
#查看进度
kubectl logs -n kubesphere-system $(kubectl get pod -n kubesphere-system -l app=ks-install -o jsonpath='{.items[0].metadata.name}') -f

config-sample.yaml 配置文件示例：

apiVersion: kubekey.kubesphere.io/v1alpha2
kind: Cluster
metadata:
  name: sample
spec:
  hosts:
   ## timeout表示安装时的超时时间，如果网络不好的话可以设置大点 
  - {name: master, address: 192.168.233.206, internalAddress: 192.168.233.206, user: root, password: "root",timeout:1200}
  - {name: node1,  address: 192.168.233.207, internalAddress: 192.168.233.207, user: root, password: "root",timeout:1200}
  - {name: node2,  address: 192.168.233.208, internalAddress: 192.168.233.208, user: root, password: "root",timeout:1200}
  roleGroups:
    etcd:
    - master
    master:
    - master
    control-plane: 
    - master
    worker:
    - node1
    - node2
  controlPlaneEndpoint:
    ## Internal loadbalancer for apiservers 
    # internalLoadbalancer: haproxy

    domain: lb.kubesphere.local
    address: ""
    port: 6443
  kubernetes:
    version: v1.23.10
    clusterName: cluster.local
    autoRenewCerts: true
    containerManager: docker
## etcd的type需要改为为kubeadm (新版本默认为kubekey)    
  etcd:
    type: kubeadm
  network:
    plugin: calico
    kubePodsCIDR: 10.233.64.0/18
    kubeServiceCIDR: 10.233.0.0/18
    ## multus support. https://github.com/k8snetworkplumbingwg/multus-cni
    multusCNI:
      enabled: false
  registry:
    privateRegistry: ""
    namespaceOverride: ""
    registryMirrors: []
    insecureRegistries: []
  addons: []



---
apiVersion: installer.kubesphere.io/v1alpha1
kind: ClusterConfiguration
metadata:
  name: ks-installer
  namespace: kubesphere-system
  labels:
    version: v3.3.1
spec:
  persistence:
    storageClass: ""
  authentication:
    jwtSecret: ""
  zone: ""
  local_registry: ""
  namespace_override: ""
  # dev_tag: ""
  etcd:
    monitoring: false
    endpointIps: localhost
    port: 2379
    tlsEnable: true
  common:
    core:
      console:
        enableMultiLogin: true
        port: 30880
        type: NodePort
    # apiserver:
    #  resources: {}
    # controllerManager:
    #  resources: {}
    redis:
      enabled: false
      volumeSize: 2Gi
    openldap:
      enabled: false
      volumeSize: 2Gi
    minio:
      volumeSize: 20Gi
    monitoring:
      # type: external
      endpoint: http://prometheus-operated.kubesphere-monitoring-system.svc:9090
      GPUMonitoring:
        enabled: false
    gpu:
      kinds:
      - resourceName: "nvidia.com/gpu"
        resourceType: "GPU"
        default: true
    es:
      # master:
      #   volumeSize: 4Gi
      #   replicas: 1
      #   resources: {}
      # data:
      #   volumeSize: 20Gi
      #   replicas: 1
      #   resources: {}
      logMaxAge: 7
      elkPrefix: logstash
      basicAuth:
        enabled: false
        username: ""
        password: ""
      externalElasticsearchHost: ""
      externalElasticsearchPort: ""
  alerting:
    enabled: false
    # thanosruler:
    #   replicas: 1
    #   resources: {}
  auditing:
    enabled: false
    # operator:
    #   resources: {}
    # webhook:
    #   resources: {}
  devops:
    enabled: false
    # resources: {}
    jenkinsMemoryLim: 8Gi
    jenkinsMemoryReq: 4Gi
    jenkinsVolumeSize: 8Gi
  events:
    enabled: false
    # operator:
    #   resources: {}
    # exporter:
    #   resources: {}
    # ruler:
    #   enabled: true
    #   replicas: 2
    #   resources: {}
  logging:
    enabled: false
    logsidecar:
      enabled: true
      replicas: 2
      # resources: {}
  metrics_server:
    enabled: false
  monitoring:
    storageClass: ""
    node_exporter:
      port: 9100
      # resources: {}
    # kube_rbac_proxy:
    #   resources: {}
    # kube_state_metrics:
    #   resources: {}
    # prometheus:
    #   replicas: 1
    #   volumeSize: 20Gi
    #   resources: {}
    #   operator:
    #     resources: {}
    # alertmanager:
    #   replicas: 1
    #   resources: {}
    # notification_manager:
    #   resources: {}
    #   operator:
    #     resources: {}
    #   proxy:
    #     resources: {}
    gpu:
      nvidia_dcgm_exporter:
        enabled: false
        # resources: {}
  multicluster:
    clusterRole: none
  network:
    networkpolicy:
      enabled: false
    ippool:
      type: none
    topology:
      type: none
  openpitrix:
    store:
      enabled: false
  servicemesh:
    enabled: false
    istio:
      components:
        ingressGateways:
        - name: istio-ingressgateway
          enabled: false
        cni:
          enabled: false
  edgeruntime:
    enabled: false
    kubeedge:
      enabled: false
      cloudCore:
        cloudHub:
          advertiseAddress:
            - ""
        service:
          cloudhubNodePort: "30000"
          cloudhubQuicNodePort: "30001"
          cloudhubHttpsNodePort: "30002"
          cloudstreamNodePort: "30003"
          tunnelNodePort: "30004"
        # resources: {}
        # hostNetWork: false
      iptables-manager:
        enabled: true
        mode: "external"
        # resources: {}
      # edgeService:
      #   resources: {}
  terminal:
    timeout: 600

