前兩步驟master node節點都要執行，3-4master節點執行，4node節點執行
1. 安裝docker
apt install docker.io （18.09版本）
2.新加源后下載k8s基礎組件
echo "deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main" >> /etc/apt/sources.list
apt-get update && apt-get install -y apt-transport-https curl
apt-get install -y kubelet kubeadm kubectl --allow-unauthenticated
到這一步，只是下載了3個組件，並沒有下載任何鏡像
3. 初始化mater，執行kubeadm init
1. 查看需要的鏡像 kubeadm config images list
2. 因為連不上默認鏡像倉庫，所以先docker pull 其他鏡像倉庫，然后docker tag 修改為默認倉庫地址。
3. 執行化初始化命令
kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=10.21.148.78 --kubernetes-version=v1.14.3
第一個地址為指定pod網段，照抄，第二個地址為主機地址，第三個版本號通過kubeadm version查看。
執行成功后，按照提示以普通用戶和root用戶都執行如下操作：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
此條kubeadm init操作完成以下步驟：
1> 准備工作，檢查主機配置是否符合要求等
2> 下載相關鏡像 （其實是我們提前准備好的）
3> 啟動kubelet，配置對應的配置文件，
為各個組件生成證書，放在/etc/kubernetes/pki/ 目錄
核心組件配置文件，放在/etc/kubernetes/manifests 目錄下 (靜態pod生命周期與pod一致，可以通過yaml或者http方式創建)
4> kubeadm的配置文件保存，上報各種接口和信息給k8s master
5> 生成 token，node申請加入集群時授權，啟用基於角色的訪問控制
6> 安裝兩個重要組件，coredns，kube-proxy。
7> 提示安裝完成，提示使用准備命令。
4. 安裝網絡插件
master安裝成功后查看node狀態
status為notready，因為k8s沒有集成跨主機網絡，需手動安裝，安裝flannel命令如下：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
5. 配置node節點
1.在master節點輸入 （ master建好之后會生成一個token和hash值生成，此值24小時有效。失效后參考下面步驟）
建長期有效的token：kubeadm token create --ttl 0
查看token：kubeadm token list
查看hash值： openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
2. 在node節點輸入
kubeadm join master_ip:6443 --token token_value --discovery-token-ca-cert-hash sha256:hash_value
注意：以下幾點是我遇到的問題
1. 要關掉swap內存 swapoff -a
2. node節點的kubeadm的版本不高於master的kubeadm版本，否則會被forbidden。
3. join過程中需要用到的鏡像:quay.io/coreos/flannel k8s.gcr.io/pause k8s.gcr.io/kube-proxy
4.可以通過 journalctl -f -u kubelet查看遇到的具體的錯誤