以是在你的 Node 上加了三个对象,可以直观的看到:
- $ cat /etc/kubernetes/manifests # 这下面增进了 LVScare 的 static pod
- $ ipvsadm -Ln # 可以看到建设的 IPVS 法则
- $ cat /etc/hosts # 增进了假造IP的地点理会
定制 kubeadm
sealos 对 kubeadm 窜改很是少,首要是延迟了证书逾期时刻和扩展了 join 呼吁。下面首要讲讲对 join 呼吁的改革。
起首 join 呼吁增进 --master 参数用于指定 Master 地点列表:
- lagSet.StringSliceVar(
- &locallb.LVScare.Masters, "master", []string{},
- "A list of ha masters, --master 192.168.0.2:6443 --master 192.168.0.2:6443 --master 192.168.0.2:6443",
- )
这样就可以拿到 Master 地点列表去做 IPVS 负载平衡了。
假如不是节制节点且不是单 Master,那么就只建设一条 IPVS 法则,节制节点上不必要建设,连本身的 apiserver 即可:
- if data.cfg.ControlPlane == nil {
- fmt.Println("This is not a control plan")
- if len(locallb.LVScare.Masters) != 0 {
- locallb.CreateLocalLB(args[0])
- }
- }
然后再去建设 lvscare static pod 来保卫 IPVS:
- if len(locallb.LVScare.Masters) != 0 {
- locallb.LVScareStaticPodToDisk("/etc/kubernetes/manifests")
- }
以是哪怕你不行使 sealos,也可以直接用定制过的 kubeadm 去陈设集群,只是贫困一些。下面给出安装步调。
kubeadm 设置文件:
- apiVersion: kubeadm.k8s.io/v1beta1
- kind: ClusterConfiguration
- kubernetesVersion: v1.14.0
- controlPlaneEndpoint: "apiserver.cluster.local:6443" # apiserver DNS name
- apiServer:
- certSANs:
- - 127.0.0.1
- - apiserver.cluster.local
- - 172.20.241.205
- - 172.20.241.206
- - 172.20.241.207
- - 172.20.241.208
- - 10.103.97.1 # virturl ip
- ---
- apiVersion: kubeproxy.config.k8s.io/v1alpha1
- kind: KubeProxyConfiguration
- mode: "ipvs"
- ipvs:
- excludeCIDRs:
- - "10.103.97.1/32" # 留意不加这个kube-proxy会整理你的法则
在 master0(假设 vip 地点为 10.103.97.100)上执行以下呼吁:
- $ echo "10.103.97.100 apiserver.cluster.local" >> /etc/hosts # 理会的是 master0 的地点
- $ kubeadm init --config=kubeadm-config.yaml --experimental-upload-certs
- $ mkdir ~/.kube && cp /etc/kubernetes/admin.conf ~/.kube/config
- $ kubectl apply -f https://docs.projectcalico.org/v3.6/getting-started/kubernetes/installation/hosted/kubernetes-datastore/calico-networking/1.7/calico.yaml
(编辑:湖南网)
【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!
|