做箱包哪个网站好,上海新建公司,广东在线网站建设,wordpress插件盗版一、背景 由于客户网络处于专网环境下#xff0c; 使用kubeadm工具安装K8S集群#xff0c;由于无法连通互联网#xff0c;所有无法使用apt工具安装kubeadm、kubelet、kubectl#xff0c;当然你也可以使用apt-get工具在一台能够连通互联网环境的服务器上下载cri-tools、cont…一、背景 由于客户网络处于专网环境下 使用kubeadm工具安装K8S集群由于无法连通互联网所有无法使用apt工具安装kubeadm、kubelet、kubectl当然你也可以使用apt-get工具在一台能够连通互联网环境的服务器上下载cri-tools、containerd、kubernetes-cni软件包然后拷贝到专网主机上通过dpkg工具安装cri-tools、containerd、kubernetes-cni这里并没有采用这种方式在当前客户主机网络环境下我们使用二进制方式来安装cri-tools、containerd、kubernetes-cni。 环境信息如下所示 操作系统 内核版本 cri-containerd-cni版本 Ubuntu 20.04.5 LTS 5.15.0-69-generic 1.7.2 cri-containerd-cni二进制包包含如下软件 软件名称 软件版本 cri-tools 1.26.0 containerd 1.7.2 runc 1.1.7 cni 1.2.0 问题一为什么安装containerd,需要同时安装runc及cni网络插件 安装containerd,需要同时安装runc及cni网络插件。Containerd不能直接操作容器需要通过runc来运行容器。默认Containerd管理的容器仅有lo网络(无法访问容器之外的网络)如果需要访问容器之外的网络则需要安装CNI网络插件。CNI(Container Network Interface) 是一套容器网络接口规范用于为容器分配ip地址通过CNI插件Containerd管理的容器可以访问容器之外的网络。 问题二为什么安装cri-tools cri-tools容器运行时工具这是一个 用于与Kubernetes容器运行时接口CRI进行交互的命令行工具集。它提供了一些有用的功能如创建、销毁和管理容器等。 二、操作步骤 1、下载软件包
wget https://github.com/containerd/containerd/releases/download/v1.7.2/cri-containerd-cni-1.7.2-linux-amd64.tar.gz2、解压安装
tar axf cri-containerd-cni-1.7.2-linux-amd64.tar.gz -C /3、生成默认配置文件
mkdir -p /etc/containerd containerd config default /etc/containerd/config.toml4、配置systemd cgroup驱动
sed -i s#SystemdCgroup false#SystemdCgroup true#g /etc/containerd/config.toml5、重载沙箱pause镜像
sed -i s#sandbox_image registry.k8s.io/pause:3.8#sandbox_image registry.cn-hangzhou.aliyuncs.com/google_containers/pause:3.7#g /etc/containerd/config.toml6、网络插件CNI配置文件
rm -f /etc/cni/net.d/10-containerd-net.conflist
cat EOF | sudo tee /etc/cni/net.d/cni-default.conf
{name: mynet,cniVersion: 0.3.1,type: bridge,bridge: mynet0,isDefaultGateway: true,ipMasq: true,hairpinMode: true,ipam: {type: host-local,subnet: 10.48.0.0/16}
}
EOF说明10.48.0.0/16是集群pod网段。 7、重启containerd服务并设置开机自启
systemctl daemon-reload systemctl restart containerd systemctl enable containerd安装完成后确保k8s集群所有节点的runc和containerd版本如下所示
rootk8s-master-63:~# containerd -v
containerd github.com/containerd/containerd v1.7.2 0cae528dd6cb557f7201036e9f43420650207b58rootk8s-master-63:~# runc -v
runc version 1.1.7
commit: v1.1.7-0-g860f061b
spec: 1.0.2-dev
go: go1.20.4
libseccomp: 2.5.1说明由于网络问题无法下载国外的K8S镜像所以这里使用阿里云的镜像仓库地址registry.cn-hangzhou.aliyuncs.com/google_containers代替。如果你有阿里云的账号可以对 containerd配置镜像加速地址来实现快速下载镜像。 总结整理不易如果对你有帮助可否点赞关注一下
更多详细内容请参考企业级K8s集群运维实战
