k3s-安装、卸载、证书过期x509

发布时间:2024年01月02日

k3s-安装、卸载、证书过期

K3S 是轻量级的 Kubernetes。易于安装,仅需要 Kubernetes 内存的一半,所有组件都在一个小于 100 MB 的二进制文件中。

环境准备

# 配置yum源
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 关闭防火墙
sudo systemctl stop firewalld
sudo systemctl disable firewalld

# 关闭SeLinux
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

# 设置主机名
hostnamectl set-hostname xxx

# 修改hosts文件
cat >> /etc/hosts << EOF
192.168.*.* node1
EOF

# 修改resolv.conf,解决域名解析失败的问题
cat >> /etc/resolv.conf << EOF
nameserver 8.8.8.8
nameserver 114.114.114.114
EOF

# 同步时间
yum install ntpdate -y
ntpdate time.windows.com

一、k3s安装

离线部署(master)

下载资源包,官方地址:https://github.com/k3s-io/k3s/releases。
在这里插入图片描述

1、下载k3s运行的依赖包
wget https://github.com/rancher/k3s/releases/download/v0.10.2/k3s-airgap-images-amd64.tar
2、下载k3s二进制文件
wget https://github.com/rancher/k3s/releases/download/v0.10.2/k3s
3、下载安装脚本
wget https://github.com/rancher/k3s/blob/master/install.sh
4、赋予权限
chmod 755 k3s
chmod 755 insatll.sh
chmod 755 k3s-airgap-images-amd64.tar
5、指定文件位置
cp k3s /usr/local/bin/k3s 
6、导入镜像
docker load -i k3s-airgap-images-amd64.tar
7、安装
./install.sh

离线部署(node)

1、下载k3s二进制文件
wget https://github.com/rancher/k3s/releases/download/v0.10.2/k3s
2、下载安装脚本
wget https://github.com/rancher/k3s/blob/master/install.sh
3、赋予权限
chmod 755 k3s
chmod 755 insatll.sh
4、指定文件位置
cp k3s /usr/local/bin/k3s 
5、安装

K3S_TOKEN是server端的,位于/var/lib/rancher/k3s/server/node-token下 ,token是动态的。

## 获取token
[root@k3s-master ~]# cat /var/lib/rancher/k3s/server/node-token
K10107382aac1d56c3f5754f7daafa1d8c7769ae8c48941771c7b5c551e4b2093ac::node:97e3e5fa24588e6673577cdae1eaff8d

## 设置token
[root@k3s-node1 ~]# export K3S_TOKEN=K10107382aac1d56c3f5754f7daafa1d8c7769ae8c48941771c7b5c551e4b2093ac::node:97e3e5fa24588e6673577cdae1eaff8d

## 设置server
[root@k3s-node1 ~]# export K3S_URL=https://192.168.*.*:6443

## 添加工作节点
[root@k3s-node1 ~]# ./install.sh 

在线部署(master)

部署
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -

部署完,执行命令:

kubectl get nodes
检查

检查是否正常安装:

k3s check-config

如需调整启动参数:

vim /etc/default/grub
# 原始值
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet"

# 修改后
GRUB_CMDLINE_LINUX="user_namespace.enable=1 crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb quiet"

在线部署(node)

主节点获取token
cat /var/lib/rancher/k3s/server/node-token
从节点加入集群
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn K3S_URL=https://myserver:6443 K3S_TOKEN=mynodetoken sh -

k3s卸载

在任意地方执行:

k3s-killall.sh
k3s-uninstall

k3s证书过期

过期解决办法

执行kubectl等相关命令时,出现以下问题:

Unable to connect to the server: x509: certificate has expired or is not yet valid

依次执行以下命令(可先执行2、3、5步,未解决再顺序执行)
(1)(1) 修改操作系统时间为证书过期前时间,此时可通过kubectl访问K3S集群。

data -s xxx

(2)删除k3s中的密钥k3s-serving,k3s重启后会自动重建

kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving

(3)删除操作系统上的k3s动态证书,k3s重启后会自动重建

rm -f /var/lib/rancher/k3s/server/tls/dynamic-cert.json

(4)将操作系统时间修改为当前时间

data -s xxx

(5)重启k3s服务,动态证书在此基础上续签了1年,此时k3s可正常访问

sudo systemctl restart k3s

查看是否过期

for i in `ls /var/lib/rancher/k3s/server/tls/*.crt`; do echo $i; openssl x509 -enddate -noout -in $i; done
文章来源:https://blog.csdn.net/qq_45591903/article/details/135341339
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。