配置cri-docker使kubernetes1.24以docker作為運行時

来源:https://www.cnblogs.com/helong-123/archive/2022/07/26/16520215.html
-Advertisement-
Play Games

鏡像下載、功能變數名稱解析、時間同步請點擊 阿裡雲開源鏡像站 從kubernetes 1.24開始，dockershim已經從kubelet中移除，但因為歷史問題docker卻不支持kubernetes主推的CRI（容器運行時介面）標準，所以docker不能再作為kubernetes的容器運行時了，即從ku ...


鏡像下載、功能變數名稱解析、時間同步請點擊 阿裡雲開源鏡像站

從kubernetes 1.24開始，dockershim已經從kubelet中移除，但因為歷史問題docker卻不支持kubernetes主推的CRI（容器運行時介面）標準，所以docker不能再作為kubernetes的容器運行時了，即從kubernetesv1.24開始不再使用docker了。

但是如果想繼續使用docker的話，可以在kubelet和docker之間加上一個中間層cri-docker。cri-docker是一個支持CRI標準的shim（墊片）。一頭通過CRI跟kubelet交互，另一頭跟docker api交互，從而間接的實現了kubernetes以docker作為容器運行時。但是這種架構缺點也很明顯，調用鏈更長，效率更低。

雖然本文演示了cri-docker的使用，但是更推薦使用containerd作為kubernetes的容器運行時。

實驗環境

兩台機器，vms41和vms42

系統：centos7.4

vms41為master，vms42是worker

一.所有節點的基本設置

1.所有節點設置好/etc/hosts,使它們之間能互相解析

[root@vms4X ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.26.41 vms41.rhce.cc vms41
192.168.26.42 vms42.rhce.cc vms42
[root@vms4X ~]#

2.在所有節點上關閉swap分區

[root@vms4X ~]# swapoff -a ; sed -i '/fstab/d' /etc/fstab 
[root@vms4X ~]#

3.在所有節點上更新yum源

[root@vms4X ~]#  rm -rf /etc/yum.repos.d/*  ; wget ftp://ftp.rhce.cc/k8s/* -P /etc/yum.repos.d/
[root@vms4X ~]# yum clean all
[root@vms4X ~]#

4.在所有節點安裝docker

所有節點安裝docker-ce。

[root@vms4X ~]#  yum install docker-ce -y

在所有節點啟動docker並設置開機自動啟動

[root@vms4X ~]# systemctl enable docker --now

所有節點設置docker加速器

cat > /etc/docker/daemon.json <<EOF
{
   "registry-mirrors": ["https://frz7i079.mirror.aliyuncs.com"],
    "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

所有節點重啟docker

[root@vms4X ~]#  systemctl restart docker

5.在所有節點安裝cri-docker

到下麵的鏈接下載最新版cri-docker
https://github.com/Mirantis/cri-dockerd/tags

先在vms41上解壓出cri-docker，然後拷貝到vms42上

[root@vms41 ~]# tar zxf cri-dockerd-0.2.1.amd64.tgz 
[root@vms41 ~]# cp cri-dockerd/cri-dockerd /usr/bin/
[root@vms41 ~]# scp /usr/bin/cri-dockerd vms42:/usr/bin/
root@vms42's password: 
cri-dockerd         100%   50MB 117.2MB/s   00:00    
[root@vms41 ~]#

6.設置系統參數

在所有機器上執行下麵的命令，目的是實現重啟系統後，參數也能繼續生效。

cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

讓上述參數立即生效。

[root@vms4X ~]# sysctl -p /etc/sysctl.d/k8s.conf
[root@vms4X ~]#

7.創建cri-docker啟動文件

啟動文件從下麵鏈接找到。

https://github.com/Mirantis/cri-dockerd/tree/master/packaging/systemd

創建cri-docker啟動文件。

[root@vms41 ~]# cat /usr/lib/systemd/system/cri-docker.service
[Unit]
Description=CRI Interface for Docker Application Container Engine
Documentation=https://docs.mirantis.com
After=network-online.target firewalld.service docker.service
Wants=network-online.target
Requires=cri-docker.socket

[Service]
Type=notify
ExecStart=/usr/bin/cri-dockerd --network-plugin=cni --pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.7
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always

StartLimitBurst=3

StartLimitInterval=60s

LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity

TasksMax=infinity
Delegate=yes
KillMode=process

[Install]
WantedBy=multi-user.target
[root@vms41 ~]#

這裡/usr/bin/cri-dockerd一定要加上參數

–pod-infra-container-image=registry.aliyuncs.com/google_containers/pause:3.7

用來指定所用的pause鏡像是哪個，否則預設拉取k8s.gcr.io/pause:3.6，會導致安裝失敗。

創建啟動文件。

[root@vms41 ~]# cat /usr/lib/systemd/system/cri-docker.socket
[Unit]
Description=CRI Docker Socket for the API
PartOf=cri-docker.service

[Socket]
ListenStream=%t/cri-dockerd.sock
SocketMode=0660
SocketUser=root
SocketGroup=docker

[Install]
WantedBy=sockets.target
[root@vms41 ~]#

8.把啟動腳本拷貝到vms42上

[root@vms41 ~]# scp /usr/lib/systemd/system/cri-docker.socket /usr/lib/systemd/system/cri-docker.service vms42:/usr/lib/systemd/system/
root@vms42's password: 
cri-docker.socket          100%  204   103.1KB/s   00:00    
cri-docker.service         100%  605   822.7KB/s   00:00    
[root@vms41 ~]#

啟動cri-docker並設置開機自動啟動

[root@vms41 ~]# systemctl daemon-reload ; systemctl enable cri-docker --now
Created symlink from /etc/systemd/system/multi-user.target.wants/cri-docker.service to /usr/lib/systemd/system/cri-docker.service.
[root@vms41 ~]#

[root@vms4X ~]# systemctl is-active cri-docker
active
[root@vms4X ~]#

二.安裝kubernetes

查看當前源里有哪些版本

[root@vms41 ~]#yum list --showduplicates kubeadm --disableexcludes=kubernetes

在本試驗時最新的版本是v1.24.1，所以本次就安裝v1.24.1版本的。
所有節點上安裝軟體包

[root@vms4X ~]#yum install -y kubelet-1.24.1-0 kubeadm-1.24.1-0 kubectl-1.24.1-0  --disableexcludes=kubernetes
[root@vms4X ~]#

所有節點上啟動kubelet並設置開機自動啟動。

[root@vms4X ~]# systemctl enable kubelet --now
Created symlink from /etc/systemd/system/multi-user.target.wants/kubelet.service to /usr/lib/systemd/system/kubelet.service.
[root@vms4X ~]#

此時kubelet狀態是activating的，不是active的。

[root@vms41 ~]# systemctl is-active kubelet
activating
[root@vms41 ~]#

三.初始化kubernetes

1.在master（vms41）上初始化集群

[root@vms41 ~]# kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version=v1.24.1 --pod-network-cidr=10.244.0.0/16 --cri-socket /var/run/cri-dockerd.sock

註意，這裡需要添加選項–cri-socket /var/run/cri-dockerd.sock

file

按提示創建kubeconfig文件。

[root@vms41 ~]# mkdir -p $HOME/.kube
[root@vms41 ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@vms41 ~]# sudo chown $(id -u):$(id -g) $HOME/.kube/config
[root@vms41 ~]#

2.把worker加入集群

[root@vms42 ~]# kubeadm join 192.168.26.41:6443 --token l05cgf.kj5dvy5heki3jixt --discovery-token-ca-cert-hash sha256:07c1765ff4ac6eb2e54ed69fa57ca1afc728e825a6d4a11a83c96ff60ea545cd  --cri-socket /var/run/cri-dockerd.sock
[root@vms42 ~]#

註意，這裡也要加上選項–cri-socket /var/run/cri-dockerd.sock

切換到master，查看節點

[root@vms41 ~]# kubectl get nodes
NAME            STATUS     ROLES           AGE     VERSION
vms41.rhce.cc   NotReady   control-plane   4m12s   v1.24.1
vms42.rhce.cc   NotReady   <none>          13s     v1.24.1
[root@vms41 ~]#

四.安裝calico

到下麵鏈接下載最新版的calico.yaml。
[root@vms71 ~]# wget https://docs.projectcalico.org/manifests/calico.yaml

