1.k3s一个master一个slave安装机器规划2 台虚拟机 CentOS‑9 主机名IP角色k3s‑server192.168.118.100Server控制平面masterk3s‑worker01192.168.122.101Agentworker 工作节点关闭防火墙测试环境生产环境需要放行端口# Ubuntu ufw disable # CentOS/RHEL systemctl stop firewalld systemctl disable firewalld关闭 swapk8s 系产品必须关闭 swapswapoff -a #临时关闭swap sed -i / swap / s/^\(.*\)$/#\1/g /etc/fstab #永久关闭设置主机名分别在对应机器设置# server节点执行 hostnamectl set-hostname k3s-server # worker节点执行 hostnamectl set-hostname k3s-worker01时间同步系统时间保持一致timedatectl set-ntp trueK3s 默认自带 containerd 容器运行时不用手动装 docker。步骤 1部署 K3s Server控制节点192.168.122.10 上执行官方一键安装脚本。curl -sfL https://get.k3s.io | sh -加速一键安装脚本推荐curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRRORcn sh -执行完脚本之后k3s 服务自动启动systemctl status k3skubeconfig 配置文件自动生成/etc/rancher/k3s/k3s.yaml获取 node‑tokenworker 加入集群需要这个 token非常重要cat /var/lib/rancher/k3s/server/node-token复制输出的一长串 token 字符串保存下来后面 worker 要用。✨ 在 server 节点kubectl 已经直接可用k3s 内置 kubectl 命令不用单独装# 验证节点刚装完只有server一个节点 kubectl get nodes此时状态应该 Ready。补充说明默认 k3s server 内置嵌入式 sqlite 数据库单 master 场景多 master 高可用才需要外置 etcd。我们本节课就单 master。 步骤 2部署 K3s Agentworker 工作节点192.168.122.11 机器上执行worker 机器上执行安装脚本需要传入两个环境变量K3S_URL指定 server 节点地址https://192.168.118.100:6443K3S_TOKEN就是刚才 server 拿到的 node‑token官方脚本# 替换下面IP和token为你自己环境的值 curl -sfL https://get.k3s.io | K3S_URLhttps://192.168.118.100:6443 K3S_TOKEN你的node-token字符串 sh -加速脚本(推荐)curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRRORcn K3S_URLhttps://192.168.118.100:6443 K3S_TOKENK107c36d4ba7f53e3ddd030016525bb7ec5be55c5be981aae97c3806587724d6eb2::server:ca69e6133590fe25261005c225ad06c2 sh -worker 节点安装完之后服务名字是k3s‑agentsystemctl status k3s-agent✅ 步骤 3回到 server 节点验证整个集群在 k3s‑server 执行kubectl get nodes预期输出会看到两台节点STATUS 都是 Ready。NAME STATUS ROLES AGE VERSION k3s-server Ready control-plane,master 15m v1.30.xk3s1 k3s-worker01 Ready none 3m v1.30.xk3s1再看系统 pod 是否全部 runningkubectl get pods -n kube-systemkube‑system 里面跑 traefik (ingress)、local‑path‑provisioner (本地存储)、coredns 等 k3s 自带组件。全部 Running 代表集群安装成功加速地址(所有机器都要做)sudo mkdir -p /etc/rancher/k3s sudo cat /etc/rancher/k3s/registries.yaml EOF mirrors: docker.io: endpoint: - https://docker.m.daocloud.io - https://dockerproxy.com - https://docker.nju.edu.cn - https://registry-1.docker.io rancher: endpoint: - https://docker.m.daocloud.io EOF sudo systemctl restart k3s systemctl restart k3s-agentsudo mkdir -p /etc/rancher/k3s sudo cat /etc/rancher/k3s/registries.yaml EOF mirrors: docker.io: endpoint: - https://docker.mirrors.ustc.edu.cn - https://hub-mirror.c.163.com - https://mirror.baidubce.com rancher: endpoint: - https://docker.mirrors.ustc.edu.cn EOF sudo systemctl restart k3s systemctl restart k3s-agentHELM学习Helm 就是 Kubernetes 的包管理器类似 Ubuntu apt、Centos yum。基础名词Helm Chart就是软件安装包把一整套 k8s 资源 yaml 打包。 Chart 里面包含一堆模板 yaml values.yaml配置参数文件。 模板里面留占位符安装的时候填入自定义参数渲染出最终 yaml。values.yaml自定义配置文件不要直接改模板修改 values 来覆盖参数。安装 Chart 时可以改副本数、镜像版本、存储类、资源限制全部在 values 写。Release发布实例在集群里面每一次 helm 安装就生成一个 Release 同一个 Chart 可以在集群装多份每一份就是独立 Release名字不一样。注意helm本地客户端工具k3s 已经内置 helm不需要额外安装 helm 二进制。在 K3s 节点或管理机上安装Helm v3 CLI推荐用官方脚本简单可靠。方法一使用官方安装脚本推荐curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash安装完成后验证helm version先用社区维护的国内镜像源添加 itboon 镜像源国内可用helm repo add bitnami https://helm-charts.itboon.top/bitnami --force-update helm repo update