3、Kubernetes - 集群安装 - 配置私有仓库、集群功能演示

矫情吗；* 2023-07-07 05:40 20阅读 0赞

# 创建harbor虚拟机： #

# 设置repo #

curl -o CentOS7-Base-163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo

# 设置系统主机名以及 Host 文件的相互解析 #

hostnamectl  set-hostname  harbor

# 安装依赖包 #

yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget vim net-tools git

# 设置防火墙为 Iptables 并设置空规则 #

systemctl  stop firewalld  &&  systemctl  disable firewalld

yum -y install iptables-services  &&  systemctl  start iptables  
    &&  systemctl  enable iptables &&  iptables -F  &&  service iptables save

# 关闭 SELINUX #

swapoff -a && sed -i '/ swap / s/^$.*$$/#\1/g' /etc/fstab
    setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

# 调整系统时区 #

# 设置系统时区为中国/上海
    timedatectl set-timezone Asia/Shanghai
    
    # 将当前的 UTC 时间写入硬件时钟
    timedatectl set-local-rtc 0
    
    # 重启依赖于系统时间的服务
    systemctl restart rsyslog
    
    systemctl restart crond
    
    #占位符

# 关闭系统不需要服务 #

systemctl stop postfix && systemctl disable postfix

# 设置 rsyslogd 和 systemd journald #

mkdir /var/log/journal # 持久化保存日志的目录
    mkdir /etc/systemd/journald.conf.d
     
    cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
    [Journal]
    # 持久化保存到磁盘
    Storage=persistent
     
    # 压缩历史日志
    Compress=yes
    SyncIntervalSec=5m
    RateLimitInterval=30s
    RateLimitBurst=1000
     
    # 最大占用空间 10G
    SystemMaxUse=10G
     
    # 单日志文件最大 200M
    SystemMaxFileSize=200M
     
    # 日志保存时间 2 周
    MaxRetentionSec=2week
     
    # 不将日志转发到 syslog
    ForwardToSyslog=no
    EOF
     
     
    systemctl restart systemd-journald

# 安装 Docker 软件 #

yum install -y yum-utils device-mapper-persistent-data lvm2
     
    yum-config-manager --add-repo  http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
     
    yum update -y && yum install -y docker-ce
     
    ## 创建 /etc/docker 目录
    mkdir /etc/docker

# 配置 daemon.
    cat > /etc/docker/daemon.json <<EOF
    {
       "exec-opts": ["native.cgroupdriver=systemd"],
       "log-driver": "json-file",
       "log-opts": {
          "max-size": "100m"
       }
    }
    EOF
     
    systemctl enable docker && systemctl start docker

mkdir -p /etc/systemd/system/docker.service.d
     
    # 重启docker服务
    systemctl daemon-reload && systemctl restart docker && systemctl enable docker

# 上传docker-compose #

## 链接：[https://pan.baidu.com/s/1pKRRj0ZXomnj1IlJnFCr1Q][https_pan.baidu.com_s_1pKRRj0ZXomnj1IlJnFCr1Q]    提取码：nk7i ##

# 上传habor的tar包：harbor-offline-installer-v1.2.0.tgz #

## 链接：https://pan.baidu.com/s/1ToOX3-GKEwT1nxgDvUqTLQ    提取码：md4w ##

[https://storage.googleapis.com/harbor-releases/release-1.10.0/harbor-offline-installer-v1.10.0.tgz][https_storage.googleapis.com_harbor-releases_release-1.10.0_harbor-offline-installer-v1.10.0.tgz]

curl -L https://github.com/docker/compose/releases/download/1.25.4/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
    chmod +x /usr/local/bin/docker-compose

mv docker-compose /usr/local/bin/
    chmod a+x /usr/local/bin/docker-compose

tar -zxvf harbor-offline-installer-v1.2.0.tgz
    mv harbor/ /usr/local/
    cd /usr/local/harbor

ll /usr/local/harbor

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI_size_16_color_FFFFFF_t_70][]

### Harbor 安装： Harbor 官方地址： https://github.com/vmware/harbor/releases ###

## 1、 解压软件包： tar xvf harbor-offline-installer-<version>.tgz ##

## https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz ##

# 2、 配置harbor.cfg #

必选参数
    hostname： 目标的主机名或者完全限定域名
    ui_url_protocol： http或https。 默认为http
    db_password： 用于db_auth的MySQL数据库的根密码。 更改此密码进行任何生产用途
    max_job_workers： （ 默认值为3） 作业服务中的复制工作人员的最大数量。 对于每个映像复制作业，
    工作人员将存储库的所有标签同步到远程目标。 增加此数字允许系统中更多的并发复制作业。 但是， 由于每个工
    作人员都会消耗一定数量的网络/ CPU / IO资源， 请根据主机的硬件资源， 仔细选择该属性的值
    customize_crt： （ on或off。 默认为on） 当此属性打开时， prepare脚本将为注册表的令牌的生成/验证创
    建私钥和根证书
    ssl_cert： SSL证书的路径， 仅当协议设置为https时才应用
    ssl_cert_key： SSL密钥的路径， 仅当协议设置为https时才应用
    secretkey_path： 用于在复制策略中加密或解密远程注册表的密码的密钥路径

# 3、创建 https 证书以及配置相关目录权限 #

mkdir -p /data/cert
    chmod -R 777 /data/cert
    openssl genrsa -des3 -out server.key 2048
    openssl req -new -key server.key -out server.csr
    cp server.key server.key.org
    openssl rsa -in server.key.org -out server.key
    openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

# 4、 运行脚本进行安装 #

sh install.sh

# 5、 访问测试 #

https://reg.yourdomain.com的管理员门户（ 将reg.yourdomain.com更改为您的主机名harbor.cfg里的域名） 。 请注意， 默  
认管理员用户名/密码为admin / Harbor12345

# 6、在windows的hosts里配置ip与域名的映射关系 #

进入 C:\Windows\System32\drivers\etc
    编辑C:\Windows\System32\drivers\etc\hosts文件：
    192.168.60.100 hub.ljxwtl.com

## 6.1、 上传镜像进行上传测试 ##

## 指定镜像仓库地址 ##

vim /etc/docker/daemon.json
    
    添加
    
    "insecure-registries": ["http://hub.ljxwtl.com"]
    
    #占位符

##      ##

# 7、使用Harbor服务器 #

在其他节点上登录：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI_size_16_color_FFFFFF_t_70 1][]

docker login https://hub.ljxwtl.com
    docker pull nginx
    docker push hub.ljxwtl.com/library/nginx:latest
    
    vim /etc/docker/daemon.json
    
    "insecure-registries": ["http://hub.ljxwtl.com"]

#  kubectl expose service的ip和端口号 #

kubectl expose deployment nginx-linux --port=30000 --target-port=80

#  将容器服务暴漏出外网访问端口 #

![20200222210606710.png][]

kubectl edit service nginx-linux

# 将type改成NodePort #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI_size_16_color_FFFFFF_t_70 2][]

![20200222210737677.png][]

![2020022221093419.png][]

这样就可以访问了！！！

http://192.168.66.10:30357
    
    http://192.168.66.20:30357
    
    http://192.168.66.21:30357

# 根据Dockfile打包镜像的说明 #

docker build -t onlysearch-v1.0 .

[https_pan.baidu.com_s_1pKRRj0ZXomnj1IlJnFCr1Q]: https://pan.baidu.com/s/1pKRRj0ZXomnj1IlJnFCr1Q
[https_storage.googleapis.com_harbor-releases_release-1.10.0_harbor-offline-installer-v1.10.0.tgz]: https://storage.googleapis.com/harbor-releases/release-1.10.0/harbor-offline-installer-v1.10.0.tgz
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020022109581117.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200221110405665.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI=,size_16,color_FFFFFF,t_70
[20200222210606710.png]: https://img-blog.csdnimg.cn/20200222210606710.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200222210421558.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d0bDE5OTI=,size_16,color_FFFFFF,t_70
[20200222210737677.png]: https://img-blog.csdnimg.cn/20200222210737677.png
[2020022221093419.png]: https://img-blog.csdnimg.cn/2020022221093419.png