【k8s】2-安装部署 以及flannel访问失败问题 The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?

# 重启pod

kubectl get pod -n kube-system | grep kube-proxy |awk \'{system("kubectl delete pod "$1" -n kube-system")}\'
kubectl get pod kube-flannel-ds-amd64-wrfnw  -n kube-system -o yaml|kubectl replace --force -f -

集群安装部署

1、二进制安装 系统级守护进程 证书繁琐复杂 1~2天

2、github 运行playbook运行 部署为系统级进程  

3、kubeadm 安装 kubelet 单独安装 自我管理

 

时间同步

一、使用主服务器，进行同步
   主服务器和客户端操作：

 yum -y reinstall chrony
 timedatectl set-timezone Asia/Shanghai  （更改系统时区为上海）

 

2：主服务器修改配置文件

Ip=192.168.1.0
sed -i \'3,6d\' /etc/chrony.conf
sed -i "22c allow $Ip/24" /etc/chrony.conf   （客户端网段，列：192.168.0.0 ）

#启动服务
systemctl enable chronyd
systemctl restart chronyd

3：客户端修改配置文件

Ip=192.168.1.238
sed -i "3c server $Ip iburst" /etc/chrony.conf
sed -i \'4,6d\' /etc/chrony.conf
systemctl enable chronyd
systemctl restart chronyd

安装配置步骤

1、 etcd cluster ，仅master节点

2、 flannel 集群所有节点

3、 配置k8s 的master kubernetes-master ，

启动服务 kube-apiserver kube-scheduler kube-controller-manager

4、 配置k8s 的Node节点 kubernetes-node

启动docker服务 、启动k8s服务 kube-proxy  kubelet 

 

 

Kubeadm 

1、Master nodes: 安装kebelet  kubeadm docker

2、master：kubeadm init  初始化

3、nodes：kubadm join 加入集群

 

环境：

　　节点网络：192.168.0.0/16

　　Pod网络 10.244.0.0/16

　　Service网络 10.96.0.0/12

/etc/hosts

     192.168.1.238 master

　  192.168.1.31 node

 

阿里云安装docker-ce

# step 1: 安装必要的一些系统工具

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# Step 2: 添加软件源信息

sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# Step 3: 更新并安装Docker-CE

sudo yum makecache fast

sudo yum -y install docker-ce

# Step 4: 开启Docker服务

sudo service docker start

sudo systemctl enable docker

 

阿里云安装 kubernetes 

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0

yum install -y kubelet-1.18.0 kubectl-1.18.0 kubeadm-1.18.0
systemctl enable kubelet && systemctl start kubelet

 

阿里云配置 加速器

https://help.aliyun.com/document_detail/60750.html?spm=5176.10695662.1996646101.searchclickresult.76f033bcYspUkA

 { "registry-mirrors": ["https://w3einidu.mirror.aliyuncs.com"] }

 

# 查看防火墙  

echo " net.bridge.bridge-nf-call-ip6tables = 1 " >> /etc/sysctl.d/k8s.conf
echo " net.bridge.bridge-nf-call-iptables = 1 " >> /etc/sysctl.d/k8s.conf
echo " net.ipv4.ip_forward = 1 " >> /etc/sysctl.d/k8s.conf

sysctl -p /etc/sysctl.d/k8s.conf

 

#安装IPVS
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules

#安装ipset
yum install ipset -y

#安装ipvsadm，方便查看ipvs的代理规则
yum install ipvsadm -y

 

# 配置文件 关闭swap
swapoff -a
cat >/etc/sysconfig/kubelet<< EOF
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
EOF

 

# 初始化kubeadm 

kubeadm init --kubernetes-version=1.18.0 --apiserver-advertise-address=192.168.188.10 --image-repository registry.aliyuncs.com/google_containers  --service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16

# 记录JOin值 后续使用

　　kubeadm join 192.168.188.10:6443 --token z3w0zg.cj5j1tsrkxh1ztou \
　　--discovery-token-ca-cert-hash sha256:f54ec055b4a58daf94334916a404278b4cba19a3c311fbedcedb69c7bc552ede

# 认证证书 
mkdir -p $HOME/.kube 
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config 

# 查看主件健康情况 缺少网络主件 
kubectl get cs 
kubectl get nodes

Node加入Master

　　Cp /usr/lib/systemd/system/docker.service

　　Cp /etc/sysconfig/kubelet

　　systemctl enable kubelet

　　kubelet join  ..... --ignore-preflight-errors=Swap

# 如果节点在加入集群后发现 端口被占用   在节点上执行
kubeadm reset

# 如果加入集群失败 报错不可达 或者no host   ；couldn\'t validate the identity of the API Server 

关闭防火墙和selinux

 

 

安装fannel  

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

报错：The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?  

原因：外网不可访问

解决办法：

# 在https://www.ipaddress.com/查询raw.githubusercontent.com的真实IP。
sudo vim /etc/hosts
199.232.28.133 raw.githubusercontent.com

 开启IPVS，修改ConfigMap的kube-system/kube-proxy中的模式为ipvs

[root@master ~]#  kubectl edit cm kube-proxy -n kube-system 
修改：mode: "ipvs"

重启kube-proxy

[root@master ~]# kubectl get pod -n kube-system | grep kube-proxy | awk \'{system("kubectl delete pod "$1" -n kube-system")

大功告成