百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

Linux安装Docker、K8s(环境准备和Docker安装)

suiw9 2024-10-31 16:04 23 浏览 0 评论

1. 环境准备

1.1 在Windows上使用VMware规划三Linux系统,且能互相通信。推荐配置如下:



CPU

2core

master

192.168.xxx.xxx

内存

2G



硬盘

20G



CPU

2core

node01

192.168.xxx.xxx

内存

1G



硬盘

20G



CPU

2core

node02

192.168.xxx.xxx

内存

1G



硬盘

20G

1.2 地址改为静态IP地址

将准备的虚拟地址改为如上的静态IP,方便后续迁移不会导致IP等信息的变更。

  1. 首先通过ip a 查看ip地址
  2. 修改配置文件

配置文件/etc/sysconfig/network-scripts/ifcfg-ens33中,配置的IP地址是dhcp是动态地址,只要改成static,设置一个固定的ip。

vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改内容主要是将原来的dhcp改为static、IPaddr改为自己规划的环境地址、DNS1和GATEWAY也需要同步修改为自己的路由地址。

1.3 重启

重启操作系统:reboot
重启网网卡:service network restart

1.4 hostname设置

# 根据规划设置主机名

hostnamectl set-hostname <hostname>

1.5 hosts设置

在master节点修改/etc/hosts,设置hosts。hosts的内容应该包含集群内的所有机器几点信息。如:


然后将此文件从master节点scp在集群内的其他节点。

1.6 关闭防火墙

# 关闭防火墙

systemctl stop firewalld

# 关闭防火墙开机启动

systemctl disable firewalld

1.7 关闭selinux

临时关闭:输入命令setenforce 0。但重启系统后还是会开启的。

永久关闭:输入命令vi /etc/selinux/config,将SELINUX=enforcing改为SELINUX=disabled,然后保存退出。

1.8 关闭swap

# 临时

swapoff -a

# 永久

sed -ri 's/.*swap.*/#&/' /etc/fstab

1.9 同步时间

其中Local time:当地时间;Universal time:国际协调时间;RTC time:硬件时间。

  • 修改时区为北京时间
timedatectl set-timezone Asia/Shanghai
  • 安装NTP服务
yum install -y ntp

修改ntp配置vi /etc/sysconfig/ntpd

  • 启动ntp服务
systemctl restart ntpd
systemctl enable ntpd #开机启动NTP
timedatectl set-ntp true # linux系统和ntp时钟同步

1.10 iptables的链

# 将桥接的IPv4流量传递到iptables的链

cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # 生效

2 安装docker

下载地址:https://download.docker.com/linux/static/stable/x86_64/docker-20.10.7.tgz。

2.1 解压二进制包

tar zxvf docker-20.10.7.tgz
mv docker/* /usr/bin

2.2 systemd管理docker

cat > /usr/lib/systemd/system/docker.service << EOF
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
[Install]
WantedBy=multi-user.target
EOF

2.3 创建配置文件

mkdir /etc/docker
cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
"exec-opts":["native.cgroupdriver=systemd"]
}
EOF

2.4 docker的/var/lib/docker目录迁移

  1. 停止docker服务
systemctl stop docker
  1. 创建新的docker目录
mkdir -p /home/dockerlib
  1. 迁移/var/lib/docker
rsync -avz /var/lib/docker /home/dockerlib

2.4.1 修改配置路径

  • 方法1:通过建立软连接,把/var/lib/docker 移动到其他地方,建立到这里的软连接ln -s /home/dockerlib /var/lib/docker
  • 方法2:修改默认配置文件/etc/docker/daemon.json
    {
    “registry-mirrors”: [“http://hub-mirror.c.163.com”],
    “graph”:"/home/docker/lib"
    }
  • 方法3:修改docker的systemd的 docker.service的配置文件不知道 配置文件在哪里可以使用systemd 命令显示一下.systemctl disable docker
    systemctl enable docker
    #显示结果Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
    打开 docker.service文件.vim /usr/lib/systemd/system/docker.service
    在里面的EXECStart的后面增加后如下ExecStart=/usr/bin/dockerd --graph /home/docker/lib
  • 方法:4:fstab挂载vim /etc/fstab
    最后一行添加
    /home/docker/lib /var/lib/docker none bind 0 0

2.4.2 重新加载 docker systemctl restart docker

systemctl daemon-reload
systemctl restart docker
systemctl enable docker

2.4.3 删除 /var/lib/docker

rm -rf /var/lib/docker

2.5 启动并设置开机启动

systemctl daemon-reload
systemctl start docker
systemctl enable docker

3 部署K8s

Linux安装Docker、K8s(kubeadm部署k8s集群)

相关推荐

俄罗斯的 HTTPS 也要被废了?(俄罗斯网站关闭)

发布该推文的ScottHelme是一名黑客,SecurityHeaders和ReportUri的创始人、Pluralsight作者、BBC常驻黑客。他表示,CAs现在似乎正在停止为俄罗斯域名颁发...

如何强制所有流量使用 HTTPS一网上用户

如何强制所有流量使用HTTPS一网上用户使用.htaccess强制流量到https的最常见方法可能是使用.htaccess重定向请求。.htaccess是一个简单的文本文件,简称为“.h...

https和http的区别(https和http有何区别)

“HTTPS和HTTP都是数据传输的应用层协议,区别在于HTTPS比HTTP安全”。区别在哪里,我们接着往下看:...

快码住!带你十分钟搞懂HTTP与HTTPS协议及请求的区别

什么是协议?网络协议是计算机之间为了实现网络通信从而达成的一种“约定”或“规则”,正是因为这个“规则”的存在,不同厂商的生产设备、及不同操作系统组成的计算机之间,才可以实现通信。简单来说,计算机与网络...

简述HTTPS工作原理(简述https原理,以及与http的区别)

https是在http协议的基础上加了一层SSL(由网景公司开发),加密由ssl实现,它的目的是为用户提供对网站服务器的身份认证(需要CA),以至于保护交换数据的隐私和完整性,原理如图示。1、客户端发...

21、HTTPS 有几次握手和挥手?HTTPS 的原理什么是(高薪 常问)

HTTPS是3次握手和4次挥手,和HTTP是一样的。HTTPS的原理...

一次安全可靠的通信——HTTPS原理

为什么HTTPS协议就比HTTP安全呢?一次安全可靠的通信应该包含什么东西呢,这篇文章我会尝试讲清楚这些细节。Alice与Bob的通信...

为什么有的网站没有使用https(为什么有的网站点不开)

有的网站没有使用HTTPS的原因可能涉及多个方面,以下是.com、.top域名的一些见解:服务器性能限制:HTTPS使用公钥加密和私钥解密技术,这要求服务器具备足够的计算能力来处理加解密操作。如果服务...

HTTPS是什么?加密原理和证书。SSL/TLS握手过程

秘钥的产生过程非对称加密...

图解HTTPS「转」(图解http 完整版 彩色版 pdf)

我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。...

HTTP 和 HTTPS 有何不同?一文带你全面了解

随着互联网时代的高速发展,Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别,并探讨为什么HTTPS已成为We...

HTTP与HTTPS的区别,详细介绍(http与https有什么区别)

HTTP与HTTPS介绍超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的...

一文让你轻松掌握 HTTPS(https详解)

一文让你轻松掌握HTTPS原文作者:UC国际研发泽原写在最前:欢迎你来到“UC国际技术”公众号,我们将为大家提供与客户端、服务端、算法、测试、数据、前端等相关的高质量技术文章,不限于原创与翻译。...

如何在Spring Boot应用程序上启用HTTPS?

HTTPS是HTTP的安全版本,旨在提供传输层安全性(TLS)[安全套接字层(SSL)的后继产品],这是地址栏中的挂锁图标,用于在Web服务器和浏览器之间建立加密连接。HTTPS加密每个数据包以安全方...

一文彻底搞明白Http以及Https(http0)

早期以信息发布为主的Web1.0时代,HTTP已可以满足绝大部分需要。证书费用、服务器的计算资源都比较昂贵,作为HTTP安全扩展的HTTPS,通常只应用在登录、交易等少数环境中。但随着越来越多的重要...

取消回复欢迎 发表评论: