Kubernetes-Linux系统初始化
⒈配置Linux的IP地址 vim /etc/sysconfig/network-scripts/ifcfg-ens33v ifcfg-ens33是网卡的最新命名规范,它会从BIOS => PCIE通道里获取它的网卡文件名,如果都没有的话,再降级到eth0或者eth1的命名方式,如果需要关闭的话,ifnames=0就可以关闭了。和以前的配置文件修改方式类似。 ⒉设置主机名 hostnamectl set-hostname {hostName}
在大型集群环境中建议大家通过DNS的方式,让主机名和IP之间能够相互解析,当然也可以通过修改host文件进行配置。 小环境中不建议大家通过DNS的方式,如果DNS挂掉的话那么集群环境也就挂掉了。 ⒊修改host文件【非集群环境可省略】 vim /etc/hosts **在Linux之间相互拷贝文件 #输入完此命令后输入yes,并输入node01的root密码即可复制成功 scp /etc/hosts [email?protected]:/etc/hosts ⒋将yum云修改为163【暂略】 ⒌安装依赖包 yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git ⒍设置防火墙为lptables 并设置空规则 #关闭firewalld并取消自启动 systemctl stop firewalld && systemctl disable firewalld #安装iptables,启动iptables,设置开机自启,清空iptables规则,保存当前规则到默认规则 yum -y install iptables-services && systemctl start iptables && systemctl enable iptables && iptables-F && service iptables save ⒎关闭SELINUX 1.关闭swap分区 #关闭swap分区【虚拟内存】并且永久关闭虚拟内存。 swapoff -a && sed -i ‘/ swap / s/^(.*)$/#1/g‘ /etc/fstab **kubeadm初始化Kubernetes时的过程中会检测swap分区到底有没有关闭,因为如果开启虚拟内存的话,kubernetes的容器【pod】就有可能会运行在虚拟内存上,会大大的降低容器的工作效率,因此Kubernetes会要求强制关闭,可以通过kubelet的启动参数-- 2.关闭SELinux setenforce 0 && sed -i ‘s/^SELINUX=.*/SELINUX=disabled/‘ /etc/selinux/config ⒏相对于Kubernetes调整内核参数 cat > kubernetes.conf <<EOF #开启网桥模式【重要】 net.bridge.bridge-nf-call-iptables=1 #开启网桥模式【重要】 net.bridge.bridge-nf-call-ip6tables=1 net.ipv4.ip_forward=1 net.ipv4.tcp_tw_recycle=0 #禁止使用swap空间,只有当系统OOM时才允许使用它 vm.swappiness=0 #不检查物理内存是否够用 vm.overcommit_memory=1 #开启OOM vm.panic_on_oom=0 fs.inotify.max_user_instances=8192 fs.inotify.max_user_watches=1048576 fs.file-max=52706963 fs.nr_open=52706963 #关闭ipv6【重要】 net.ipv6.conf.all.disable_ipv6=1 net.netfilter.nf_conntrack_max=2310720 EOF #将优化内核文件拷贝到/etc/sysctl.d/文件夹下,这样优化文件开机的时候能够被调用 cp kubernetes.conf /etc/sysctl.d/kubernetes.conf #手动刷新,让优化文件立即生效
sysctl -p /etc/sysctl.d/kubernetes.conf
***非Linux4的内核下,将会弹出“sysctl:cannot stat /proc/sys/net/netfilter/nf_conntrack_max:没有那个文件或目录”,无视即可。 ⒐调整系统时区 #设置系统时区为中国/上海 timedatectl set-timezone Asia/Shanghai #将当前的 UTC 时间写入硬件时钟 timedatectl set-local-rtc 0 #重启依赖于系统时间的服务 systemctl restart rsyslog systemctl restart crond ⒑关闭系统不需要的服务 #关闭及禁用邮件服务
systemctl stop postfix && systemctl disable postfix
⒒设置日志的保存方式 在Centos7以后,因为引导方式改为了system.d,所以有两个日志系统同时在工作,默认的是rsyslogd,以及systemd journald 使用systemd journald更好一些,因此我们更改默认为systemd journald,只保留一个日志的保存方式。 1.创建保存日志的目录 mkdir /var/log/journal
2.创建配置文件存放目录 mkdir /etc/systemd/journald.conf.d
3.创建配置文件 cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF [Journal] #持久化保存到磁盘 Storage=persistent #压缩历史日志 Compress=yes SyncIntervalSec=5m RateLimitInterval=30s RateLimitBurst=1000 #最大占用空间10G SystemMaxUse=10G #单日志文件最大200M SystemMaxFileSize=200M #日志保存时间2周 MaxRetentionSec=2week #不将日志转发到syslog ForwardToSyslog=no EOF 4.重启systemd journald的配置 systemctl restart systemd-journald ⒓升级Linux内核为4.44版本 CentOS 7.x 系统自带的3.10.x内核存在一些Bugs.导致运行的Docker.Kubernetes不稳定。 1.获取源 rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm 2.开始安装,安装完成后检查 /boot/grub2/grub.cfg中对应内核menuentry中是否包含 initrd16 配置,如果没有,再安装一次! yum --enablerepo=elrepo-kernel install -y kernel-lt 3.设置开机从新内核启动? grub2-set-default ‘CentoS Linux(4.4.189-1.el7.elrepo.×86_64) 7 (Core)‘ ?⒔重启启动使配置生效 reboot (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |