Kubernetes部署思路+ssl+etcd+flannel

原創 拾亿少女梦 2020-05-01 22:19

官方提供的三種部署方式

  • minikube
    minikube是一個工具，可以在本地快速運行一個單點的kubernetes，僅用於嘗試K8S或日常開發的測試環境使用

部署地址：https://kubernetes.io/docs/setup/minkube/

  • kubeadm
    kubeadm也是一個工具，提供kubeadm init和kubeadm join，用於快速部署kubernetes集羣

部署地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm/

  • 二進制包
    從官方下載發行版的二進制包，手動部署每個組件，組成kubernetes集羣

下載地址：https://github.com/kubernetes/kubernetes/releases

https://github.com/kubernetes/kubernetes/releases?after=v1.13.1

服務器

在這裏插入圖片描述

初步環境部署

1、關閉網絡管理器，清空iptabels，關閉核心防護，編輯主機名
master01：192.168.49.205
[root@localhost ~]# hostnamectl set-hostname master1
[root@localhost ~]# su
[root@master1 ~]# systemctl stop NetworkManager
[root@master1 ~]# systemctl disable NetworkManager
Removed symlink /etc/systemd/system/multi-user.target.wants/NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.nm-dispatcher.service.
[root@master1 ~]# setenforce 0
[root@master1 ~]# sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
[root@master1 ~]# iptables -F

node01：192.168.49.129

[root@node01 ~]# systemctl stop NetworkManager
[root@node01 ~]# systemctl disable NetworkManager
Removed symlink /etc/systemd/system/multi-user.target.wants/NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.nm-dispatcher.service.
[root@node01 ~]# setenforce 0
[root@node01 ~]# sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
[root@node01 ~]# iptables -F

node02：192.168.49.130

[root@localhost ~]# hostnamectl set-hostname node02
[root@localhost ~]# su
[root@node02 ~]# systemctl stop NetworkManager
[root@node02 ~]# systemctl disable NetworkManager
Removed symlink /etc/systemd/system/multi-user.target.wants/NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.nm-dispatcher.service.
Removed symlink /etc/systemd/system/network-online.target.wants/NetworkManager-wait-online.service.
[root@node02 ~]# setenforce 0
[root@node02 ~]# sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
[root@node02 ~]# iptables -F
2、創建ca證書，各組件之間的通訊必須有ca證書

創建臨時目錄

[root@master1 k8s]# mkdir /abc
[root@master1 k8s]# mount -t cifs //192.168.56.1/anzhuangbao/ /abc -o username=anonymous,vers=2.0
Password for anonymous@//192.168.56.1/anzhuangbao/:  
[root@master1 k8s]# cp /abc/k8s/etcd* .

######3、etcd-cert.sh用來創建關於etcd的CA證書
expiry 有效期10年
使用密鑰驗證 key encipherment

cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF

cat > ca-csr.json <<EOF
{
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

#-----------------------

cat > server-csr.json <<EOF
{
    "CN": "etcd",
    "hosts": [
    "192.168.49.205",
    "192.168.49.129",
    "192.168.49.130"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
EOF

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server
4、etcd.sh用來創建啓動腳本和配置文件

2380是etcd之間進行通訊的端口
2379是etcd對外提供的端口

cat etcd.sh 
#!/bin/bash
# example: ./etcd.sh etcd01 192.168.1.10 etcd02=https://192.168.1.11:2380,etcd03=https://192.168.1.12:2380

ETCD_NAME=$1
ETCD_IP=$2
ETCD_CLUSTER=$3

WORK_DIR=/opt/etcd

cat <<EOF >$WORK_DIR/cfg/etcd
#[Member]
ETCD_NAME="${ETCD_NAME}"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://${ETCD_IP}:2380"
ETCD_LISTEN_CLIENT_URLS="https://${ETCD_IP}:2379"

