设置节点名称，时区，安装依赖包，关闭swap、防火墙等。

设置永久主机名称，然后重新登录:

修改每台机器的 /etc/hosts 文件，添加主机名和 IP 的对应关系：

在每台机器上安装依赖包：

在每台机器上关闭防火墙：

如果开启了 swap 分区，kubelet 会启动失败(可以通过将参数 --fail-swap-on 设置为 false 来忽略 swap on)，故需要在每台机器上关闭 swap 分区：

为了防止开机自动挂载 swap 分区，可以注释 /etc/fstab 中相应的条目：

查看是否关闭成功

关闭 SELinux，否则后续 K8S 挂载目录时可能报错 Permission denied：

linux 系统开启了 dnsmasq 后(如 GUI 环境)，将系统 DNS Server 设置为 127.0.0.1，这会导致 docker 容器无法解析域名，需要关闭它：

如果没有特殊指明，本文档的所有操作均在 m1 节点上执行，然后远程分发文件和执行命令。

设置 m1 可以无密码登录所有节点的 root 账户：

这样，有多台节点的时候，需要批量操作，就可以这样了。

必须启用centos-extras仓库。这个存储库默认是启用的，但如果已经禁用它，需要重新启用它

为 Docker 提供了一个 shim，这样就可以通过 Kubernetes Container Runtime Interface（kubernetes容器运行时接口） 控制 Docker 了。

kubernetes 1.24+版本之后，docker必须要加装cir-docker

首先，去官方下载相应系统的版本
https://go.dev/doc/install

首先删除以前的安装的 Go，然后将刚刚下载的存档解压缩到/usr/local，在 /usr/local/go中创建一个新的：

配置环境变量:

/etc/profile 或 $HOME/.profile下增加：

然后应用

最后执行

确认安装成功。

编译

1、需要追加--network-plugin=cni，通过该配置告诉容器，使用kubernetes的网络接口。

2、覆盖沙盒 (pause) 镜像，正常情况下，国内你是拉取不到k8s.gcr.io/pause:3.8镜像的，可以换成国内的kubebiz/pause:3.8，这个镜像是一切的 Pod 的基础，要么自己手动导入进来，要么改成国内的镜像，通过设置以下配置来覆盖默认的沙盒镜像：

编辑：

将这1、2个步骤的参数，在ExecStart后面追加，如：

确认安装成功。

一般来讲，硬件设备会拥有唯一的地址，但是有些虚拟机的地址可能会重复。Kubernetes 使用这些值来唯一确定集群中的节点，如果这些值在每个节点上不唯一，可能会导致安装失败。

如果有一个以上的网络适配器，同时 Kubernetes 组件通过默认路由不可达，建议预先添加 IP 路由规则，这样 Kubernetes 集群就可以通过对应的适配器完成连接。

确保 br_netfilter 模块被加载。这一操作可以通过运行 lsmod | grep br_netfilter 来完成。若要显式加载该模块，可执行 sudo modprobe br_netfilter。

为了让Linux 节点上的 iptables 能够正确地查看桥接流量，需要确保在 sysctl 配置中将 net.bridge.bridge-nf-call-iptables 设置为 1。例如：

需要在每台机器上安装以下的软件包：

确保这3个组件的版本一致，如果不一致，可能会导致一些预料之外的错误和问题。

ps: 由于官网未开放同步方式, 可能会有索引gpg检查失败的情况, 这时用 yum install -y --nogpgcheck kubelet kubeadm kubectl 安装

这3个ip中

除了第一个节点 ip，其他的2个可以不指定。(建议指定，此为常用做法)

