K8s 1.27.1 实战系列（一）准备工作

一、准备服务器

主机IP	操作系统	计算资源	说明
192.168.202.23	CentOS7	4核+8G内存+50G硬盘	k8s-master
192.168.202.24	CentOS7	4核+8G内存+50G硬盘	k8s-node1
192.168.202.25	CentOS7	4核+8G内存+50G硬盘	k8s-node2

---

 

二、准备环境（所有节点）

1、关闭防火墙：

systemctl stop firewalld
systemctl disable firewalld

2、关闭 selinux

setenforce 0
sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config

3、关闭swap

swapoff -a
sed -ri 's/.*swap.*/#&/' /etc/fstabsystemctl reboot #重启生效
free -m #查看下swap交换区是否都为8，如果都为8则swap关闭成功

4、升级内核（K8s 1.24以上需要升级内核）

uanme -a
cat >> /etc/yum.repos.d/elrepo.repo << "EOF"
[elrepo]
name=ELRepo
baseurl=https://mirrors.aliyun.com/elrepo/archive/kernel/el7/x86_64
enabled=1
gpgcheck=0
EOFyum clean all
yum makecacheyum list kernel* --showduplicates
yum install -y kernel-lt-5.4.277awk -F\' '$1=="menuentry " {print $2}' /etc/grub2.cfg
grub2-set-default 0
grub2-mkconfig -o /boot/grub2/grub.cfg

重启后再查看：

reboot
uname -a

5、设置主机名

hostnamectl set-hostname k8s-master
hostnamectl set-hostname k8s-node1
hostnamectl set-hostname k8s-node2

6、添加hosts

cat >> /etc/hosts << EOF
192.168.202.23 k8s-master
192.168.202.24 k8s-node1
192.168.202.25 k8s-node2
EOF

7、允许 iptables 检查桥接流量

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOFcat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOFsudo sysctl --system

8、设置时间同步

yum install ntpdate -y
ntpdate time.windows.com

---

 

三、安装Docker（所有节点）

1、安装Docker

#安装需要的软件包， yum-util 提供yum-config-manager功能
yum install -y yum-utils# 设置yum源，并更新 yum 的包索引
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache fast# 查看仓库中docker版本，选择安装指定版本
yum list docker-ce --showduplicates | sort -r
# 安装docker指定版本
yum install -y docker-ce-3:24.0.2-1.el7.x86_64#配制镜像加速和cgroup
mkdir -p /etc/docker
vim /etc/docker/daemon.json
-----------------------------
mkdir -p /etc/docker
{"registry-mirrors": ["https://docker.m.daocloud.io","https://dockerpull.com/"],"exec-opts": ["native.cgroupdriver=systemd"]
}
-------------------------------
#"exec-opts": ["native.cgroupdriver=systemd"]为docker使用cgroup的方式，k8s使用方式也是systemd，两边要一致
sudo systemctl daemon-reload
sudo systemctl restart docker

2、安装cri-dockerd

wget https://github.com/Mirantis/cri-dockerd/releases/download/v0.3.1/cri-dockerd-0.3.1-3.el7.x86_64.rpm
rpm -ivh cri-dockerd-0.3.1-3.el7.x86_64.rpm#修改/usr/lib/systemd/system/cri-docker.service文件中的ExecStart配置
vim /usr/lib/systemd/system/cri-docker.service
-------------------------------------------------------------------
ExecStart=/usr/bin/cri-dockerd --network-plugin=cni --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.7
-------------------------------------------------------------------
systemctl daemon-reload
systemctl enable --now cri-docker

---

到此，准备工作基本上完成！