kubeadm安装集群系列-1.基础服务安装

【kubeadm安装集群系列-1.基础服务安装】的更多相关文章

kubeadm安装集群系列-1.基础服务安装

基础服务本文基于centos7.5部署规划 10.8.28.200 master-VIP 10.8.31.84 k8s-test-master-1 10.8.152.149 k8s-test-master-2 10.8.191.56 k8s-test-master-3 10.8.85.173 k8s-test-node-1 将host信息写入hosts文件系统调优 # 关闭swap swapoff -a yes | cp /etc/fstab /etc/fstab_bak cat /etc…

kubeadm安装集群系列(kubeadm 1.15.1)

kubeadm已经进入GA阶段,所以尝试使用kubeadm从零开始安装高可用的Kubernetes集群,并记录下过程和所有坑本文基于kubeadm 1.15.1 目录 kubeadm安装集群系列-1.基础服务安装 kubeadm安装集群系列-2.Master高可用 kubeadm安装集群系列-3.添加工作节点 kubeadm安装集群系列-4.证书更新 kubeadm安装集群系列-5.其他操作…

kubeadm安装集群系列-4.证书更新

证书更新默认证书一年有效期一旦证书过期,使用kubectl时会出现如下提示:`Unable to connect to the server: x509: certificate has expired or is not yet valid` 查看证书过期情况 [root@k8s-test-master- ~]# kubeadm alpha certs check-expiration CERTIFICATE EXPIRES RESIDUAL TIME EXTERNALLY MANAGED…

kubeadm安装集群系列-2.Master高可用

Master高可用安装 VIP负载均衡可以使用haproxy+keepalive实现,云上用户可以使用对应的ULB实现准备kubeadm-init.yaml文件 apiVersion: kubeadm.k8s.io/v1beta2 bootstrapTokens: - groups: - system:bootstrappers:kubeadm:default-node-token token: k60p22.go0fadibgqm2xcx8 ttl: 24h0m0s usages: - si…

kubeadm安装集群系列-3.添加工作节点

添加工作节点 worker通过kubeadm join加入集群,加入所需的集群的token默认24小时过期查看Token kubeadm token list # 如果失效创建一个新的 kubeadm create token # 获取ca证书sha256编码hash值 openssl x509 -pubkey ->/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //' ## ffd76aed49c8f52dea15d16132897376…

kubeadm安装集群系列-5.其他操作

常用的一些操作记录 imagePullSecrets kubectl -n [namespace] create secret docker-registry regsecret --docker-server=harbor.abcdefg.net --docker-username=stg-k8s --docker-password= 该密钥只能当前namespace使用 yaml内使用方法: containers: - name: nginx image: harbor.abcdefg.ne…