kubernetes 二进制安装(v1.20.16)验证 master 部署

Posted 2022-06-14 看，未来

文章目录

• • 状况
  • 检查集群组件状态
  • • 生成连接集群证书配置
    • 生成连接证书
    • 生成kubeconfig文件
    • 分发文件
    • 查看集群组件状态

状况

书接上文：kubernetes 二进制安装(v1.20.16)（四）部署 master
停了一天没有更新，因为出了点状况，在排查。

---

检查集群组件状态

生成连接集群证书配置

cd /opt/TLS/k8s/ssl
cat > admin-csr.json <<EOF

  "CN": "admin",
  "hosts": [],
  "key": 
    "algo": "rsa",
    "size": 2048
  ,
  "names": [
    
      "C": "CN",
      "L": "BeiJing",
      "ST": "BeiJing",
      "O": "system:masters",
      "OU": "System"
    
  ]

EOF

---

生成连接证书

[root@vm01 ssl]# cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare admin
....
​
#查看已生成的证书
[root@vm01 ssl]# ll admin*
-rw-r--r-- 1 root root 1009 Apr  3 14:52 admin.csr
-rw-r--r-- 1 root root  229 Apr  3 14:52 admin-csr.json
-rw------- 1 root root 1679 Apr  3 14:52 admin-key.pem
-rw-r--r-- 1 root root 1399 Apr  3 14:52 admin.pem

---

生成kubeconfig文件

cd /opt/TLS/k8s/cfg
​
# 设置集群参数
kubectl config set-cluster kubernetes \\
  --certificate-authority=/opt/kubernetes/ssl/ca.pem \\
  --embed-certs=true \\
  --server=https://192.168.190.147:6443 \\
  --kubeconfig=/opt/TLS/k8s/cfg/config
​
# 设置客户端认证参数
kubectl config set-credentials cluster-admin \\
  --client-certificate=/opt/TLS/k8s/ssl/admin.pem \\
  --client-key=/opt/TLS/k8s/ssl/admin-key.pem \\
  --embed-certs=true \\
  --kubeconfig=/opt/TLS/k8s/cfg/config
​
#设置上下文参数
kubectl config set-context default \\
  --cluster=kubernetes \\
  --user=cluster-admin \\
  --kubeconfig=/opt/TLS/k8s/cfg/config
​
#设置默认上下文
kubectl config use-context default --kubeconfig=/opt/TLS/k8s/cfg/config

---

分发文件

mkdir /root/.kube
scp /opt/TLS/k8s/cfg/config /root/.kube/config

---

查看集群组件状态

#通过kubectl工具查看当前集群组件状态
[root@vm01 cfg]# kubectl get cs
Warning: v1 ComponentStatus is deprecated in v1.19+
NAME                 STATUS    MESSAGE             ERROR
scheduler            Healthy   ok
etcd-0               Healthy   "health":"true"
controller-manager   Healthy   ok
etcd-2               Healthy   "health":"true"
etcd-1               Healthy   "health":"true"
​
#输出以上信息说明Master节点组件运行正常

---

我在排查的过程中添加了一个 apiserver 向外部访问的 client 证书，然后重新部署了一遍。
所以如果说你们部署到现在出现了失败，及时私信我，教程到这里还是没有问题的。