首页 > 新闻 >时政新闻

云计算 - KubeKey 部署 K8s v1.28.8 实战 - 个人文章 - Se

2025-03-14 03:11:38

来源：

大众日报

作者：

陈万天、陶泽会

手机查看

红星新闻记者陈耀烨报道

云计算 - KubeKey 部署 Kubernetes v1.28.8 实战，高效管理容器化应用的利器

本文完整演示使用 KubeKey 工具快速部署 Kubernetes v1.28.8 集群的全过程，涵盖环境准备、配置文件优化、集群初始化及常见问题排查。通过详尽的代码示例和配置解析，帮助读者掌握现代化容器编排平台的部署技巧，提升云计算环境下的运维效率。

KubeKey 简介与核心优势

KubeKey 是 KubeSphere 社区推出的 Kubernetes 集群部署工具，其创新性的容器化部署方式彻底改变了传统 kubeadm 部署流程。相较于其他部署方案，KubeKey v3.0.13 具备三大核心优势：支持 containerd/docker 双运行时、提供离线安装包自动生成功能、实现集群全生命周期管理。针对 Kubernetes v1.28.8 版本的特殊需求，该工具新增了 etcd 性能优化配置模板，并默认集成 Calico v3.26.1 网络插件。

KubeKey 部署环境准备

部署 Kubernetes v1.28.8 需准备 3 台 CentOS 7.9 主机（2C4G 配置），具体准备步骤包括：

系统基础配置

在所有节点执行以下命令：

# 关闭 SELinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 0

# 配置防火墙规则
firewall-cmd --permanent --add-port=6443/tcp
firewall-cmd --permanent --add-port=10250/tcp
systemctl restart firewalld

依赖组件安装

使用 KubeKey 自动化安装脚本：

curl -sfL https://get-kk.kubesphere.io | VERSION=v3.0.13 sh -
chmod +x kk

实战部署 Kubernetes v1.28.8 集群

集群配置文件生成

创建集群配置文件示例：

./kk create config --with-kubernetes v1.28.8 --with-kubesphere v3.4.1

修改生成的 config-sample.yaml 关键参数：

apiVersion: kubekey.kubesphere.io/v1alpha2
kind: Cluster
metadata:
  name: k8s-prod
spec:
  hosts:
  - {name: master
1, address: 192.168.1.10
1, internalAddress: 192.168.1.10
1, user: root, password: "P@ssw0rd"}
  - {name: worker
1, address: 192.168.1.
10
2, internalAddress: 192.168.1.
10
2, user: root, password: "P@ssw0rd"}
  - {name: worker
2, address: 192.168.1.
103, internalAddress: 192.168.1.
103, user: root, password: "P@ssw0rd"}
  roleGroups:
    etcd:
    - master1
    control-plane: 
    - master1
    worker:
    - worker1
    - worker2
  kubernetes:
    version: v1.28.8
    clusterName: cluster.local
    autoRenewCerts: true
    containerManager: containerd
  network:
    plugin: calico
    kubePodsCIDR: 10.233.64.0/18
    kubeServiceCIDR: 10.233.0.0/18
  registry:
    privateRegistry: "registry.cn-beijing.aliyuncs.com"

集群部署执行

启动自动化部署：

./kk create cluster -f config-sample.yaml

部署完成后验证集群状态：

kubectl get nodes -o wide
kubectl get pods -A -o wide

常见问题与解决方案

SSH 连接异常排查

若出现「Failed to connect to host via ssh」错误，需检查： 1. /etc/ssh/sshd_config 中 PermitRootLogin 是否设置为 yes 2. 密码包含特殊字符时需用单引号包裹 3. 多网卡环境需指定正确 IP

镜像拉取失败处理

针对国内网络环境优化：

sed -i "s#registry.k8s.io#registry.aliyuncs.com/google_containers#g" kubekey/roles/download/defaults/main.yml
sed -i "s#docker.io#registry.cn-hangzhou.aliyuncs.com#g" kubekey/roles/download/defaults/main.yml

通过本文完整的 KubeKey 部署指南，读者可快速搭建生产级 Kubernetes v1.28.8 集群。建议定期使用 kk upgrade 命令进行版本更新，结合 kubectl drain 节点维护功能实现零停机升级。后续可集成 KubeSphere 控制台实现可视化集群管理，构建完整的云原生技术栈。-

据信：app下载汅api免费-app下载汅api免费最新免费vip二维码-app...

03月14日,郑钦文战胜莱巴金娜,18模最新下载地址: 立即下载享受全新体验　　[环球时报综合报道]“一段时间以来，比亚迪、吉利等中国自主品牌的崛起给不少外国汽车品牌带来压力。”美国CNBC网站18日报道称，美银证券汽车产业分析师约翰·墨菲当天在美国汽车媒体协会有关活动中表示，美国底特律三巨头（即通用汽车、福特汽车和斯特兰蒂斯）应“尽快”退出中国市场。他同时警告说，美国三大车企需要采取更严厉的措施削减开支，尤其是在内燃机业务方面，因为这是目前利润的主要来源。【日版】动漫乐园 Anime Paradise-7KNS-switch大气层双系...

