其他 on 安装K8S | 君自强

取消主节点不可调度限制

Sun, 28 May 2023 21:04:35 +0800

取消主节点不可调度限制#

如果需要在 Master 节点调度 Pod 的话，那么可以去掉主节点的NoSchedule的taint标记。

#!/bin/bash
major=$(kubectl version -o json | jq '.serverVersion.major | tonumber')
minor=$(kubectl version -o json | jq '.serverVersion.minor | tonumber')

if [ $major != 1 ]; then echo "not supported"; exit -1; fi

# ~ 1.23
if [ $minor -le 23 ]; then
    kubectl taint nodes master-node node-role.kubernetes.io/master:NoSchedule-
fi

# 1.24+
if [ $minor -gt 23 ]; then
    kubectl taint nodes master-node node-role.kubernetes.io/control-plane:NoSchedule-
fi

提前导入镜像

Sun, 28 May 2023 21:06:04 +0800

提前导入镜像#

由于国内网络环境问题，也可以使用提前导入镜像的方式，使用以下脚本，将镜像上传到docker.com作为中转：

k8s-outside.sh#

使用脚本 k8s-outside.sh，从国外站点拉取最新镜像，上传到dockerhub

#!/bin/bash

repo=ir0cn
#repo=quay.io/xxfe
#repo=registry.cn-hangzhou.aliyuncs.com/xxfe

images=$(kubeadm config images list --kubernetes-version=v1.23.15 2>/dev/null | awk '{print $1}')

for imageName in  ${images[@]}; do
    docker pull $imageName || exit -1
    newImageName=$(echo $imageName | awk -F/ '{print $NF}' | sed 's@:@__@')
    docker tag $imageName $repo/google_containers:$newImageName || exit -1
    docker push $repo/google_containers:$newImageName || exit -1
done

k8s-inside.sh#

使用脚本 k8s-inside.sh，从dockerhub拉取镜像并改名，每台机器均需执行

#!/bin/bash

repo=ir0cn
#repo=quay.io/xxfe
#repo=registry.cn-hangzhou.aliyuncs.com/xxfe

images=$(kubeadm config images list --kubernetes-version=v1.23.15 2>/dev/null | awk '{print $1}')

for imageName in ${images[@]}; do
    newImageName=$(echo $imageName | awk -F/ '{print $NF}' | sed 's@:@__@')
    docker pull $repo/google_containers:$newImageName || exit -1
    docker tag $repo/google_containers:$newImageName $imageName
    docker rmi $repo/google_containers:$newImageName
done

从阿里云下载#

从阿里云下载镜像，不用考虑cpu架构，还算比较方便

重置集群

Sun, 28 May 2023 21:06:58 +0800

重置集群#

kubeadm reset
rm -rf /etc/kubernetes /etc/cni/net.d
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X

恢复 `/opt/cni`#

如果不小心误删了 /opt/cni目录，那么需要再将这个包重装回来：

# For Ubuntu
$ apt --reinstall install kubernetes-cni

# For CentOS
$ ...

一键重置脚本#

#!/bin/bash
yes | kubeadm reset
rm -fr /etc/cni/ /etc/kubernetes /var/lib/etcd

# ipvs & link
ipvsadm -C
ip link del kube-ipvs0
ip link del flannel.1
ip link del cni0
ip link del kube-bridge
rmmod ipip

# iptables
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -t raw -F
iptables -t raw -X

rm -fr /sys/fs/bpf/*
rm -fr /var/lib/cni

systemctl restart docker

ETCD调整内存

Sun, 25 Jun 2023 10:06:04 +0800

调整ETCD内存#

默认ETCD的启动内存为2G，在存放一定数量的数据后，会报存储空间不足而拒绝服务。

这里将ETCD的内存调整为10G。

sed -i '/- --trusted-ca-file=/a\    - --quota-backend-bytes=10240000000' /etc/kubernetes/manifests/etcd.yaml