weixin_43063624的博客

Kubeadm 是一个 K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部。从 github 下载发行版的二进制包，手动部署每个组件，组成 Kubernetes 集群。容易可控，推荐使用二进制包部署 Kubernetes 集群，虽然手动部署麻烦点，期间。小结：Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。• 服务器最好可以访问外网，会有从网上拉取镜像需求，如果服务器不能上网，• 建议最小硬件配置：2 核 CPU、2G 内存、30G 硬盘。

下载地址：https://github.com/etcd-io/etcd/releases/download/v3.4.9/etcd-ETCD_INITIALCLUSTER_STATE：加入集群的当前状态，new 是新集群，existing 表示加入已有集群。以下在节点 1 上操作，为简化操作，待会将节点 1 生成的所有文件拷贝到节点 2 和 节点 3。台组建集群，可容忍 1 台机器故障，当然，你也可以使用 5 台组建集群，可容忍 2。ETCD_LISTEN_PEER_URLS：集群通信监听地址。

这里使用 Docker 作为容器引擎，也可以换成别的，例如 containerd下载地址：https://download.docker.com/linux/static/stable/x86_64/docker-以下在所有节点操作。这里采用二进制安装，用 yum 安装也一样。

TLS Bootstraping：Master apiserver 启用 TLS 认证后，Node 节点 kubelet 和kube-proxy 要与 kube-apiserver 进行通信，必须使用 CA 签发的有效证书才可以，当 Node 节点很多时，这种客户端证书颁发需要大量工作，同样也会增加集群扩展复杂度。注：打开链接你会发现里面有很多包，下载一个 server 包就够了，包含了 Master 和 Worker Node 二进制文件。格式：token，用户名，UID，用户组。

注：承接专栏上一篇文章。

注：承接专栏上一篇文章。