K8s-environment.sh

#!/usr/bin/bash

# 生成 EncryptionConfig 所需的加密 key

export ENCRYPTION_KEY=$(head -c 32 /dev/urandom | base64)

# 最好使用当前未用的网段来定义服务网段和 Pod 网段

# 服务网段，部署前路由不可达，部署后集群内路由可达(kube-proxy 和 ipvs 保证)

export SERVICE_CIDR="10.254.0.0/16"

# Pod 网段，建议 /16 段地址，部署前路由不可达，部署后集群内路由可达(flanneld 保证)

export CLUSTER_CIDR="172.30.0.0/16"

# 服务端口范围 (NodePort Range)

export NODE_PORT_RANGE="8400-9000"

# 集群各机器 IP 数组

export MASTER_IP=(172.27.129.101 172.27.129.102 172.27.129.103)

export ETCD_IP=(172.27.129.104 172.27.129.105 172.27.129.106)

export NODE_IP=(172.27.129.107 172.27.129.108 172.27.129.109)

# 集群各 IP 对应的主机名数组

export MASTER_NAMES=(k8s-master-0001 k8s-master-0002 k8s-master-0003 )

export ETCD_NAMES=(k8s-etcd-0001 k8s-etcd-0002 k8s-etcd-0003 )

export NODE_NAMES=(k8s-node-0001 k8s-node-0002 k8s-node-0003 )

# kube-apiserver 的 VIP（HA 组件 keepalived 发布的 IP）

export MASTER_VIP=172.27.129.253

# kube-apiserver VIP 地址（HA 组件 haproxy 监听 8443 端口）

export KUBE_APISERVER="https://${MASTER_VIP}:8443"

# HA 节点，配置 VIP 的网络接口名称

export VIP_IF="eth0"

# etcd 集群服务地址列表

export ETCD_ENDPOINTS="https://172.27.129.104:2379,https://172.27.129.105:2379,https://172.27.129.106:2379"

# etcd 集群间通信的 IP 和端口

export ETCD_NODES="k8s-etcd-0001=https://172.27.129.104:2380,k8s-etcd-0002=https://172.27.129.105:2380,k8s-etcd-0003=https://172.27.129.106:2380"

# flanneld 网络配置前缀

export FLANNEL_ETCD_PREFIX="/kubernetes/network"

# kubernetes 服务 IP (一般是 SERVICE_CIDR 中第一个IP)

export CLUSTER_KUBERNETES_SVC_IP="10.254.0.1"

# 集群 DNS 服务 IP (从 SERVICE_CIDR 中预分配)

export CLUSTER_DNS_SVC_IP="10.254.0.2"

# 集群 DNS 域名

export CLUSTER_DNS_DOMAIN="cluster.local."

# 将二进制目录 /opt/k8s/bin 加到 PATH 中

export PATH=/opt/k8s/bin:$PATH