国内主机配置 k8s 的注意事项及如何正确设置代理

最近学习 kubernetes,在公司三台 centos7 服务器上用 kubeadm 部署k8s测试环境。

过程中有些注意事项,提前避开能节省很多时间。

1. 安装指定 docker 版本

  • kubeadm 对 docker 版本的支持有限,目前只支持到18.09
  • 直接装最新版的会在后面步骤里报错,还得重装一次。

2.某些教程里使用的是旧版 kubeadm ,对应的 weave 安装命令也是旧版的

  • 我装的最新版 kubeadm (1.16),发现装 weave 时遇到版本问题。
  • 用下面命令装的 :
kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"  

3. 正确设置代理(重要)。

  • 本来kubeadm部署k8s很简单,但国内无法正常访问 gcr.io 。很多人被拉取 gcr.io 镜像时的网络问题卡住。
  • linux 下在终端用 setproxy 或 sethttp 命令设置的代理对 docker pull 无效。需要额外设置。

操作步骤

  • 创建目录
sudo mkdir -p /etc/systemd/system/docker.service.d
  • 新建文件,走http代理
vim /etc/systemd/system/docker.service.d/http-proxy.conf
  • 内容(ip和端口号根据客户端设置修改)
[Service]
Environment="HTTP_PROXY=http://127.0.0.1:8001/"
  • 刷新更改
sudo systemctl daemon-reload
  • 重新启动Docker
sudo systemctl restart docker
  • 验证配置是否已加载
systemctl show --property=Environment docker
  • 如果生效会显示对应设置参数

之后的步骤里就可以 pull gcr.io 上的镜像了。

详细配置参考官网文档:

https://docs.docker.com/config/daemon/systemd/

注:如果配置的是局域网内其他机器上运行的代理客户端,需要在对应客户端开启局域网共享功能(某些 GUI 客户端没有这个选项,可以手动在配置文件里将本地监听从 127.0.0.1 改成 0.0.0.0 )。

(Visited 321 times, 1 visits today)

Leave A Comment

Your email address will not be published. Required fields are marked *