【k8s】2-安裝部署 以及flannel訪問失敗問題 The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?

# 重啟pod

kubectl get pod -n kube-system | grep kube-proxy |awk '{system("kubectl delete pod "$1" -n kube-system")}'
kubectl get pod kube-flannel-ds-amd64-wrfnw  -n kube-system -o yaml|kubectl replace --force -f -

集群安裝部署

1、二進制安裝 系統級守護進程 證書繁瑣復雜 1~2天

2、github 運行playbook運行 部署為系統級進程  

3、kubeadm 安裝 kubelet 單獨安裝 自我管理

 

時間同步

一、使用主服務器，進行同步
   主服務器和客戶端操作：

 yum -y reinstall chrony
 timedatectl set-timezone Asia/Shanghai  （更改系統時區為上海）

 

2：主服務器修改配置文件

Ip=192.168.1.0
sed -i '3,6d' /etc/chrony.conf
sed -i "22c allow $Ip/24" /etc/chrony.conf   （客戶端網段，列：192.168.0.0 ）

#啟動服務
systemctl enable chronyd
systemctl restart chronyd

3：客戶端修改配置文件

Ip=192.168.1.238
sed -i "3c server $Ip iburst" /etc/chrony.conf
sed -i '4,6d' /etc/chrony.conf
systemctl enable chronyd
systemctl restart chronyd

安裝配置步驟

1、 etcd cluster ，僅master節點

2、 flannel 集群所有節點

3、 配置k8s 的master kubernetes-master ，

啟動服務 kube-apiserver kube-scheduler kube-controller-manager

4、 配置k8s 的Node節點 kubernetes-node

啟動docker服務 、啟動k8s服務 kube-proxy  kubelet 

 

 

Kubeadm 

1、Master nodes: 安裝kebelet  kubeadm docker

2、master：kubeadm init  初始化

3、nodes：kubadm join 加入集群

 

環境：

　　節點網絡：192.168.0.0/16

　　Pod網絡 10.244.0.0/16

　　Service網絡 10.96.0.0/12

/etc/hosts

     192.168.1.238 master

　  192.168.1.31 node

 

阿里雲安裝docker-ce

# step 1: 安裝必要的一些系統工具

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# Step 2: 添加軟件源信息

sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# Step 3: 更新並安裝Docker-CE

sudo yum makecache fast

sudo yum -y install docker-ce

# Step 4: 開啟Docker服務

sudo service docker start

sudo systemctl enable docker

 

阿里雲安裝 kubernetes 

cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
setenforce 0

yum install -y kubelet-1.18.0 kubectl-1.18.0 kubeadm-1.18.0
systemctl enable kubelet && systemctl start kubelet

 

阿里雲配置 加速器

https://help.aliyun.com/document_detail/60750.html?spm=5176.10695662.1996646101.searchclickresult.76f033bcYspUkA

 { "registry-mirrors": ["https://w3einidu.mirror.aliyuncs.com"] }

 

# 查看防火牆  

echo " net.bridge.bridge-nf-call-ip6tables = 1 " >> /etc/sysctl.d/k8s.conf
echo " net.bridge.bridge-nf-call-iptables = 1 " >> /etc/sysctl.d/k8s.conf
echo " net.ipv4.ip_forward = 1 " >> /etc/sysctl.d/k8s.conf

sysctl -p /etc/sysctl.d/k8s.conf

 

#安裝IPVS
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules

#安裝ipset
yum install ipset -y

#安裝ipvsadm，方便查看ipvs的代理規則
yum install ipvsadm -y

 

# 配置文件 關閉swap
swapoff -a
cat >/etc/sysconfig/kubelet<< EOF
KUBELET_EXTRA_ARGS="--fail-swap-on=false"
EOF

 

# 初始化kubeadm 

kubeadm init --kubernetes-version=1.18.0 --apiserver-advertise-address=192.168.188.10 --image-repository registry.aliyuncs.com/google_containers  --service-cidr=10.10.0.0/16 --pod-network-cidr=10.122.0.0/16

# 記錄JOin值 后續使用

　　kubeadm join 192.168.188.10:6443 --token z3w0zg.cj5j1tsrkxh1ztou \
　　--discovery-token-ca-cert-hash sha256:f54ec055b4a58daf94334916a404278b4cba19a3c311fbedcedb69c7bc552ede

# 認證證書 
mkdir -p $HOME/.kube 
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config 

# 查看主件健康情況 缺少網絡主件 
kubectl get cs 
kubectl get nodes

Node加入Master

　　Cp /usr/lib/systemd/system/docker.service

　　Cp /etc/sysconfig/kubelet

　　systemctl enable kubelet

　　kubelet join  ..... --ignore-preflight-errors=Swap

# 如果節點在加入集群后發現 端口被占用 在節點上執行
kubeadm reset

# 如果加入集群失敗 報錯不可達 或者no host   ；couldn't validate the identity of the API Server 

關閉防火牆和selinux

 

 

安裝fannel  

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

報錯：The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?  

原因：外網不可訪問

解決辦法：

# 在https://www.ipaddress.com/查詢raw.githubusercontent.com的真實IP。
sudo vim /etc/hosts
199.232.28.133 raw.githubusercontent.com

 開啟IPVS，修改ConfigMap的kube-system/kube-proxy中的模式為ipvs

[root@master ~]# kubectl edit cm kube-proxy -n kube-system 
修改：mode: "ipvs"

重啟kube-proxy

[root@master ~]# kubectl get pod -n kube-system | grep kube-proxy | awk '{system("kubectl delete pod "$1" -n kube-system")

大功告成