在Centos7.6使用kubeadm部署k8s 1.14.3
K8s不是一个软件，而是一堆软件的集合，由于这堆软件各自独立，因此可能k8s安装过程很容易出现问题
K8s部署有多种方式，本文使用kubeadm部署，从易操作性和可控性来说属于中等的方式
环境：centos7.6，k8s 1.14.3
K8s安装前设置
以下操作在所有节点操作（也就是master1和node1）
关闭防火墙、selinux和swap，分别运行：
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
swapoff -a
sed -i 's/.*swap.*/#&/' /etc/fstab
PS：生产环境在安装完k8s后要考虑网络安全（例如防火墙开启）的方案，本文没对此说明
配置内核参数，将桥接的IPv4流量传递到iptables的链，新建或修改文件/etc/sysctl.d/k8s.conf，文件内容如下：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
运行sysctl --system
配置国内yum源，分别运行：
mkdir /etc/yum.repos.d/bak && mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo
yum clean all && yum makecache
配置国内Kubernetes源，新建或修改文件/etc/yum.repos.d/kubernetes.repo，文件内容如下：
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
配置 docker 源，运行：
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
安装kubeadm、kubelet、kubectl
以下操作在所有节点操作（也就是master1和node1）
运行yum install -y kubelet-1.14.3 kubeadm-1.14.3 kubectl-1.14.3，安装k8s 3大组件。
其中，Kubelet负责与其他节点集群通信，并进行本节点Pod和容器生命周期的管理。Kubeadm是Kubernetes的自动化部署工具，降低了部署难度，提高效率。Kubectl是Kubernetes集群管理工具。
运行systemctl enable kubelet，设置kubelet开机运行
部署master节点
以下操作在master1做
进行Kubernetes集群初始化，运行：
kubeadm init --kubernetes-version=1.14.3 --apiserver-advertise-address=192.168.31.141 --image-repository registry.aliyuncs.com/google_containers --service-cidr=10.1.0.0/16 --pod-network-cidr=10.244.0.0/16
其中kubernetes-version参数是k8s版本
apiserver-advertise-address是master节点的ip
pod-network-cidr是定义POD的网段（不用想这个网段是否存在，因为这是k8s的内部虚拟的网络）
PS：kubeadm init很容易出错，如果出错可以运行kubeadm reset重置，然后就可以重新kubeadm init
PS：这里会卡很久，请耐心等待
成功的样子，注意要把kubeadm join这段话拷出来，后面node加入集群会用到
配置kubectl工具，分别运行：
mkdir -p /root/.kube
cp /etc/kubernetes/admin.conf /root/.kube/config
然后运行kubectl get nodes可以查看到k8s集群的所有节点，可见有master节点
PS：在实际操作中发现，节点加入集群后，其status要等几分钟才变成ready（ready说明正常）
部署flannel网络，运行：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/a70459be0084506e4ec919aa1c114638878db11b/Documentation/kube-flannel.yml
部署node节点
以下操作在node1做
之前kubeadm init成功后有一段话要拷出来，现在可以运行他，这是让node加入集群
集群状态检测
以下操作在master1做
运行kubectl get nodes，可见node1已加到集群
PS：在实际操作中发现，节点加入集群后，其status要等几分钟才变成ready（ready说明正常）
创建Pod（以nginx为例，注意这会占用80端口）以验证集群是否正常，分别运行：
PS：此操作不是必须，有信心的可以不做，避免多装东西
kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get pod,svc
成功的样子
部署Dashboard
Dashboard是k8s自带的查看k8s集群运行信息的图形界面软件
PS：注意只可以查看而不能操作
以下操作在master1做
创建Dashboard的yaml文件，分别运行：
PS：其中的30001是Dashboard的端口
wget https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
sed -i 's/k8s.gcr.io/loveone/g' kubernetes-dashboard.yaml
sed -i '/targetPort:/a\ \ \ \ \ \ nodePort: 30001\n\ \ type: NodePort' kubernetes-dashboard.yaml
部署Dashboard，分别运行：
kubectl create -f kubernetes-dashboard.yaml
创建完成后，检查相关服务运行状态，分别运行：
kubectl get deployment kubernetes-dashboard -n kube-system
kubectl get pods -n kube-system -o wide
kubectl get services -n kube-system
netstat -ntlp|grep 30001
成功的样子
创建一个用于Dashboard的用户以及获取用户的令牌（token），分别运行：
kubectl create serviceaccount dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk '/dashboard-admin/{print $1}')
当运行最后一行，有输出token，注意token要保存好
使用firefox（注意chrome和ie都不行）访问https://192.168.31.141:30001/（ip是master1的），中途有什么危险警告都点通过，直到下图
PS：令牌就是上面的token的值
看到下图说明Dashboard部署成功，也说明k8s部署成功