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://${ETCD_IP}:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://${ETCD_IP}:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://${ETCD_IP}:2380,${ETCD_CLUSTER}"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
EOF

cat <<EOF >/usr/lib/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=${WORK_DIR}/cfg/etcd
ExecStart=${WORK_DIR}/bin/etcd \
--name=\${ETCD_NAME} \
--data-dir=\${ETCD_DATA_DIR} \
--listen-peer-urls=\${ETCD_LISTEN_PEER_URLS} \
--listen-client-urls=\${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \
--advertise-client-urls=\${ETCD_ADVERTISE_CLIENT_URLS} \
--initial-advertise-peer-urls=\${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
--initial-cluster=\${ETCD_INITIAL_CLUSTER} \
--initial-cluster-token=\${ETCD_INITIAL_CLUSTER_TOKEN} \
--initial-cluster-state=new \
--cert-file=${WORK_DIR}/ssl/server.pem \
--key-file=${WORK_DIR}/ssl/server-key.pem \
--peer-cert-file=${WORK_DIR}/ssl/server.pem \
--peer-key-file=${WORK_DIR}/ssl/server-key.pem \
--trusted-ca-file=${WORK_DIR}/ssl/ca.pem \
--peer-trusted-ca-file=${WORK_DIR}/ssl/ca.pem
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable etcd
systemctl restart etcd
5、下載cfssl官方腳本包

cfssl 生成證書工具
cfssljson 通過傳入json文件生成證書
cfssl-certinfo 查看證書信息
-o 導出
vim cfss.sh

curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
chmod +x /usr/local/bin/cfssl*

在這裏插入圖片描述
查看驗證
在這裏插入圖片描述

6、創建etcd組件證書臨時目錄
[root@master1 k8s]# mkdir etcd-cert
[root@master1 k8s]# mv etcd-cert.sh etcd-cert
7、定義ca證書配置
[root@master1 k8s]# cd etcd-cert/
[root@master1 etcd-cert]# ls
etcd-cert.sh

[root@master1 etcd-cert]# cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "www": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF
[root@master1 etcd-cert]# ls
ca-config.json  etcd-cert.sh
8、實現ca證書籤名
[root@master1 etcd-cert]# cat > ca-csr.json <<EOF
{
    "CN": "etcd CA",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "Beijing",
            "ST": "Beijing"
        }
    ]
}
EOF
[root@master1 etcd-cert]# ls
ca-config.json  ca-csr.json  etcd-cert.sh
9、生產證書，生成ca-key.pem ca.pem這兩個文件
cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

在這裏插入圖片描述

[root@master1 etcd-cert]# ls
ca-config.json  ca.csr  ca-csr.json  ca-key.pem  ca.pem  etcd-cert.sh
10、指定etcd三個節點之間的通信驗證
cat > server-csr.json <<EOF
{
    "CN": "etcd",
    "hosts": [
    "192.168.247.149",
    "192.168.247.143",
    "192.168.247.144"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
EOF
[root@master1 etcd-cert]# ls
ca-config.json  ca.csr  ca-csr.json  ca-key.pem  ca.pem  etcd-cert.sh  server-csr.json
11、生成etcd的server證書和密鑰
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=www server-csr.json | cfssljson -bare server

在這裏插入圖片描述

12、Etcd數據庫集羣部署

https://github.com/etcd-io/etcd/releases
我下載好直接拉到本地

[root@master1 etcd-cert]# cp /abc/k8s/etcd-v3.3.10-linux-amd64.tar.gz /root/k8s/
[root@master1 etcd-cert]# cd ..
[root@master1 k8s]# pwd
/root/k8s
[root@master1 k8s]# ls
etcd-cert  etcd.sh  etcd-v3.3.10-linux-amd64.tar.gz
[root@master1 k8s]# tar xf etcd-v3.3.10-linux-amd64.tar.gz 
[root@master1 k8s]# ls
etcd-cert  etcd.sh  etcd-v3.3.10-linux-amd64  etcd-v3.3.10-linux-amd64.tar.gz
[root@master1 k8s]# cd etcd-v3.3.10-linux-amd64/
[root@master1 etcd-v3.3.10-linux-amd64]# ls
Documentation  etcd  etcdctl  README-etcdctl.md  README.md  READMEv2-etcdctl.md
13、創建etcd的工作目錄，下面還有配置文件cfg，命令bin，證書ssl的目錄
[root@master1 etcd-v3.3.10-linux-amd64]# mkdir /k8s/etcd/{cfg,bin,ssl} -p
[root@master1 etcd-v3.3.10-linux-amd64]# cd /k8s
[root@master1 k8s]# tree .
.
└── etcd
    ├── bin
    ├── cfg
    └── ssl

4 directories, 0 files
14、將證書文件和命令文件複製過來
[root@master1 k8s]# mv /root/k8s/etcd-v3.3.10-linux-amd64/etcd* /k8s/etcd/bin/
[root@master1 k8s]# cp /root/k8s/etcd-cert/*.pem /k8s/etcd/ssl/
[root@master1 k8s]# tree .

在這裏插入圖片描述

15、編輯etcd的配置文件和啓動腳本

[root@master1 ~]# cd /k8s/
[root@master1 k8s]# tree .
vim etcd.sh

#!/bin/bash
# example: ./etcd.sh etcd01 192.168.49.205 etcd02=https://192.168.49.129:2380,etcd03=https://192.168.49.130:2380

ETCD_NAME=$1
ETCD_IP=$2
ETCD_CLUSTER=$3

WORK_DIR=/k8s/etcd

cat <<EOF >$WORK_DIR/cfg/etcd
#[Member]
ETCD_NAME="${ETCD_NAME}"
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="https://${ETCD_IP}:2380"
ETCD_LISTEN_CLIENT_URLS="https://${ETCD_IP}:2379"

#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="https://${ETCD_IP}:2380"
ETCD_ADVERTISE_CLIENT_URLS="https://${ETCD_IP}:2379"
ETCD_INITIAL_CLUSTER="etcd01=https://${ETCD_IP}:2380,${ETCD_CLUSTER}"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"
EOF

cat <<EOF >/usr/lib/systemd/system/etcd.service
[Unit]
Description=Etcd Server
After=network.target
After=network-online.target
Wants=network-online.target

[Service]
Type=notify
EnvironmentFile=${WORK_DIR}/cfg/etcd
ExecStart=${WORK_DIR}/bin/etcd \
--name=\${ETCD_NAME} \
--data-dir=\${ETCD_DATA_DIR} \
--listen-peer-urls=\${ETCD_LISTEN_PEER_URLS} \
--listen-client-urls=\${ETCD_LISTEN_CLIENT_URLS},http://127.0.0.1:2379 \
--advertise-client-urls=\${ETCD_ADVERTISE_CLIENT_URLS} \
--initial-advertise-peer-urls=\${ETCD_INITIAL_ADVERTISE_PEER_URLS} \
--initial-cluster=\${ETCD_INITIAL_CLUSTER} \
--initial-cluster-token=\${ETCD_INITIAL_CLUSTER_TOKEN} \
--initial-cluster-state=new \
--cert-file=${WORK_DIR}/ssl/server.pem \
--key-file=${WORK_DIR}/ssl/server-key.pem \
--peer-cert-file=${WORK_DIR}/ssl/server.pem \
--peer-key-file=${WORK_DIR}/ssl/server-key.pem \
--trusted-ca-file=${WORK_DIR}/ssl/ca.pem \
--peer-trusted-ca-file=${WORK_DIR}/ssl/ca.pem
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable etcd
systemctl restart etcd

chmod +x etcd.sh
sh etcd.sh
執行會報錯，不管繼續做後面，因爲還沒有做後面兩個節點
cd /k8s
tree .