修改calico.yaml找到CALICO_IPV4POOL_CIDR按下麵修改。

file

改成

file

在vms41（master）上安裝calico，不需要在vms42上做什麼。

[root@vms41 ~]# kubectl apply -f calico.yaml
[root@vms41 ~]#

五.驗證

在vms41上再次查看節點狀態。

[root@vms41 ~]# kubectl get nodes
NAME            STATUS   ROLES           AGE     VERSION
vms41.rhce.cc   Ready    control-plane   11m     v1.24.1
vms42.rhce.cc   Ready    <none>          7m20s   v1.24.1
[root@vms41 ~]# 
[root@vms41 ~]# kubectl get nodes -o wide
NAME            STATUS   ROLES           AGE     VERSION   INTERNAL-IP     EXTERNAL-IP   OS-IMAGE                KERNEL-VERSION          CONTAINER-RUNTIME
vms41.rhce.cc   Ready    control-plane   11m     v1.24.1   192.168.26.41   <none>        CentOS Linux 7 (Core)   3.10.0-693.el7.x86_64   docker://20.10.17
vms42.rhce.cc   Ready    <none>          7m23s   v1.24.1   192.168.26.42   <none>        CentOS Linux 7 (Core)   3.10.0-693.el7.x86_64   docker://20.10.17
[root@vms41 ~]#

原文鏈接：https://blog.csdn.net/lduan_001/article/details/125198823


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 控制反轉IoC(Invers of Control)
    1.反轉的體現 控制反轉，即IoC(Invers of Control)，它並不是屬於某個特定編程語言的技術，本質上它是設計框架的一種基本思想。ASP.NET Core中的依賴註入其實就是結合了控制反轉的思想所設計出的一套框架。所以為了更好掌握依賴註入，我們就必須先對控制反轉有一個初步的認識。控制反 ...
  • 在Saas系統下多租戶零腳本分表分庫讀寫分離解決方案
    在Saas系統下多租戶零腳本分表分庫讀寫分離解決方案 ## 介紹 本文ShardinfCore版本x.6.0.20+ 本期主角: - [`ShardingCore`](https://github.com/dotnetcore/sharding-core) 一款ef-core下高性能、輕量級針對分表 ...
  • 【學習筆記】WPF快速入門：佈局
    佈局（Panel族） WPF佈局使用的是Panel族佈局控制項，它們均派生自Panel抽象類，主要用於控制UI佈局。 WPF佈局容器 WPF常用的佈局容器及使用方法如下： Grid 網格，類似table表格，可靈活設置行列並放置控制項元素，比較常用 Grid的使用思路 - 聲明Grid容器 <Grid> ...
  • jq常用操作
    1.簡介 jq 是一款非常強大的 JSON 命令行處理工具。其官網地址為：https://stedolan.github.io/jq/ 2.安裝 以CentOS為例： 1.線上安裝 yum install -y epel-release && yum install -y jq 2.離線安裝 訪問官 ...
  • Tampermonkey for Mac(油猴Safari瀏覽器插件)
    Tampermonkey插件Mac版是一款瀏覽器腳本管理插件，支持大多常見瀏覽器，結合腳本大全網站 greasyfork，能夠方便的實現腳本旳一鍵安裝、自動更新、快速啟用等便捷功能，通過用戶腳本可以實現很多實用或有趣的功能。 詳情：Tampermonkey for Mac(油猴Safari瀏覽器插件 ...
  • Linux 加密安全和私有CA的搭建方法
    常用安全技術 3A: 認證：身份確認 授權：許可權分配 審計：監控做了什麼 安全通信 加密演算法和協議 對稱加密： 非對稱加密 單向加密：哈希（hash）加密 認證協議 對稱加密： 加密和解密使用的是同一個密鑰 是通過將原始數據分割成若幹塊來逐個進行加密 特點：效率高、速度快 缺點：加密解密使用的密鑰相 ...
  • Magnet for mac(Mac視窗輔助管理工具)
    magnet mac版是一款運行在蘋果電腦上的一款優秀的視窗大小控制工具，拖拽視窗到屏幕邊緣可以自動半屏，全屏或者四分之一屏幕，還可以設定快捷鍵完成分屏。這款專業的視窗管理工具當您每次將內容從一個應用移動到另一應用時，當您需要併排比較數據時，或是以其他方式進行多任務處理時，它都可以幫您妥善解決！ 詳 ...
  • kalibr標定realsenseD435i --多相機標定
    鏡像下載、功能變數名稱解析、時間同步請點擊 阿裡雲開源鏡像站 kalibr標定板（棋盤格）用師兄的（長這樣） 步驟一：建立的ROS中的Kalibr的工作空間，建立一個名為：checkerboard.yaml的文件，內容為： target_type: 'checkerboard' targetCols: 11 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類