安装和配置我的 k3s 集群
2024/7/24云原生,k3s,k8s环境
- 腾讯云轻量云服务器
- 2H4G
- Debian 12.0 64bit
安装
注意在使用安装脚本时加上--tls-san参数，不然后面在本地管理集群时会遇到证书错误。
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -s - --tls-san <your-ip-or-domain>
配置镜像加速
修改 Containerd 中 docker.io 对应的 endpoint，文件位于/etc/rancher/k3s/registries.yaml
mirrors:
"docker.io":
endpoint:
- "https://mirror.ccs.tencentyun.com"
还需要修改 Containerd 的配置文件，文件位于/var/lib/rancher/k3s/agent/etc/containerd/config.toml，在原有内容后面加上下面的内容
[plugins.cri.registry]
[plugins.cri.registry.mirrors]
[plugins.cri.registry.mirrors."docker.io"]
endpoint = ["https://mirror.ccs.tencentyun.com"]
重启k3s
systemctl restart k3s
配置私有镜像仓库
还是编辑/etc/rancher/k3s/registries.yaml
现在mirrors里添加仓库地址，我这里使用的是腾讯云镜像仓库
mirrors:
"ccr.ccs.tencentyun.com":
endpoint:
- "https:/ccr.ccs.tencentyun.com"
然后继续添加认证信息
configs:
"ccr.ccs.tencentyun.com":
auth:
username: <Your Username>
password: <Your Password>
完成后registries.yaml是这个样子：
mirrors:
"docker.io":
endpoint:
- "https://mirror.ccs.tencentyun.com"
"ccr.ccs.tencentyun.com":
endpoint:
- "https://ccr.ccs.tencentyun.com"
configs:
"ccr.ccs.tencentyun.com":
auth:
username: <Your Username>
password: <Your Password>
包括了 docker.io 的镜像源和自己的私有镜像仓库
本地访问集群
k3s 的 kubeconfig 文件位于/etc/rancher/k3s/k3s.yaml，复制出来修改server为远程地址，配置到本地kubectl上即可。