如果安装过程中出现错误需要重新卸载安装

#删除集群
./kk delete cluster
#如果docker内已经生成容器并且删不掉需要删除kubelet
ps -ef | grep kubelet
kill -9 1949 
rm -rf /usr/bin/kubelet

安装完kubesphere后还需要安装个nfs存储

#所有机器安装
yum install -y nfs-utils
mkdir -p /nfs/data

#master执行
echo "/nfs/data/ *(insecure,rw,sync,no_root_squash)" > /etc/exports
systemctl enable rpcbind
systemctl enable nfs-server
systemctl start rpcbind
systemctl start nfs-server
	# 使配置生效
exportfs -r
	#检查配置是否生效
exportfs

#node节点执行
showmount -e k8s-master
mount -t nfs k8s-master:/nfs/data /nfs/data

#最后在k8smaster节点上应用yaml文件
kubectl apply -f nfs.yaml

nfs.yaml文件示例

## 创建了一个存储类
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: nfs-storage
  annotations:
    storageclass.kubernetes.io/is-default-class: "true"
provisioner: k8s-sigs.io/nfs-subdir-external-provisioner
parameters:
  archiveOnDelete: "true"  ## 删除pv的时候，pv的内容是否要备份

---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nfs-client-provisioner
  labels:
    app: nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
spec:
  replicas: 1
  strategy:
    type: Recreate
  selector:
    matchLabels:
      app: nfs-client-provisioner
  template:
    metadata:
      labels:
        app: nfs-client-provisioner
    spec:
      serviceAccountName: nfs-client-provisioner
      containers:
        - name: nfs-client-provisioner
          image: registry.cn-hangzhou.aliyuncs.com/lfy_k8s_images/nfs-subdir-external-provisioner:v4.0.2
          # resources:
          #    limits:
          #      cpu: 10m
          #    requests:
          #      cpu: 10m
          volumeMounts:
            - name: nfs-client-root
              mountPath: /persistentvolumes
          env:
            - name: PROVISIONER_NAME
              value: k8s-sigs.io/nfs-subdir-external-provisioner
            - name: NFS_SERVER
              value: 172.31.0.4 ## 指定自己nfs服务器地址
            - name: NFS_PATH  
              value: /nfs/data  ## nfs服务器共享的目录
      volumes:
        - name: nfs-client-root
          nfs:
            server: 172.31.0.4
            path: /nfs/data
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: nfs-client-provisioner-runner
rules:
  - apiGroups: [""]
    resources: ["nodes"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["persistentvolumes"]
    verbs: ["get", "list", "watch", "create", "delete"]
  - apiGroups: [""]
    resources: ["persistentvolumeclaims"]
    verbs: ["get", "list", "watch", "update"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["events"]
    verbs: ["create", "update", "patch"]
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: run-nfs-client-provisioner
subjects:
  - kind: ServiceAccount
    name: nfs-client-provisioner
    # replace with namespace where provisioner is deployed
    namespace: default
roleRef:
  kind: ClusterRole
  name: nfs-client-provisioner-runner
  apiGroup: rbac.authorization.k8s.io
---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: leader-locking-nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
rules:
  - apiGroups: [""]
    resources: ["endpoints"]
    verbs: ["get", "list", "watch", "create", "update", "patch"]
---
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: leader-locking-nfs-client-provisioner
  # replace with namespace where provisioner is deployed
  namespace: default
subjects:
  - kind: ServiceAccount
    name: nfs-client-provisioner
    # replace with namespace where provisioner is deployed
    namespace: default
roleRef:
  kind: Role
  name: leader-locking-nfs-client-provisioner
  apiGroup: rbac.authorization.k8s.io

常见问题汇总

登录提示api-server异常

request to http://ks-apiserver/oauth/token failed, reason: getaddrinfo EAI_AGAIN ks-apiserver
kubesphere多节点在线安装
解决办法：文章来源地址https://www.toymoban.com/news/detail-435395.html

  1. 编辑coredns 配置信息
kubectl -n kube-system edit cm coredns -o yaml
#会进入编辑状态，注释掉
# forward . /etc/resolv.conf {
#  max_concurrent 1000
#}
  1. 删除掉2个pod
#查询pod的id
kubectl get pods -n kube-system | grep coredns
#删除pod
kubectl delete pod coredns-b5648d655-lm2qf -n kube-system
kubectl delete pod coredns-b5648d655-lxgxm -n kube-system
  1. 稍等片刻再次登录即可

到了这里，关于kubesphere多节点在线安装的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 银河麒麟服务器版v4安装程序缺少依赖包，改为利用手机联网在线安装。及启用ip转发