在這裏插入圖片描述

[root@master1 k8s]# ll /usr/lib/systemd/system/ | grep etcd
-rw-r--r--. 1 root root  923 4月  30 10:07 etcd.service
16、第一步產生配置文件，啓動腳本生成到systemd下

端口，2379是提供給外部端口，2380是內部集羣通訊端口，最多65536端口
此時進入一個等待狀態，查找別的etcd集羣節點，查找不到過5分鐘默認退出

bash etcd.sh etcd01 192.168.49.205 etcd02=https://192.168.49.129:2380,etcd03=https://192.168.49.130:2380

拷貝證書去另外兩個節點

[root@master1 ~]# cd /root/k8s/
[root@master1 k8s]# ls
cfss.sh  etcd-  etcd-cert  etcd.sh  etcd-v3.3.10-linux-amd64  etcd-v3.3.10-linux-amd64.tar.gz
[root@master1 k8s]# pwd
/root/k8s
[root@master1 k8s]# ./etcd.sh etcd01 192.168.49.205 etcd02=https://192.168.49.129:2380,etcd03=https://192.168.49.130:2380

查看端口
在這裏插入圖片描述

17、拷貝證書去另外兩個節點

在這裏插入圖片描述
到node01節點去查看驗證
在這裏插入圖片描述

18、啓動腳本
scp /usr/lib/systemd/system/etcd.service [email protected]:/usr/lib/systemd/system/
scp /usr/lib/systemd/system/etcd.service [email protected]:/usr/lib/systemd/system/
19、相關文件複製過去了，/k8s/etcd/cfg/etcd配置文件中有些參數需要修改

node01節點
在這裏插入圖片描述
node02節點
在這裏插入圖片描述

20、開啓節點服務
[root@node01 k8s]# vim /k8s/etcd/cfg/etcd 
[root@node01 k8s]# systemctl start etcd
[root@node01 k8s]# systemctl status etcd

在這裏插入圖片描述

21、此時在主節點master1上重新執行腳本命令
./etcd.sh etcd01 192.168.49.205 etcd02=https://192.168.49.129:2380,etcd03=https://192.168.49.130:2380

可以檢查下集羣狀態

/k8s/etcd/bin/etcdctl \
--ca-file=/k8s/etcd/ssl/ca.pem \
--cert-file=/k8s/etcd/ssl/server.pem --key-file=/k8s/etcd/ssl/server-key.pem \
--endpoints="https://192.168.49.205:2379,https://192.168.49.129:2379,https://192.168.49.130:2379" \
cluster-health

在這裏插入圖片描述
查看2379端口
在這裏插入圖片描述

node安裝docker

在這裏插入圖片描述

22、我這裏只演示node01，另外node02一樣操作
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
setenforce 0
23 、安裝docker-ce
[root@node01 ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
[root@node01 ~]# cd /etc/yum.repos.d/ && yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@node01 yum.repos.d]# ls
CentOS-Base.repo  CentOS-Debuginfo.repo  CentOS-Media.repo    CentOS-Vault.repo
CentOS-CR.repo    CentOS-fasttrack.repo  CentOS-Sources.repo  docker-ce.repo
[root@node01 yum.repos.d]# yum install -y docker-ce
[root@node01 yum.repos.d]# systemctl start docker
[root@node01 yum.repos.d]# systemctl enable docker
[root@node01 yum.repos.d]# tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://fk2yrsh1.mirror.aliyuncs.com"]
}
EOF
[root@node01 yum.repos.d]# echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf 
[root@node01 yum.repos.d]# sysctl -p
net.ipv4.ip_forward = 1
[root@node01 yum.repos.d]# systemctl restart network
[root@node01 yum.repos.d]# systemctl restart docker


k8s/etcd/bin/etcdctl \
--ca-file=/k8s/etcd/ssl/ca.pem \
--cert-file=/k8s/etcd/ssl/server.pem --key-file=/k8s/etcd/ssl/server-key.pem \
--endpoints="https://192.168.49.205:2379,https://192.168.49.129:2379,https://192.168.49.130:2379" \
set /coreos.com/network/config '{ "network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}'

安裝flannel

flannel網絡組件，還有一個是calico，calico支持bgp

overlay network：覆蓋網絡，在基礎網絡上疊加的一種虛擬網絡技術模式，該網絡中的主機通過虛擬鏈路tunnmel連接起來

vxlan：將原數據包封裝到UDP協議中，並使用基礎網絡的IP/mac作爲外層報文頭進行封裝，然後在以太網二層鏈路上傳輸，到達目的地後由隧道端點解封裝並將數據發送給目標地址