另外：控制平面其实指的就是master节点，由于后面kubernetes改名了，英文是control-plane，译过来就是控制平面了。

国内改为阿里镜像

输出：

这里可能会报错，报错信息：

原因：没有整合kubelet和cri-dockerd

解决办法：解决办法，在命令后面加上--cri-socket unix:///var/run/cri-dockerd.sock

执行下面的命令，给用户增加kubectl配置，下面的命令也是 kubeadm init 输出的一部分：

或者，如果是 root 用户，则可以运行：

ps：如果是单节点，执行解除，否则网络组件因为没有工作节点可能会失败

默认情况下，出于安全原因，集群不会在Master节点上调度 Pod。 如果希望能够在Master节点上调度Pod，运行

这将从任何拥有 node-role.kubernetes.io/master taint 标记的节点中移除该标记， 包括控制平面节点，这意味着调度程序将能够在任何地方调度 Pods。

从上一步 kubeadm init 输出结果中获取以下信息，然后执行。

如果没有--token，可以通过在控制节点上运行以下命令来获取令牌：

默认情况下，令牌会在24小时后过期。如果要在当前令牌过期后将节点加入集群，则可以通过在控制节点上运行以下命令来创建新token：

如果没有 --discovery-token-ca-cert-hash 的值，则可以通过在控制节点上执行以下命令链来获取它：

当以上操作全部完成之后，可执行

确认所有组件都是Running状态。

然后输入：

确认所有节点节点为Ready。

Dashboard 是基于网页的 Kubernetes 用户界面。 可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中，也可以对容器应用排错，还能管理集群资源。 可以使用 Dashboard 获取运行在集群中的应用的概览信息，也可以创建或者修改 Kubernetes 资源 （如 Deployment，Job，DaemonSet 等等）。

可以通过以下命令部署：

but，国内很可能访问不了，可以换成kubebiz的源：

也可以自己创建recommended.yaml，然后部署

为了保护集群数据安全，默认情况下，Dashboard 会使用最少的 RBAC 配置进行部署。 当前，Dashboard 仅支持使用 Bearer 令牌登录，参考一下指南，创建用户来登录：

使用Kubernetes的Service Account创建一个新用户，授予该用户admin权限，并使用与该用户绑定的Token来登录Dashboard。

重要提示：在继续之前，请确保你知道自己在做什么。给Dashboard的服务账户授予admin权限可能会有安全风险。

首先在命名空间 kubernetes-dashboard 中创建名称为 admin-user 的 Service Account。

在大多数情况下，使用 kops、kubeadm 或任何其他流行工具部署集群后，集群中已经存在 ClusterRole cluster-admin。 可以使用它并仅为ServiceAccount 创建一个 ClusterRoleBinding。 如果它不存在，那么需要先创建此角色并手动授予所需的权限。

需要创建以上2个文件ServiceAccount和ClusterRoleBinding，可以把它们复制到新的清单文件中，命名为dashboard-adminuser.yaml，并使用kubectl apply -f dashboard-adminuser.yaml来创建它们。

现在需要找到可以用来登录的token，执行以下命令：

现在，就可以通过Token登录了。

移除 admin 的 ServiceAccount 和 ClusterRoleBinding

可以使用 kubectl 命令行工具来启用 Dashboard 访问，命令如下：

在本机浏览器输入：

ps：注意必须是 http

监听所有IP地址并将8080转发至https 443端口访问。

不要中断进程，通过物理节点IP加8080，（注意必须是https）即可访问：

创建一个类型为NodePort的SVC：

创建成功后，通过物理节点IP加30443，（注意必须是https）即可访问：

所有的节点都需要安装nfs工具

在部署NFS服务器时已配置好了共享文件夹，可在节点上使用showmount查看一下可共享的文件夹有哪些

Kubernetes 不包含内部 NFS 驱动。所以需要使用外部驱动和创建StorageClass

官方默认的：

国内镜像：

创建nfs-all.yaml

将默认的10.3.243.101和/data/nfs改成自己的nfs地址和存储路径,这里我已经改成了10.10.30.211和/k8s

执行yaml

或官方的：

输出

如果不是Running，通过logs获取详细报错原因：

获取storageClassName的名称：

返回：

sc的名称是nfs-storage。

Kubernetes 官方文档

Kubernetes(k8s)中文教程

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)