接著上面的博客繼續寫

　　準備三臺主機

　　192.168.1.71

　　192.168.1.72

　　192.168.1.73

　　現在k8s壓縮包 我使用時1.12版本 不能下載請FQ

　　百度網盤提供1.12版本

　　https://pan.baidu.com/s/1Ty6DRaRtL-0HiTCwy5ubPA?

　　n6cy?

　　192.168.1.71

　　執行

　　pwd -> /tmp

　　tar -zxf?kubernetes-server-linux-amd64.tar.gz

　　cd?/tmp/kubernetes/server/bin

　　刪除不需要的文件

　　rm -rf *.*

　　cp -rvf * /usr/bin/

　　修改selinux權限

　　for i in *; do chcon -u system_u -t bin_t /usr/bin/$i; done

　　cd

　　mkdir /root/system

　　cd /root/system

　　準備k8s程序啟動二進制文件

　　百度網盤提供

　　https://pan.baidu.com/s/1LM5SiWuRl0IzhPiIOgGEsw?

　　w2r1

　　也可以通過下面編輯的方式 設置k8s啟動程序文件

　　下面編寫的配置文件

　　vi?kube-apiserver.service　　

[Unit] Description=Kubernetes API Server Documentation=https://github.com/GoogleCloudPlatform/kubernetes After=network.target After=etcd.service[Service] EnvironmentFile=-/etc/kubernetes/config EnvironmentFile=-/etc/kubernetes/apiserver User=kube ExecStart=/usr/bin/kube-apiserver \$KUBE_LOGTOSTDERR \$KUBE_LOG_LEVEL \$KUBE_ETCD_SERVERS \$KUBE_API_ADDRESS \$KUBE_API_PORT \$KUBELET_PORT \$KUBE_ALLOW_PRIV \$KUBE_SERVICE_ADDRESSES \$KUBE_ADMISSION_CONTROL \$KUBE_API_ARGS Restart=on-failure Type=notify LimitNOFILE=65536[Install] WantedBy=multi-user.target

　

　　vi?kube-controller-manager.service　　

[Unit] Description=Kubernetes Controller Manager Documentation=https://github.com/GoogleCloudPlatform/kubernetes [Service] EnvironmentFile=-/etc/kubernetes/config EnvironmentFile=-/etc/kubernetes/controller-manager User=kube ExecStart=/usr/bin/kube-controller-manager \$KUBE_LOGTOSTDERR \$KUBE_LOG_LEVEL \$KUBE_MASTER \$KUBE_CONTROLLER_MANAGER_ARGS Restart=on-failure LimitNOFILE=65536[Install] WantedBy=multi-user.target

　　

　　vi?kubelet.service　　

[Unit] Description=Kubernetes Kubelet Server Documentation=https://github.com/GoogleCloudPlatform/kubernetes After=docker.service Requires=docker.service[Service] WorkingDirectory=/var/lib/kubelet EnvironmentFile=-/etc/kubernetes/config EnvironmentFile=-/etc/kubernetes/kubelet ExecStart=/usr/bin/kubelet \$KUBE_LOGTOSTDERR \$KUBE_LOG_LEVEL \$KUBELET_API_SERVER \$KUBELET_ADDRESS \$KUBELET_PORT \$KUBELET_HOSTNAME \$KUBE_ALLOW_PRIV \$KUBELET_POD_INFRA_CONTAINER \$KUBELET_ARGS Restart=on-failure[Install] WantedBy=multi-user.target

　　

　　vi?kube-proxy.service　　

[Unit] Description=Kubernetes Kube-Proxy Server Documentation=https://github.com/GoogleCloudPlatform/kubernetes After=network.target[Service] EnvironmentFile=-/etc/kubernetes/config EnvironmentFile=-/etc/kubernetes/proxy ExecStart=/usr/bin/kube-proxy \$KUBE_LOGTOSTDERR \$KUBE_LOG_LEVEL \$KUBE_MASTER \$KUBE_PROXY_ARGS Restart=on-failure LimitNOFILE=65536[Install] WantedBy=multi-user.target

　　

　　vi?kube-scheduler.service　　

[Unit] Description=Kubernetes Scheduler Plugin Documentation=https://github.com/GoogleCloudPlatform/kubernetes [Service] EnvironmentFile=-/etc/kubernetes/config EnvironmentFile=-/etc/kubernetes/scheduler User=kube ExecStart=/usr/bin/kube-scheduler \$KUBE_LOGTOSTDERR \$KUBE_LOG_LEVEL \$KUBE_MASTER \$KUBE_SCHEDULER_ARGS Restart=on-failure LimitNOFILE=65536[Install] WantedBy=multi-user.target

　　復制k8s啟動文件到 /usr/lib/systemd/system 目錄下

　　pwd -> /root/system

　　cp -rfv kube* /usr/lib/systemd/system/

　　systemctl daemon-reload

　　mkdir /root/k8s-config-file

　　cd?/root/k8s-config-file

　　下載k8s配置文件 1.10版本

　　https://pan.baidu.com/s/1uB3vklhNmLZFgrhnJ8TSVA

　　e0n6

　　復制配置文件到 /etc/kubernetes 目錄

　　cp -rfv * /etc/kubernetes/

　

　　給 72 73 發送k8s配置文件

　　scp -r * 192.168.1.72:/etc/kubernetes/

　　scp -r * 192.168.1.73:/etc/kubernetes/

　　給 72 73 發送k8s啟動程序配置文件

　　scp -r kube* 192.168.1.72:/usr/lib/systemd/system/

　　scp -r kube* 192.168.1.73:/usr/lib/systemd/system/

　　給 192.168.1.72 發送k8s命令控制文件? ?三臺主機設計的倆主一從 在實際生產中一般默認要有2個api服務器做高可用

　　pwd ->?/tmp/kubernetes/server/bin

　　scp -r * 192.168.1.72:/usr/bin/

　　給 192.168.1.73 發送k8s命令控制文件

　　scp -r kubelet kube-proxy 192.168.1.73:/usr/bin/

　　

　　192.168.1.72

　　執行　　

chcon -u system_u -t bin_t /usr/bin/apiextensions-apiserver chcon -u system_u -t bin_t /usr/bin/cloud-controller-manager chcon -u system_u -t bin_t /usr/bin/hyperkube chcon -u system_u -t bin_t /usr/bin/kubeadm chcon -u system_u -t bin_t /usr/bin/kube-aggregator chcon -u system_u -t bin_t /usr/bin/kube-apiserver chcon -u system_u -t bin_t /usr/bin/kube-controller-manager chcon -u system_u -t bin_t /usr/bin/kubectl chcon -u system_u -t bin_t /usr/bin/kubefed chcon -u system_u -t bin_t /usr/bin/kubelet chcon -u system_u -t bin_t /usr/bin/kube-proxy chcon -u system_u -t bin_t /usr/bin/kube-scheduler

　　192.168.1.73

　　執行　　

chcon -u system_u -t bin_t /usr/bin/kubelet chcon -u system_u -t bin_t /usr/bin/kube-proxy

?

　　192.168.1.71

　　執行

　　復制api證書到/etc/kubernetes/ssl/目錄

　　pwd ->?/etc/ssl/k8s/apiserver

　　cp apiserver.key apiserver.pem /etc/kubernetes/ssl/

　　給 192.168.1.72 發送證書

　　scp -r apiserver.key apiserver.pem 192.168.1.72:/etc/kubernetes/ssl/

　　復制ca.key到k8s目錄下

　　pwd ->?/etc/ssl/k8s

　　cp -rfv ca.key /etc/kubernetes/ssl/

　　scp -r ca.key 192.168.1.72:/etc/kubernetes/ssl/

　　scp -r ca.key 192.168.1.73:/etc/kubernetes/ssl/

　　

　　復制kubelet證書

　　pwd ->?/etc/ssl/k8s

　　首先刪除證書請求文件? 簽發證書之后csr文件就沒用了?

　　rm -rf kubelet/*.csr

　　rm -rf kube-proxy/*.csr

　　cp -rfv kubelet/kubelet-1-71.* /etc/kubernetes/ssl/

　　cp -rfv kube-proxy/kube-proxy-1-71.* /etc/kubernetes/ssl/

　　scp -r kubelet/kubelet-1-72.* kube-proxy/kube-proxy-1-72.* 192.168.1.72:/etc/kubernetes/ssl/

　　scp -r kubelet/kubelet-1-73.* kube-proxy/kube-proxy-1-73.* 192.168.1.73:/etc/kubernetes/ssl/

轉載于:https://www.cnblogs.com/S--S/p/10887212.html

總結

以上是生活随笔為你收集整理的k8s 分发证书文件 启动文件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。