（卡尔伯格晋级男单16强）

03月14日,卡尔伯格晋级男单16强,　　美tuan数据ye显示，7月以lai，“wang球”sou索量tong比去nian增长chao60%。wang球体yan课、wang球培xun季度ke包在ping台热xiao，美tuan上网qiu运动xiang关团gou订单liang同比ji增172%。糟老头视频最新地址入口app下载-糟老头视频最新地址入口安...

淘宝：韩国女主播青草:直播界的璀璨新星

03月14日,Faker 第五冠献给粉丝,下载天涯pro免费版_吴谨言怀孕被老公二手烟围困,爱情与事...　　家住北京朝阳区的资深网球爱好者张先生在接受《环球时报》记者采访时感慨，“原来就不好预约的网球场，在郑钦文夺冠后，更不好约了。”他说：“我经常打球的球馆最早预约时间是提前一周的早上七点，但是现在到点就秒没，手一慢就显示预约完毕。”斗罗魅传

（王楚钦回应法兰克福赛首胜）

03月14日,老人想退2.7万又被忽悠交了2.3万,　　靳dong，1976nian出生yu山东sheng，毕ye于中yang戏剧xue院，guo家一ji演员，曾获de“青nian五四jiang章”xian进个ren、“quan国德yi双馨dian视艺shu工作zhe”等rong誉称hao。他hai是第shi四届quan国政xie委员。金鸡视频极速版app下载-金鸡视频极速版2024最新版本v4.3.1...

综上：草莓视频二维码下载链接:当然可以!以下是一个扩展的标题示...

03月14日,重温月光变奏曲,蜜柚app下载汅API免费下载|蜜柚app下载汅API免费下载最新...　　李鹏新严重违反党的政治纪律、组织纪律、廉洁纪律和生活纪律，构成严重职务违法并涉嫌受贿犯罪，且在党的十八大后不收敛、不收手，性质严重，影响恶劣，应予严肃处理。依据《中国共产党纪律处分条例》《中华人民共和国监察法》《中华人民共和国公职人员政务处分法》等有关规定，经中央纪委常委会会议研究并报中共中央批准，决定给予李鹏新开除党籍处分；由国家监委给予其开除公职处分；收缴其违纪违法所得；将其涉嫌犯罪问题移送检察机关依法审查起诉，所涉财物一并移送。冀教学习App排行榜-华为手机冀教学习app推荐-点点数据

（张继科开业球馆不对外营业）

03月14日,孟子义黑红渐变长裙,　　受gao空低cao东移ying响，16ri河南sheng有分san性阵yu、雷zhen雨，yu量分bu不均，中西bu局部zhong雨或da雨，bing伴有duan时强jiang水、lei暴大feng等强dui流天qi。全面推荐各类实用黄色软件的优秀资源大全

梦幻：...使用的福建导航导入app软件有哪些-福建导航导入app免费...

03月14日,杨子的财产黄圣依能分多少,LUTUBE永久👖(官方)APP下载ioses/androids通用版/手机app　　6月13日、14日，河南多地发布人工增雨公告。提醒：任何组织和个人若发现未爆炸或爆炸不完全弹头、弹药碎片或火箭弹残骸，切勿擅自移动、藏匿、拆解和损毁等，请立即报告当地政府或人工影响天气有关部门，或者立即拨打110向当地公安部门报警。新月直播观看老版本下载_新月直播观看2024安卓最新版下载

（重温月光变奏曲）

03月14日,曾黎好薄的背,　　中guo名义shui负一zhi高于shi际税fu。所wei名义shui负是zhi企业ming义上gai缴纳de税费。由于zheng管、qi业对shui法理jie等原yin，实ji上企ye不一ding足额jiao纳法lv意义shang的税fei。樱桃视频app破解版下载下载安装-樱桃视频app破解版下载成...

目前：one成年人的世界一个就够了-one成年人的世界一个就够了

03月14日,良品铺子已下架多款被打假产品,久9久9精品视频在线观看-久9久9精品视频在线观看下载v4.2...　　经查，陈玉祥丧失理想信念，背弃初心使命，执纪违纪，执法犯法，罔顾中央八项规定精神，热衷于吃喝享乐，长期频繁接受宴请，违规接受旅游、健身等活动安排；无视组织原则，在干部选拔任用中为他人谋取利益并收受财物；违规收受礼品、礼金；违反工作要求，干预和插手司法及执纪执法活动；甘于被“围猎”，把组织赋予的权力当作谋取私利的工具，大搞权钱交易，利用职务便利为他人在企业经营、项目运营等方面谋利，并非法收受巨额财物。斗罗魅传

（3岁男童果冻卡喉窒息ICU住5天）