24、 寫入分配的子網段到etcd中，共flannel使用
[root@master1 k8s]# /k8s/etcd/bin/etcdctl --ca-file=/k8s/etcd/ssl/ca.pem --cert-file=/k8s/etcd/ssl/server.pem --key-file=/k8s/etcd/ssl/server-key.pem --endpoints="https://192.168.49.205:2379,https://192.168.49.129:2379,https://192.168.49.130:2379" set /coreos.com/network/config '{ "network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}'

{ "network": "172.17.0.0/16", "Backend": {"Type": "vxlan"}}
25、查看寫入信息，別的節點也能查看到
/k8s/etcd/bin/etcdctl \
--ca-file=/k8s/etcd/ssl/ca.pem \
--cert-file=/k8s/etcd/ssl/server.pem --key-file=/k8s/etcd/ssl/server-key.pem \
--endpoints="https://192.168.49.205:2379,https://192.168.49.129:2379,https://192.168.49.130:2379" \
get /coreos.com/network/config

在這裏插入圖片描述

26、導入二進制包，flannel安裝在node節點

誰需要跑業務資源，設就需要安裝fannel

[root@master1 /]# cp /abc/k8s/flannel-v0.10.0-linux-amd64.tar.gz /root/k8s/
[root@master1 /]# cd /root/k8s/
[root@master1 k8s]# ls
cfss.sh  etcd-cert  etcd-v3.3.10-linux-amd64         flannel-v0.10.0-linux-amd64.tar.gz
etcd-    etcd.sh    etcd-v3.3.10-linux-amd64.tar.gz
[root@master1 k8s]# scp flannel-v0.10.0-linux-amd64.tar.gz [email protected]:/opt/
[email protected]'s password: 
flannel-v0.10.0-linux-amd64.tar.gz                                100% 9479KB  39.7MB/s   00:00    
[root@master1 k8s]# scp flannel-v0.10.0-linux-amd64.tar.gz [email protected]:/opt/
[email protected]'s password: 
flannel-v0.10.0-linux-amd64.tar.gz
27、部署與配置flannel，編輯flannel啓動腳本，加入到systemd中

node01節點爲例

[root@node01 yum.repos.d]# cd /opt
[root@node01 opt]# tar xf flannel-v0.10.0-linux-amd64.tar.gz 
[root@node01 opt]# ls
containerd  flanneld  flannel-v0.10.0-linux-amd64.tar.gz  mk-docker-opts.sh  README.md  rh

創建flannel工作目錄

[root@node01 opt]# mkdir /k8s/flannel/{cfg,bin,ssl} -p
[root@node01 opt]# mv mk-docker-opts.sh /k8s/flannel/bin/
[root@node01 opt]# mv flanneld /k8s/flannel/bin/

每個node節點都要做

vim flannel.sh
#!/bin/bash

ETCD_ENDPOINTS=${1:-"http://127.0.0.1:2379"}

cat <<EOF >/k8s/flannel/cfg/flanneld

FLANNEL_OPTIONS="--etcd-endpoints=${ETCD_ENDPOINTS} \
-etcd-cafile=/k8s/etcd/ssl/ca.pem \
-etcd-certfile=/k8s/etcd/ssl/server.pem \
-etcd-keyfile=/k8s/etcd/ssl/server-key.pem"

EOF

cat <<EOF >/usr/lib/systemd/system/flanneld.service
[Unit]
Description=Flanneld overlay address etcd agent
After=network-online.target network.target
Before=docker.service

[Service]
Type=notify
EnvironmentFile=/k8s/flannel/cfg/flanneld
ExecStart=/k8s/flannel/bin/flanneld --ip-masq \$FLANNEL_OPTIONS
ExecStartPost=/k8s/flannel/bin/mk-docker-opts.sh -k DOCKER_NETWORK_OPTIONS -d /run/flannel/subnet.env
Restart=on-failure

