容器云平台初始化(harbor的安装部署)

1.虚拟机规划

设备说明	主机名	接口	IP地址
虚拟机1	Master	Eth0	10.0.0.10/24
虚拟机2	Node1	Eth0	10.0.0.20/24
虚拟机3	Harbor	Eth0	10.0.0.30/24

2.容器云平台初始化(harbor的安装部署)

1.根据规划的IP地址，创建虚拟机，确保网络正常通信。按照规划表修改主机名并关闭swap，永久关闭selinux和防火墙，修改hosts映射

1.1修改虚拟机网段

1.2创建3台虚拟机

1.3配置IP地址

Master：

Node1:

Harbor:

1.4修改主机名，关闭swap

hostnamectl set-hostname 主机名
sed -ri 's/.*swap.*/#&/' /etc/fstab

重启虚拟机，再连接

1.5永久关闭selinux和防火墙

1.5.1 停止防火墙

systemctl stop firewalld.service

1.5.2 禁止防火墙开机启动

systemctl disable firewalld.service

1.5.3 关闭selinux

sed -i  "s/^SELINUX=enforcing/SELINUX=disabled/g"  /etc/selinux/config

1.6修改hosts映射

vi /etc/hosts

添加如下内容：

10.0.0.10 master
10.0.0.20 node1
10.0.0.30 harbor

2.部署时间同步服务器，指定阿里云为上游NTP服务器

2.1 下载ntp服务

yum -y install ntp

2.2 修改ntp.conf配置文件

vi /etc/ntp.conf

修改内容如下：
删除原有的server 0/1/2/3/4，并添加如下内容

server ntp1.aliyun.com prefer
server ntp2.aliyun.com

2.3 调整至上海时区

timedatectl set-timezone Asia/Shanghai

2.4 同步阿里的时间源

ntpdate ntp1.aliyun.com

2.5 启动ntp服务，并配置自启

systemctl restart ntpd
systemctl enable ntpd

2.6 其他节点下载时间同步客户端

yum -y  install ntpdate

2.7 其他节点同步控制节点时间

ntpdate master

指定master为时间同步服务器，其余两台同步master节点时间

3.设置免密登录，保证三台虚拟机能互相免密登录

ssh-keygen
ssh-copy-id master
ssh-copy-id node1
ssh-copy-id harbor

4.在所有节点上安装 dokcer-ce。并在 harbor 节点安装 harbor 仓库，显现正常登录 horbor 仓库

4.1 docker的安装(每个节点都要装)

yum install -y yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
systemctl start docker
systemctl enable docker

4.2运行hello0-world镜像来检验docker是否安装完成

docker run hello-world

4.3安装 harbor 仓库

4.3.1下载，解压haror

yum install wget -y
wget https://ghproxy.com/https://github.com/goharbor/harbor/releases/download/v2.6.1/harbor-offline-installer-v2.6.1.tgz
tar -zxvf harbor-offline-installer-v2.6.1.tgz -C  /usr/local/

4.3.2配置harbor

cd /usr/local/harbor/   
cp   harbor.yml.tmpl    harbor.yml

vi harbor.yml    

修改以下内容：

hostname = 10.0.0.30 
port: 8081  

注释掉以下内容：

# https related config
# https:
# # https port for harbor, default is 443
# port: 443
# # The path of cert and key files for nginx
# certificate: /your/certificate/path
# private_key: /your/private/key/path

4.3.3启动harbor（启动前需要安装docker compose）

./install.sh

4.4登录 horbor 仓库

根据在harbor.yml文件中配置的端口与IP地址(或域名)进行访问

5.修改默认 docker 仓库为 horbor 地址，修改 docker 启动引擎为 systemd

5.1修改默认 docker 仓库为 horbor 地址

修改daemon.json文件（所有节点都要执行）

vi /etc/docker/daemon.json

添加如下内容：

{
"registry-mirrors": ["https://cyowm7vy.mirror.aliyuncs.com"]
}

{"insecure-registries":["10.0.0.30:80"]}

重新加载配置并重启docker服务

systemctl daemon-reload
systemctl restart docker

5.2修改 docker 启动引擎为 systemd

vi /etc/docker/daemon.json

添加如下内容：

{
  "exec-opts": ["native.cgroupdriver=systemd"]
}

重启docker服务

systemctl daemon-reload
systemctl restart docker

6.安装docker-compose

6.1下载docker-compose

yum install docker-compose -y  

6.2测试是否安装成功

docker-compose version

7.在 master 及 node 节点安装 Kubeadm 工具并设置开机自动启动

7.1配置kubernetes阿里源（所有节点）

vi /etc/yum.repos.d/kubernetes.repo

内容如下：

[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

7.2安装 kubeadm, kubelet 和 kubectl（所有节点）

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes

7.3设置开机自启（所有节点）

systemctl enable --now kubelet

感谢大家，点赞，收藏，关注，评论！