k8s集群搭建（独立组件方式）

相关资料 https://github.com/kubernetes-sigs/metrics-server?tab=readme-ov-file 部署清单 metrics-server.yaml 查

flannel kube-flannel.yml 下载 CNI 插件和配置节点主机名解析 https://juejin.cn/post/7447504658645499930 部署 kube-prox

静态 pod 与 systemd 部署 kubernetes 控制平面的对比 静态 pod 优势 自动重启和健康检查 更容易进行版本升级和回滚 资源隔离性更好 与 Kubernetes 的管理方式保持

下载地址：https://kubernetes.io/zh-cn/releases/download/ 将二进制文件复制到 /usr/local/bin 目录下 赋予执行权限

apiserver 权限验证过程 集群中的鉴权方式之一是 RBAC，用户的标识是通过证书设置的 证书验证流程： API Server 读取客户端证书 从证书中提取 CN (Common Name) 作

参考资料 https://github.com/kubernetes/ingress-nginx https://kubernetes.github.io/ingress-nginx/deploy h

创建部署文件 coredns.yaml 部署 coredns 创建部署文件 coredns.yaml 部署 coredns

生成证书 cfssl 证书请求配置文件新增 kube-proxy 配置 创建 kube-proxy-csr.json 证书请求配置文件 生成证书 创建 kubeconfig 文件 设置集群 设置凭证

master 节点创建 kube-flannel.yml 配置文件 network 要和 kube-controller-manager cidr 配置一致 部署 flannel 下载 CNI 插件

下载二进制文件 下载地址：https://kubernetes.io/zh-cn/releases/download/ 将文件下载到 /usr/local/bin 目录下并赋予执行权限 签发 kube

下载二进制文件 下载地址：https://github.com/Mirantis/cri-dockerd/releases 下载文件并解压，复制二进制文件 cri-dockerd 到 /usr/loc

下载二进制文件 下载地址：https://download.docker.com/linux/static/stable/x86_64/ 解压文件 将解压出来的二进制文件 都复制到 /usr/loca

文件下载 https://kubernetes.io/releases/download/ 下载对应 CPU 架构的 kube-scheduler 二进制文件 复制到 /usr/local/bin 下

下载文件 下载地址：https://kubernetes.io/zh-cn/releases/download/ 将二进制文件复制到 /usr/local/bin 目录下 赋予执行权限 签发 kube

下载二进制文件 下载地址：https://kubernetes.io/zh-cn/releases/download/ 下载对应操作系统的 kube-apiserver 到服务器上 将 kube-ap

下载二进制文件 下载地址：https://github.com/etcd-io/etcd/releases 将对应架构的二进制文件下载到服务器上 安装 etcd 二进制文件 解压缩文件 将 etcd、

首先生成一个根证书（用来签发其他最终实体证书） 创建一个证书签名请求文件 root-ca-csr.json,内容如下 根据 root-ca-csr.json 文件生成根证书 会生成 root-ca.c

下载二进制文件 下载地址：https://github.com/cloudflare/cfssl/releases 下载 cfssl、cfssljson、cfssl-certinfo 三个二进制文件