[Install]
WantedBy=multi-user.target

EOF

systemctl daemon-reload
systemctl enable flanneld
systemctl restart flanneld
28、開啓flannel網絡功能，指定etcdIP：端口
bash flannel.sh https://192.168.49.205:2379,https://192.168.49.129:2379,https://192.168.49.130:2379

查看狀態
在這裏插入圖片描述
在這裏插入圖片描述

29、配置docker，以使用flannel生成的子網

以node01爲例，別的節點也要做
讓docker連接flannel的網段
vim /usr/lib/systemd/system/docker.service
13行下插入
EnvironmentFile=/run/flannel/subnet.env
在這裏插入圖片描述
修改15行
ExecStart=/usr/bin/dockerd $DOCKER_NETWORK_OPTIONS -H fd:// --containerd=/run/containerd/contain erd.sock
在這裏插入圖片描述

30、啓動flannel
[root@node01 flannel]# systemctl daemon-reload
[root@node01 flannel]# systemctl restart docker
31、查看node01節點分配的flannelIP地址

在這裏插入圖片描述
在這裏插入圖片描述
查看flannel網絡
在這裏插入圖片描述

32、此時便可以讓不同node間的容器互聯互通

測試一下，兩個node各創建容器測試ping
node01 ping node02
在這裏插入圖片描述
node02 ping node01
在這裏插入圖片描述

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

數據湖 VS 數據倉庫之爭？阿里提出大數據架構新概念：湖倉一體

隨着近幾年數據湖概念的興起，業界對於數據倉庫和數據湖的對比甚至爭論就一直不斷。有人說數據湖是下一代大數據平臺，各大雲廠商也在紛紛的提出自己的數據湖解決方案，一些雲數倉產品也增加了和數據湖聯動的特性。但是數據倉庫和數據湖的區別到底是什麼，是技

雲棲號資訊小哥 2020-10-15 15:34:46

雲原生計算引擎挑戰與解決方案

雲原生背景介紹與思考 圖一是基於ECS底座的EMR架構，這是一套非常完整的開源大數據生態，也是近10年來每個數字化企業必不可少的開源大數據解決方案。主要分爲以下幾層： ECS物理資源層，也就是Iaas層 數據接入層，例如實時的Kafka，

雲棲號資訊小哥 2020-09-27 14:01:53

多引擎集成挖掘湖上數據價值

數據湖已經逐步走到了精細化的管理，這意味着原始的計算引擎直接讀寫存儲的方式應當逐步演變爲使用標準方式讀寫數據湖存儲。然而“標準方式”實際上並無業界標準，與具體的計算引擎深度綁定，因此，支持計算引擎的豐富程度也就成了衡量數據湖的一個準則。 阿

雲棲號資訊小哥 2020-09-24 16:28:50

數據湖架構，爲什麼需要“湖加速”？

在開源大數據領域，存儲/計算分離已經成爲共識和標準做法，數據湖架構成爲大數據平臺的首要選擇。基於這一範式，大數據架構師需要考慮三件事情： 第一，選擇什麼樣的存儲系統做數據湖(湖存儲)？ 第二，計算和存儲分離後，出現了性能瓶頸，計算如何

雲棲號資訊小哥 2020-09-23 17:34:56

JindoTable數據湖優化與查詢加速

概述 近幾年，數據湖架構的概念逐漸興起，很多企業都在嘗試構建數據湖。相比較大數據平臺，數據湖在數據治理方面提出了更高的要求。對於數據湖場景所提出的新需求，“傳統”的大數據工具在很多方面都面臨着新的挑戰。JindoTable 正是專爲解決數據

雲棲號資訊小哥 2020-09-22 17:07:54

超級計算集羣結合ACK實現NLP訓練

阿里雲最佳實踐頻道：【點擊查看更多上雲最佳實踐】這裏有豐富的企業上雲最佳實踐，從典型場景入門，提供一系列項目實踐方案，降低企業上雲門檻的同時滿足您的需求！ 場景描述 本方案適用於自然語言處理的訓練場景，使用神龍GPU雲服務器（SCCGN

