rke2集群搭建指南

rke2仅支持单宿主机单节点，否则会出现一堆问题

前期准备

根据官方文档，进行kubectl工具安装

依次执行：

curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl.sha256"
echo "$(cat kubectl.sha256)  kubectl" | sha256sum --check //验证输出是否为ok，判断文件下载是否有误
sudo install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl //安装kubectl

安装完成后，可以执行kubectl version --client 查看当前版本

根据官方文档，进行rke2的安装

执行：

curl -sfL https://get.rke2.io | sh -

国外链接安装需要挂梯子，建议使用国内下载链接

curl -sfL https://rancher-mirror.rancher.cn/rke2/install.sh | INSTALL_RKE2_MIRROR=cn sh -

关键

如果你需要使用非localhost访问集群kubernetes api，需要添加--tls-san {machine.ip}

我是这样操作的：

首先运行

systemctl enable rke2-server

不出意外，应该会输出service文件位置，例如我的：

使用nano打开，找到execstart命令组的rke2 server

追加内容 --tls-san {machine.ip}

例如这样：

保存退出

关于镜像拉取 个人认为躲不掉，配置以下环境变量的事情

根据.service文件可以得知，systemd启动rke2-server时会读取以下目录的环境变量：

EnvironmentFile=-/etc/default/%N

EnvironmentFile=-/etc/sysconfig/%N

EnvironmentFile=-/usr/local/lib/systemd/system/%N.env

%N为服务名

于是可以直接创建环境变量文件，这里我选择了nano /etc/sysconfig/rke2-server（文件夹可能提示不存在，创建一个即可）

添加如下内容：

HTTP_PROXY=http://127.0.0.1:7897
HTTPS_PROXY=http://127.0.0.1:7897
NO_PROXY=127.0.0.1,localhost,10.0.0.0/8,192.168.0.0/16

10.0.0.0/8的设置是因为我的隧道也是10.0.0.0/24，所以放宽了规则，避免隧道流量走代理

到这里，配置就基本上完成了，最后记得执行

sudo systemctl daemon-reload

运行执行命令

systemctl start rke2-server

等待一段时间，成功后在/etc/rancher/rke2目录下有rke2.yaml,这个文件相当于集群最高管理员的密钥

可以直接使用rke2自带的kubectl，也可以用全局的；

全局的话有两个办法：一个是全局变量的形式，另一个是直接创建或追加集群、用户内容到~/.kube/config

至此，rke2集群便可以正常运行了

2.6 KiB Raw Permalink Blame History Unescape Escape

rke2集群搭建指南

关键

2.6 KiB

Raw Permalink Blame History