Kubernetes

我们上一小节讲解了k8s的中的一些概念，本小节k8s的安装进行讲解，主要分2小节来讲解，一个是基于docker的版本，一个是基于containerd。

Kubernetes 是一个用于自动化容器化应用程序部署、扩展和管理的开源平台。它提供了一种容器编排的方式，可以自动管理应用程序的部署、伸缩、负载均衡和容错等任务。

根证书是所有证书的基础，后面的证书都是根据此证书而来（其实Kubernetes难就难在证书和授权，理解起来不容易），centos默认自带的1.5.2默认不采用证书，就会简单得多。

--tls-*-file：指定 apiserver 使用的证书、私钥和 CA 文件。--client-ca-file 用于验证 client (kue-controller-manager、kube-scheduler、kubelet、kube-proxy 等)请求所带的证书

kubelet 启动后使用 --bootstrap-kubeconfig 向 kube-apiserver 发送 CSR 请求，当这个 CSR 被 approve 后，kube-controller-manager 为 kubelet 创建 TLS 客户端证书、私钥和 --ku…

配置node节点需要提前在node准备工作1.docker环境+kubectl客户端配置+kubeadm二进制文件2.flanneld跨主机通信可以参考前面的文章完成安装配置3.准备初始化环境4.修改

3. 部署keepalived和haproxy 4. 部署kubernetes [kubelet-start] ：生成kubelet的配置文件”/var/lib/kubelet/config.yaml”，没有这个文件kubelet无法启动，所以初始化之前的kubelet实际上启…

一.准备工作1.下载yaml文件2.准备镜像3.分析yaml文件3.1DashboardSecret3.2DashboardServiceAccount3.3DashboardRole&RoleBin

为什么要首先配置etcd集群呢，因为etcd集群是Kubernetes的基础，所有数据都存储在这里1.生成etcd证书 其实这里建议使用主机名，避免ip变化而导致的数据库不可用,但是我习惯用ip，为避

1.跨主机通信的基础1.需要docker安装成功（安装过程就略了，本文以yum安装的1.13.1为准）2.需要有etcd数据库（就是第三部完成的）3.提前规划好的flanneld网络（由于需要需要先申

1.创建kubectl证书说明：为system:masters，kube-apiserver收到该证书后将请求的Group设置为system:masters预定义的ClusterRoleBinding

1. 192.168.1.40 简写服务器a etcd master keeplived haproxy 2. 192.168.1.41 简写服务器b etcd master keeplived haproxy 3. 192.168.1.42 简写服务器c etcd maste…

都是3个master服务器都需要操作的1.生成证书2.创建kubeconfig文件3.分发配置文件证书二进制文件4.配置kube-controller-manager服务说明：--port=0：关闭监

一.环境信息二.环境准备2.1关闭swap2.2为每台服务器添加host解析记录2.3配置内核参数2.4关闭防火墙和selinux2.5配置yum源三.安装配置软件3.1安装docker3.2安装ku

1.创建kube证书2分发证书，及二进制文件3.配置kubeconfig文件4.准备kube-proxy配置文件5.配置kube-proxy服务说明：bindAddress:监听地址kubeconfi

虽然kubeadm已经是达到GA，而且ca证书默认是10年，但是经过其他ca签发的证书默认只有1年时间，虽然目前还没有遇到问题，但是需要未雨绸缪，提前验证证书，本文也是参考大神的文章，经过本人验证。 由此可以得出一个结论，虽然他们都是基于一套代码，甚至编译环境一样的，只是在不同…

一.准备工作1.下载yaml文件2.准备镜像3.分析yaml文件DashboardSecret

通过已经部署好的系统，来完成Kubernetes集群的迁移 目前Kubernetes环境搭建已经比较简单。