【1】搭建k8s集群系列（二进制部署）之系统初始化
前置知识点
1.1 生产环境部署 K8s 集群的两种方式
• kubeadm
Kubeadm 是一个 K8s 部署工具，提供 kubeadm init 和 kubeadm join，用于快速部
署 Kubernetes 集群。
• 二进制包
从 github 下载发行版的二进制包，手动部署每个组件，组成 Kubernetes 集群。
小结：Kubeadm 降低部署门槛，但屏蔽了很多细节，遇到问题很难排查。如果想更
容易可控，推荐使用二进制包部署 Kubernetes 集群，虽然手动部署麻烦点，期间
可以学习很多工作原理，也利于后期维护。
1.2 准备环境
服务器要求：
• 建议最小硬件配置：2 核 CPU、2G 内存、30G 硬盘
• 服务器最好可以访问外网，会有从网上拉取镜像需求，如果服务器不能上网，
需要提前下载对应镜像并导入节点
准备环境：
| 软件 | 版本 |
|---|---|
| 操作系统 | CentOS7.x_x64 （mini） |
| 容器引擎 | Docker CE 19 |
| Kubernetes | v1.20 |
集群架构图：
单 Master 服务器规划：
| 角色 | IP | 组件 |
|---|---|---|
| k8s-master1 | 192.168.1.20 | kube-apiserver、 kube-controller-manager、kube-scheduler、etcd |
| k8s-node1 | 192.168.1.21 | kubelet，kube-proxy，docker，etcd |
| k8s-node2 | 192.168.1.22 | kubelet，kube-proxy，docker，etcd |
1.3 操作系统初始化配置
# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# 关闭 selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
setenforce 0 # 临时
# 关闭 swap
swapoff -a # 临时
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永久
# 根据规划设置主机名
hostnamectl set-hostname <hostname>
# 在 master 添加 hosts
cat >> /etc/hosts << EOF
192.168.1.20 k8s-master1
192.168.1.21 k8s-node1
192.168.1.22 k8s-node2
EOF
# 将桥接的 IPv4 流量传递到 iptables 的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # 生效
# 时间同步
yum install ntpdate -y
ntpdate time.windows.com