使用kubeadm 搭建高可用集群 多master
2024-09-06 06:36:01
很快很简单 只要三分钟就能看完
三台服务器
k8s-vip 负载均衡器
k8s-master1 主节点一
k8s-master2 主节点一
首先搭建负载均衡器
用的Haproxy
yum install haproxy
版本为haproxy .1.5.18-9.el7
vi /etc/haproxy/haproxy.cfg
//修改配置
修改红框部分
在主节点执行
kubeadm init --apiserver-advertise-address=10.0.0.6 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.16.3 --service-cidr=10.1.0.0/ --pod-network-cidr=10.244.0.0/ --ignore-preflight-errors=NumCPU --control-plane-endpoint "10.0.0.6:8443" --upload-certs
--apiserver-advertise-address 绑定api地址
--image-repository 选择镜像仓库
--kubernetes-version 设置版本
--service-cidr 配置的服务地址段
--pod-network-cidr 配置的pod 服务地址段
--ignore-preflight-errors=NumCPU 不会检测CPU数里
--control-plane-endpoint 上文中的负载均衡地址
--upload-certs 同步证书 不出意外你可以看到
如果token过期了
kubeadm token create
可以重新生成
kubeadm token list 查看token 列表
openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
查看ca 证书的 hash 值
certificate-key 的值我没找到显示的方法 只找到重新生成的方法
alpha测试
kubeadm alpha certs certificate-key连接成功
但是kubectl并不会加入到集群中 得要手动配置 配置的ip可以是某个master 也可以是负载均衡的ip 参考
kubectl 使用token的方式连接到集群
效果图
最新文章
- 大神的Blog挂了，从Bing快照里复制过来的备份
- Facebook 网络模拟工具 ATC部署及使用
- permission denied部署django 遇到没有python_egg_cache的问题解决
- java使用BufferedImage和Graphics实现图片合成
- MyEclipse 2015 Stable 1.0下载安装破解日志
- 一起啃PRML - 1 Introduction 绪论
- 关于js的一些总结
- Qt学习之路(49): 通用算法
- ES6入门2
- NOI-OJ 1.12 ID:10 素数对
- World Finals 2018 感想
- python将文本转化成语音并播放
- SpringMVC 异步与定时使用示例
- RefineDet算法笔记
- RSA 非对称加密【转】
- linux 的基本操作（编写shell 脚本）
- IntentService用法
- hdu 1875 给出每个结点的坐标 权值为两点间的距离 （MST）
- Java知多少（2）虚拟机(JVM)以及跨平台原理
- Shader2.0常用语义