最佳實踐小文 2020-09-22 10:04:53

搶佔式ECS搭建離線大數據分析集羣

阿里雲最佳實踐頻道：【點擊查看更多上雲最佳實踐】這裏有豐富的企業上雲最佳實踐，從典型場景入門，提供一系列項目實踐方案，降低企業上雲門檻的同時滿足您的需求！ 場景描述 基於阿里雲的搶佔式ECS實例以及彈性伸縮能力，同時結合阿里雲對象存儲O

最佳實踐小文 2020-09-22 09:58:59

估值百億獨角獸愛學習教育集團：通過雲原生實踐與時間賽跑

作者：山獵 愛學習教育集團的前身爲高思教育，成立於2009年，以中小學課外培訓起家，曾經的定位是K12培訓機構；2014年，愛學習教育集團發力B端市場，目前在2B領域獲得了全國各地辦學機構的廣泛認可，由K12培訓機構升級爲K12教育供給

雲棲號資訊小哥 2020-09-14 15:10:51

阿里雲 MaxCompute 2020-8 月刊

【8月新功能發佈】 1. MaxCompute 數據備份與恢復功能 中國大陸區域（商業化）發佈 MaxCompute備份與恢復功能提供持續備份用戶修改/刪除歷史數據，支持快速恢復，持續保護數據安全。 適用客戶· 對數據保護有強需求客戶· 擔

晉恆 2020-09-04 14:25:55

阿里雲原生十年磨劍：讓企業在數字經濟時代煥發生命力

日前，國際知名諮詢機構 Gartner 發佈了最新雲廠商產品評估報告，作爲亞洲唯一入選的雲廠商，阿里雲在計算大類中，以 92.3% 的高得分率拿下全球第一，並且刷新了該項目的歷史最佳成績。本次報告，Gartner 更多關注雲原生領域，比

雲棲號資訊小編 2020-08-31 11:19:52

SaaS 模式雲數據倉庫 MaxCompute 數據安全最佳實踐

本文作者 阿里雲智能 項目管理專家 王璀 什麼是 MaxCompute? MaxCompute 是一款雲原生、高效能的SaaS模式企業級數據倉庫服務，被廣泛用於構建現代化企業數據平臺，開展BI分析、數據化運營、畫像及推薦、智能預測等應用場景

雲棲號資訊小編 2020-08-07 11:58:54

如何落地一個FaaS平臺？

雲棲號資訊：【點擊查看更多行業資訊】在這裏您可以找到不同行業的第一手的上雲資訊，還在等什麼，快來！ 阿里妹導讀：函數即服務（FaaS）作爲雲計算 2.0 時代重要的發展方向，能夠從工程效率、可靠性、性能、成本等方面給開發者帶來巨大的價值

雲棲號資訊小編 2020-08-06 12:19:57

高併發系統設計的 2 個要點，一定要看！

雲棲號資訊：【點擊查看更多行業資訊】在這裏您可以找到不同行業的第一手的上雲資訊，還在等什麼，快來！ 在系統設計時，如果能預先看到一些問題，並在設計層面提前解決，就會給後期的開發帶來很大的便捷。 一、Session共享問題 單系統中的Sess

雲棲號資訊小哥 2020-07-28 13:55:55

一文告訴你什麼是E-MapReduce

雲棲號快速入門：【點擊查看更多雲產品快速入門】不知道怎麼入門？這裏分分鐘解決新手入門等基礎問題，可快速完成產品配置操作！ 阿里雲E-MapReduce（Elastic MapReduce），是運行在阿里雲平臺上的一種大數據處理的系統解決方案

小生生 2020-07-27 18:52:52

雲原生應用程序和數據需要確保安全

雲棲號資訊：【點擊查看更多行業資訊】在這裏您可以找到不同行業的第一手的上雲資訊，還在等什麼，快來！ 將數據作爲雲原生應用程序的一部分進行管理非常困難。對於許多企業而言，當前冠狀病毒疫情帶來的壓力加劇了他們在軟件開發方面所面臨的挑戰。數字化轉

雲棲號資訊小哥 2020-07-23 13:04:56