国内安装单node k8s集群

场景

我的新项目需要在一台距离办公地点比较远的的物理机上运行，且项目本身比较复杂，有很多微服务。因此container orchestration是最好的部署方式。但国内部署+k8s+物理机的限制让部署初期的设置非常复杂。

材料

上述场景提供的材料有：

1. 一台服务器

• CPU：E3-1220v6
• RAM：32GB
• HDD：4TB

2. 一段LAN中的空闲IP段

过程

安装OS

我安装的是最新版CentOS 7，因为CentOS 8对docker的支持还不完善。不使用docker和containerd的话可以用CentOS 8。其他发行版我不熟悉，在此不做推荐。

开启防火墙端口

根据官方文档，master和worker需要的防火墙端口共有7个和1段。另外根据文档，要使用flannel还需要开放2个端口。再根据文档，80和443端口需要开放。

firewall-cmd --zone=public --permanent --add-port=443/tcp
firewall-cmd --zone=public --permanent --add-port=80/tcp
firewall-cmd --zone=public --permanent --add-port=6443/tcp
firewall-cmd --zone=public --permanent --add-port=2379-2380/tcp
firewall-cmd --zone=public --permanent --add-port=10250-10252/tcp
firewall-cmd --zone=public --permanent --add-port=8285/tcp
firewall-cmd --zone=public --permanent --add-port=8472/tcp
firewall-cmd --reload

开启网络桥接

根据官方文档，首先打开网络桥功能：