搭建基于rancher控制的k8s集群

ゞ浴缸里的玫瑰 2023-01-24 05:20 247阅读 0赞

# 节点分配： #

*  rancher 192.168.8.135
 *  master 192.168.8.136
 *  node1 192.168.8.131
 *  node2 192.168.8.137

1.下载docker（dockerd日志默认INFO级别，centos使用journalctl -u docker.service查看日志）

yum install -y docker

2.配置docker加速镜像，并刷新

[root@vm-CentOS750211 yum.repos.d] mkdir -p /etc/docker
    [root@vm-CentOS750211 yum.repos.d] tee /etc/docker/daemon.json <<-'EOF'
     {
       "registry-mirrors": ["https://br5538ya.mirror.aliyuncs.com"]
     }
     EOF
    [root@vm-CentOS750211 yum.repos.d] systemctl daemon-reload
    [root@vm-CentOS750211 yum.repos.d] systemctl restart docker

3.设置hostname：  
hostnamectl --static set-hostname rancher(或者master，node1，node2)

--------------------

# 以上是所有节点都需要进行的操作，接下来是rancher节点的操作： #

1.docker下载rancher

docker pull rancher/rancher

2.在宿主机创建两个挂载目录  
我的docker是在/etc里的，所有我将挂载目录创建在：

cd /etc/docker
    mkdir -p ./docker_volume/rancher_home/rancher
    mkdir -p ./docker_volume/rancher_home/auditlog

3.启动rancher：

docker run --privileged -d --restart=unless-stopped -p 80:80 -p 443:443 \
    -v /etc/docker/docker_volume/rancher_home/rancher:/var/lib/rancher \
    -v /etc/docker/docker_volume/rancher_home/auditlog:/var/log/auditlog \
    --name rancher rancher/rancher

4.访问[https://IP:443][https_IP_443]（因为我是VM装的rancher，所以一开始经常一访问就VM重启，我将VM的内存调到2G后正常工作）  
5.创建集群：

![14430142-47817cfafc2df3e6.png][]

创建集群

这里master节点√三个，普通节点√worker（公司项目中除了rancher的主机还有7个节点，采用3主4从）

--------------------

复制代码在master、node运行，等到出现成功标记：

![14430142-c859b9acc37850ee.png][]

添加成功

点击完成

--------------------

# 异常情况 #

*  如果出现ifconfig没有ipv4地址了，重启网卡服务：  
    ps:本人使用VM搭建，进行集群创建的过程中莫名会导致ipv4消失，所有采用静态ip：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

BOOTPROTO=static  
IPADDR=192.168.8.136  
NETMASK=255.255.255.0  
GATEWAY=192.168.8.1  
重启网卡：

systemctl restart network

(ps:如果是虚拟机安装常用软件，可能会报Error downloading packages:错误，因为虚拟机中这个ip无法直接访问网络需要将：

vi /etc/sysconfig/network-scripts/ifcfg-ens33 中的BOOTPROTO先改为dhcp，重启网卡systemctl restart network，安装好软件后再改回来，最好能用dhcp不要去用static，要用的话想联网可能需要使用bind-utils)

*  运行含有etcd的节点，etcd容器报错：

rejected connection from "192.168.8.137:53434" (error "tls: failed to verify client's certificate: x509: certificate signed by unknown authority (possibly because of \"crypto/rsa: verification error\" while trying to verify candidate authority certificate \"kube-ca\")", ServerName "")

可能是之前该节点运行过其他集群的rancher脚本，导致证书不一致，可以删除/etc下的kubernetes文件，重新运行rancher注册脚本。  
主要查看日志： cat /var/log/messages

--------------------

[参考][Link 1]

[https_IP_443]: https://links.jianshu.com/go?to=https%3A%2F%2FIP%3A443
[14430142-47817cfafc2df3e6.png]: /images/20221119/e6385f3836f34889861b81710bb71268.png
[14430142-c859b9acc37850ee.png]: /images/20221119/13fb7ef97c4e4ffeb7e7de0bf4150332.png
[Link 1]: https://links.jianshu.com/go?to=https%3A%2F%2Fwww.cnblogs.com%2Fwanghao1874%2Fp%2F10609206.html