kubeadm是官方社區推出的一個用於快速部署kubernetes集群的工具。
這個工具能通過兩條指令完成一個kubernetes集群的部署：
# 創建一個 Master 節點
$ kubeadm init
# 將一個 Node 節點加入到當前集群中
$ kubeadm join <Master節點的IP和端口 >
安裝要求
在開始之前，部署Kubernetes集群機器需要滿足以下幾個條件：
• 一台或多台機器，操作系統 CentOS7.x-86_x64
• 硬件配置：2GB或更多RAM，2個CPU或更多CPU，硬盤30GB或更多
• 集群中所有機器之間網絡互通
• 可以訪問外網，需要拉取鏡像
• 禁止swap分區
環境：
master 192.168.40.100【最低是2核的，不然安裝會保存】
node1 192.168.40.101
node2 192.168.40.102
學習目標
1. 在所有節點上安裝Docker和kubeadm
2. 部署Kubernetes Master
3. 部署容器網絡插件
4. 部署 Kubernetes Node，將節點加入Kubernetes集群中
5. 部署Dashboard Web頁面，可視化查看Kubernetes資源
准備環境
1、關閉防火牆：
systemctl stop firewalld
systemctl disable firewalld
2、關閉selinux：
sed -i 's/enforcing/disabled/' /etc/selinux/config
setenforce 0
3、關閉swap：
swapoff -a # 臨時關閉
sed -ri 's/.*swap.*/#&/' /etc/fstab #永久關閉
4、修改主機名稱
hostnamectl set-hostname 名字
5、添加主機名與IP對應關系（記得設置主機名）：
cat /etc/hosts
192.168.40.100 master
192.168.40.101 note1
192.168.40.102 note2
6、將橋接的IPv4流量傳遞到iptables的鏈
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system
所有節點安裝Docker/kubeadm/kubelet
xshell可以使用發送鍵盤所有會話來安裝。比較省事
Kubernetes默認CRI（容器運行時）為Docker，因此先安裝Docker。
1、安裝Docker
安裝Docker源
yum install -y wget && wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
安裝Docker
yum -y install docker-ce-18.06.1.ce-3.el7
開啟自啟和啟動
systemctl enable docker && systemctl start docker
查看版本
docker --version
2、 安裝kubeadm，kubelet和kubectl
1、添加阿里雲YUM的軟件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
2、安裝kubeadm，kubelet和kubectl
由於版本更新頻繁，這里指定版本號部署：
yum install -y kubelet-1.15.0 kubeadm-1.15.0 kubectl-1.15.0
設置開機自啟
systemctl enable kubelet
部署Kubernetes Master
在192.168.40.100（Master）執行
kubeadm init \
--apiserver-advertise-address=192.168.40.100 \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.15.0 \
--service-cidr=10.1.0.0/16 \
--pod-network-cidr=10.244.0.0/16
由於默認拉取鏡像地址k8s.gcr.io國內無法訪問，這里指定阿里雲鏡像倉庫地址。
已經初始化完成
使用kubectl工具：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
安裝Pod網絡插件（CNI）
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
確保能夠訪問到quay.io這個registery。
如果下載失敗，可以改成這個鏡像地址：lizhenliang/flannel:v0.11.0-amd64
也可以使用我給配置文件 https://www.lanzous.com/i8jjpij
這里，我是用的是我的配置文件。
kubectl apply -f kube-flannel.yml
加入Kubernetes Node
在node上安裝flannel
docker pull lizhenliang/flannel:v0.11.0-amd64
在192.168.40.101（Node）執行。
向集群添加新節點，執行在kubeadm init輸出的kubeadm join命令：
kubeadm join 192.168.40.100:6443 --token iz96vy.f5ukew9geeome5is \
--discovery-token-ca-cert-hash
sha256:72b689426bfc34512294c29b39ea3b2af3a94e39f62c4434f3a49f16d51a1382 
查看Node
kubectl get node
添加一下node2，命令如上。切記，先執行在node上安裝flannel
已經完全准備完成。
kubectl get pods -n kube-system
測試kubernetes集群
在Kubernetes集群中創建一個pod，驗證是否正常運行：
創建nginx容器
kubectl create deployment nginx --image=nginx
暴露對外端口
kubectl expose deployment nginx --port=80 --type=NodePort
查看nginx是否運行成功
kubectl get pod,svc
在瀏覽器訪問。三個結點都可訪問，說明集群已經搭建完成，
擴容nginx副本wei3個，成功
kubectl scale deployment nginx --replicas=3
kubectl get pods
部署 Dashboard
先前已經給配置配置文件。
也可以使用我給配置文件 https://www.lanzous.com/i8jjpij
默認鏡像國內無法訪問，修改鏡像地址為： lizhenliang/kubernetes-dashboard-amd64:v1.10.1
默認Dashboard只能集群內部訪問，修改Service為NodePort類型，暴露到外部：
先Docker拉去鏡像
docker pull lizhenliang/kubernetes-dashboard-amd64:v1.10.1
執行kubernetes-dashboard.yaml 文件
kubectl apply -f kubernetes-dashboard.yaml
安裝成功
查看暴露的端口
kubectl get pods,svc -n kube-system
訪問 Dashboard的web界面
訪問地址：https://NodeIP:30001 【必須是https】
創建service account並綁定默認cluster-admin管理員集群角色：【依次執行】
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
已經部署完成。