dessler

一.创建秘钥id和key1.IdentityandAccessManagement(IAM)创建用户选择编程访问创建策略用户和策略绑定对标阿里云分配策略最终目的获取aws_access_key_id=

一.系统初始化1.1更新系统（以前在这步不是必须，因为内核漏洞的问题，该步骤必须）1.2系统初始化（包括防火墙，iptables，部分其他初始设置）1.3安装工具软件二.安装最新稳定版nginx三.安

一.准备工作1.下载yaml文件2.准备镜像3.分析yaml文件3.1DashboardSecret3.2DashboardServiceAccount3.3DashboardRole&RoleBin

一.准备工作1.下载yaml文件2.准备镜像3.分析yaml文件DashboardSecret

一.环境信息二.环境准备2.1关闭swap2.2为每台服务器添加host解析记录2.3配置内核参数2.4关闭防火墙和selinux2.5配置yum源三.安装配置软件3.1安装docker3.2安装ku

6.2如果我们所传的包很大，或者网络压力很大，如果采用5.2方式，那么就更加加剧服务器cpu，和带宽压力，最终导致服务器不能正常响应或者响应时间很慢。

虽然kubeadm已经是达到GA，而且ca证书默认是10年，但是经过其他ca签发的证书默认只有1年时间，虽然目前还没有遇到问题，但是需要未雨绸缪，提前验证证书，本文也是参考大神的文章，经过本人验证。 由此可以得出一个结论，虽然他们都是基于一套代码，甚至编译环境一样的，只是在不同…

3. 部署keepalived和haproxy 4. 部署kubernetes [kubelet-start] ：生成kubelet的配置文件”/var/lib/kubelet/config.yaml”，没有这个文件kubelet无法启动，所以初始化之前的kubelet实际上启…

1.创建kube证书2分发证书，及二进制文件3.配置kubeconfig文件4.准备kube-proxy配置文件5.配置kube-proxy服务说明：bindAddress:监听地址kubeconfi