$$config title: [linux, centos7] 쿠버네티스 다운로드 및 설정 keywords: - IT - ... $$ # 설치 전 환경설정 - 스왑 해제 ``` swapoff -a && sed -i '/swap/s/^/#/' /etc/fstab ``` - iptables가 브리지된 트래픽을 보도록 허용 ```html cat < token.txt`으로 토큰 저장 - 잊어버린 경우 `kubeadm token list`로 확인 가능 - node에서만 해야됨 ``` cd /k8s_projects cat > token.txt kubeadm join 172.16.12.6:6443 --token heucii.33r45bx0qs2lktva \ --discovery-token-ca-cert-hash sha256:eac5f41b2bb0967a602cd98b9d414d638fe021c8e5ebddb1d6f55b871906ae6a ``` # kubectl 자동완성 설정 ```html source <(kubectl completion bash) echo "source <(kubectl completion bash)" >> ~/.bashrc ``` # 루트 권한 부여 - 우분투에서는 필요없음 - centos에서는 보안이 좀 잘되어있어서 해야됨 ``` vim /etc/passwd ``` ``` user:x:0:0::/home/myunghan:/bin/bash ``` > 1001을 0으로 변경 ``` vim /etc/group ``` ``` root:x:0:user ``` > root권한에 포함 시키기 # 쿠버네티스 단일 호스트 클러스터 설정(네트워크구축) - 이 설정은 단일 호스트 경우이므로 `쿠버네티스 설정`을 하면 안해도됨 ``` sudo kubeadm init --pod-network-cidr=192.168.0.0/16 ``` ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config ``` ``` kubectl create -f https://projectcalico.docs.tigera.io/manifests/tigera-operator.yaml ``` ``` kubectl create -f https://projectcalico.docs.tigera.io/manifests/custom-resources.yaml ``` ``` watch kubectl get pods -n calico-system ``` - 모두 running 상태가 되면 `Ctrl+C` ``` kubectl taint nodes --all node-role.kubernetes.io/master- ``` ``` kubectl get nodes -o wide ``` - ready상태가 되면 완료