这个不用说了吧，K8S专门盘container的，肯定要这个。
symoon笔记
sudo ufw disable
关防火墙这个一般还是需要的，看自己的需求吧。
sudo swapoff -a
这个不关就等着报错吧
先执行
sudo apt update && sudo apt install -y apt-transport-https curl
然后执行
curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -
sudo touch /etc/apt/sources.list.d/kubernetes.list
这一步主要是为了安装K8S相关组件配置下载源，因为网络的问题分为两种形式吧。
如果你VPN挂好了
sudo echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" >> /etc/apt/sources.list.d/kubernetes.list
如果你没挂好，就老实用国内的吧。
这里我选择阿里云的
sudo echo "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" >> /etc/apt/sources.list.d/kubernetes.list
种类没选择好的话接下来安装那一步就等着连接超时吧
正常安装
sudo apt-get update
更新完安装
sudo apt-get install -y kubelet kubeadm kubectl
保持版本取消自动更新，这里也可以省略
sudo apt-mark hold kubelet kubeadm kubectl
我这里用了阿里云镜像，用了1.17.0版本，其他版本自行选择吧
sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.17.0 --pod-network-cidr=10.240.0.0/16
等待等待等待好长时间，然后
// ...
Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 机器IP:6443 --token q1guce.z76o2a2bb65vhd0u \
--discovery-token-ca-cert-hash sha256:2a57a27853c66d608bc544742b57602a21d47c3d09fe58eef15258946d4341c0
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
这个时候可以查看pod状态了，K8S已经启动了支持服务，其中有coredns服务可能一直处于pending状态，那么我们需要做如下操作
执行
kubectl apply -f https://docs.projectcalico.org/v3.10/manifests/calico.yaml
这样我们会安装calico网络插件，其实flannel也可以的哈哈。。
这次查看pod状态
`kubectl get pods --all-namespaces`
效果应该如下
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system calico-kube-controllers-74c9747c46-mvlt7 1/1 Running 0 92s
kube-system calico-node-mmdm7 1/1 Running 0 93s
kube-system coredns-9d85f5447-9fx8g 1/1 Running 0 154m
kube-system coredns-9d85f5447-zpxhq 1/1 Running 0 154m
kube-system etcd-symoon-all-series 1/1 Running 0 155m
kube-system kube-apiserver-symoon-all-series 1/1 Running 0 155m
kube-system kube-controller-manager-symoon-all-series 1/1 Running 0 155m
kube-system kube-proxy-rdgvk 1/1 Running 0 154m
kube-system kube-scheduler-symoon-all-series 1/1 Running 0 155m
简单说一点点
`kubectl taint nodes --all node-role.kubernetes.io/master-`
成功后输出
`node/symoon untainted`
这项工作是集群的，单机可以忽略
执行上面init出现的join结果
kubeadm join --token <token> <master-ip>:<master-port> --discovery-token-ca-cert-hash sha256:<hash>
# kubeadm token list (可以获取<token>的值)
# kubeadm token create (可以创建<token>新的值)
# --discovery-token-ca-cert-hash (以下命令可以获取 --discovery-token-ca-cert-hash的值)
# openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
加成功的话ready-node就会变成两个了
结束