    1 将安卓手机连接使用usb转typec线连接到服务器的usb口。（linux桌面版）也可以类似的方法手机联网。 2 在手机热点中打开usb共享 3 使用 ifconfig 命令找到手机被服务器识别成的网卡名 4 使用 dhclient “手机网卡名” 命令，使服务器能上网。 5 变更银河麒麟服务器版的源为网络源

    2024年02月01日
    浏览(152)
  • centos7.x安装服务器查看硬件信息命令（如：硬盘、raid）

    centos7.x安装服务器查看硬件信息命令（如：硬盘、raid）

    centos7.x安装服务器查看硬件信息命令（如：硬盘、raid） # ls MegaCli8.07.10.tar.gz MegaCli8.07.10.tar.gz # tar -zxf MegaCli8.07.10.tar.gz # cd MegaCli8.07.10 #  ls Linux  WINDOWS # cd Linux/ # ls Lib_Utils-1.00-09.noarch.rpm  MegaCli-8.02.21-1.noarch.rpm  readme.txt  Run-Linux-PERC.sh # rpm -ivh *.rpm # ln -s /opt/MegaRAID/MegaCli/Mega

    2024年02月06日
    浏览(55)
  • 华为harmonyos4.0鸿蒙4.0安装谷歌服务框架Play商店,解决从服务器检索信息时出错

    华为harmonyos4.0鸿蒙4.0安装谷歌服务框架Play商店,解决从服务器检索信息时出错

    8月4号华为手机发布了全新的harmonyos4.0鸿蒙4.0系统，很多人需要问还是不是支持谷歌服务框架？那么答案是肯定的，它和鸿蒙3是一样的，一样的操作，一样的支持安装谷歌服务框架，安装Google play商店。测试机型，Mate30,Mate40,Mate50,P50,P60,华为的几款折叠屏xs,x3，这几款测试都是

    2024年02月13日
    浏览(36)
  • 华为荣耀鸿蒙3.0,2.0解决Play商店从服务器检索信息时出错,DF-DFERH-01,安装框架服务谷歌Google

    华为荣耀鸿蒙3.0,2.0解决Play商店从服务器检索信息时出错,DF-DFERH-01,安装框架服务谷歌Google

    最近华为荣耀鸿蒙3.0鸿蒙2.0安装谷歌服务框架，安装play商店在解决play保护机制非保护机制认证的时候，经常会出现这样一个错误:’从服务器检索信息时出错,DF-DFERH-01’这个问题，那么在网上找了很多方法都没有解决，终于搜遍各大互联网，找到了一个这个应用华谷套件,进入

    2024年02月12日
    浏览(36)

  • coding 自定义节点服务器

    在root账号下  选择手动接入 安装客户前，请检查环境依赖。如何安装环境依赖？ · Python 3.6, 3.7, 3.8, 3.9 · Git = 2.8 · Java 8 或 11 以及 Jenkins 1. 创建工作目录并进入工作目录 创建 codingci/tools 进入 codingci/tools  安装java11 （Python和git 系统自带 查看版本是否支持）  2.在上述工作

    2024年02月09日
    浏览(40)
  • VPS使用ProxySU搭建节点服务器

    VPS使用ProxySU搭建节点服务器

    本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！ VPS使用ProxySU搭建节点服务器 环境 contos8 win10 64位 ProxySU 4.1.7 服务器及域名相关 vps服务器和域名

    2024年02月17日
    浏览(48)
  • 文档在线预览（五）在服务器部署组件来实现在线预览

    文档在线预览（五）在服务器部署组件来实现在线预览

    关于在线预览的实现方案除了之前说的转图片、html、pd以及利用前端组件以外方式，还有就是在服务器端引入一些开源或者商用的组件来实现在线预览的实现方案。通过这次的调研找到了kkfileview、OnlyOffice、office online server、Libre Office Online、Collabora Online等五种组件，接下来我

    2024年02月10日
    浏览(52)

  • docker搭建在线Markdown服务器

    2024年02月13日
    浏览(33)
  • 使用Python监控服务器在线状态

    使用Python监控服务器在线状态

    在公司内网有一台服务器，有动态的公网IP，使用DDNS对外提供服务，但是会因为停电、服务器卡死等原因导致服务器离线。服务器离线后无法及时获知，因此需要实现在服务器离线的时候能够发送消息到手机上。 公司办理的是联通的商务宽带，有赠送一台沃云的ECS，但是一直

    2024年02月04日
    浏览(43)
  • 白嫖在线云服务器，免费在 linux 服务器使用 docker 。 附视频+附文档

    白嫖在线云服务器，免费在 linux 服务器使用 docker 。 附视频+附文档

    白嫖在线云服务器，免费在 linux 服务器使用 docker 。 附视频+附文档 视频： https://www.bilibili.com/video/BV1WN411W79V/ 国内互联网经过多年发展，单体应用已经无法支持我们的互联网业务，分布式、微服务架构已经是大势所趋。 就算是一些小公司，也已经开始使用分布式、微服务架

    2024年02月08日
    浏览(43)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包