k8s 二进制部署 单节点master

常见的K8S按照部署方式

• Mini kube
  Minikube是一个工具，可以在本地快速运行一个单节点微型K8S，仅用于学习、预览K8S的一些特性使用

部署地址： https://kubernetes.io/docs/setup/minikube

• Kubeadmin
  Kubeadmin也是一个工具，提供kubeadm init和kubeadm join，用于快速部署K8S集群，相对简单

下面进行二进制部署

生产首选，从官方下载发行版的二进制包，手动部署每个组件和自签TLS证书，组成K8S集群，新手推荐。

• 新手推荐。 https://github.com/kubernetes/kubernetes/releases

小结： Kubeadm降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更容易可控，推荐使用二进制包部署Kubernetes集群，虽然手动部署麻烦点，期间可以学习很多工作原理，也利于后期维护。

Kubernetes二进制部署（环境准备）

服务器	IP地址	安装工具
K8s集群master01（ectd节点1）	192.168.80.10	cfssl、cfssljson、cfssl-certinfo、etcd
K8s集群node01（ectd节点2）	192.168.80.11	cfssl、cfssljson、cfssl-certinfo、etcd、Flannel、docker
K8s集群node02（ectd节点3）	192.168.80.12	7 cfssl、cfssljson、cfssl-certinfo、etcd、Flannel、docker

#关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

#关闭SE安全中心
setenforce 0
sed -i 's/enforcing/disabled/' /etc/selinux/config 

#关闭swap 
swapoff -a                                           #临时关闭
sed -ri 's/.*swap.*/#&/' /etc/fstab                  #永久关闭，&符号代表前面匹配的所有

#根据规划设置主机名
hostnamectl set-hostname master01 
hostnamectl set-hostname node01 
hostnamectl set-hostname node02

#在master添加hosts
cat >> /etc/hosts << EOF 
192.168.80.10 master01 
192.168.80.11 node01 
192.168.80.12 node02 
EOF

#将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/k8s.conf <<EOF 
net.bridge.bridge-nf-call-ip6tables = 1 
net.bridge.bridge-nf-call-iptables = 1 
EOF
sysctl --system

#时间同步，可以加入计划任务定时执行减小偏差
yum install ntpdate -y
ntpdate time.windows.com

1.部署 etcd 集群

etcd是Core0S团队于2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值(key-value) 数据库。etcd内部采用raft协议
作为一致性算法，etcd是go语言编写的。

etcd作为服务发现系统，有以下的特点

特点	说明
简单	安装配置简单，而且提供了HTTP API进行交互，使用也很简单
安全	支持SSL证书验证
快速	单实例支持每秒2k+读操作
可靠	采用raft算法，实现分布式系统数据的可用性和一致性

etcd目前默认使用2379端口提供HTTP API服务，
2380端口和peer通信(这两个端口已经被IANA(互联网数字分配机构)官方预留给etcd)。
即etcd默认使用2379端口对外为客户端提供通讯，使用端口2380来进行服务器间内部通讯。
etcd在生产环境中一般推 荐集群方式部署。由于etcd的leader选举机制，要求至少为3台或以上的奇数台。

2.准备签发证书环境

CFSSL是CloudFlare 公司开源的一款PKI/TLS 工具。CFSSL包含一个命令行工具和一个用于签名、验证和捆绑TLS证书的HTTP API服务。使用Go语言编写。
CFSSL使用配置文件生成证书，因此自签之前，需要生成它识别的json格式的配置文件，CFSSL提供了方便的命令行生成配置文件。

CFSSL 用来为etcd提供TLS证书，它支持签三种类型的证书

类型	说明
client 证书	服务端连接客户端时携带的证书，用于客户端验证服务端身份，如kube-apiserver访问etcd;
server证书	客户端连接服务端时携带的证书，用于服务端验证客户端身份，如etcd对外提供服务;
peer证书	相互之间连接时使用的证书，如etcd节点之间进行验证和通信。

我们这里为了方便操作我们都是用一种证书

在master01 节点上操作下载证书制作工具

1.下载证书制作工具

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl