k8s笔记7-离线部署（类生产环境）更新中

蔚落 2022-03-17 05:38 149阅读 0赞

#### etcd集群配置 ####

参考：部署etcd集群  
https://blog.csdn.net/u010801994/article/details/86078719

#### node离线部署最新稳定版docker-ce ####

参考以下博客：  
https://blog.csdn.net/u010801994/article/details/102853005

#### 在node中部署flannel ####

首先在master01中写入预定义子网段

cd k8s/etcd-cert
    /opt/etcd/bin/etcdctl \
    --ca-file=ca.pem --cert-file=server.pem --key-file=server-key.pem \
    --endpoints="https://10.0.3.240:2379,https://10.0.3.241:2379,https://10.0.3.244:2379" \
    set /coreos.com/network/config  '{ "Network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}'

再在node中部署flannel，见[flannel部分][flannel]

#### kubernetes master组件配置 ####

参见[k8s笔记2][k8s_2]。  
token文件的时效期为48小时，若超过，则可能会造成kubelet启动失败。  
kubectl get csr 不成功的话，可能是忘记将kubelet-bootstrap用户绑定到系统集群角色。  
note：按照步骤来，仔细认真，才会成功部署。  
其中，kubelet需要pod-infra-contrainer-image的镜像，在生产环境中离线，这里简单对该镜像进行打包reload进该节点。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTA4MDE5OTQ_size_16_color_FFFFFF_t_70]

# 节点104中，外面可联网节点
    docker save -o /image/pod-infra-container-image.tar registry.cn-hangzhou.aliyuncs.com/google-containers/pause-amd64
    scp /image/pod-infra-container-image.tar root@10.0.3.244:/usr/
    # 节点244，当前节点
    docker load -i /usr/pod-infra-container-image.tar

#### 在node节点部署组件 ####

参见[k8s笔记3][k8s_3]。

### 参考文献 ###

[为Kubernetes集群部署本地镜像仓库][Kubernetes]

[flannel]: https://blog.csdn.net/u010801994/article/details/86078719
[k8s_2]: https://blog.csdn.net/u010801994/article/details/86650271
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTA4MDE5OTQ_size_16_color_FFFFFF_t_70]: /images/20220317/4a3c6fc265044aaea2f0d1120b93934c.png
[k8s_3]: https://blog.csdn.net/u010801994/article/details/86651283
[Kubernetes]: https://www.cnblogs.com/zhenyuyaodidiao/p/6500950.html