二、k8s生产级集群部署.md

k8s部署方式与平台规划

官方提供的三种部署方式：

• 1、minikube
• Minikube是一个工具，可以在本地快速运行一个单点的kubernetes，仅用于尝试kubernetes或日常开发的用户使用。
• 部署地址：https://kubernetes.io/docs/setup/minikube
• 2、kubeadm
• kubeadm也是一个工具，提供kubeadm init和kubeadm join，用于快速部署kubernetes集群
• 部署地址：https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm
• 3、二进制包
• 推荐，从官方下载发行版的二进制包，手动部署每个组件，组成kubernetes集群
• 下载地址：https://github.com/kubernetes/kubernetes/releases

kubernetes平台环境规划

软件	版本
Linux操作系统	CentOS7.5_x64
Kubernetes	1.12
Docker	18.xx-ce
Etcd	3.x
Flannel	0.10

角色	IP	组件	推荐配置
master01	192.168.200.111	kube-apiserver kube-controller-manager kube-scheduler etcd	CPU:2C+ 内存:4G
master02	192.168.200.116	kube-apiserver kube-controller-manager kube-scheduler etcd	CPU:2C+ 内存:4G
node01	192.168.200.117	kubelet kube-proxy docker flannel etcd	CPU:2C+ 内存:4G
node02	192.168.200.118	kubelet kube-proxy docker flannel	CPU:2C+ 内存:4G
Load Balancer (Master)	192.168.200.172 192.168.200.142(VIP)	Nginx L4	CPU:2C+ 内存:4G
Load Balancer (Backup)	192.168.200.173	Nginx L4	CPU:2C+ 内存:4G
Registry	192.168.200.120	Harbor	CPU:2C+ 内存:4G

k8s单Master集群架构图

k8s多Master集群架构图

自签etcd的ssl证书

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/ssl_etcd.md

etcd数据库集群部署

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_etcd.md

Node安装docker

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_docker.md

Flannel容器集群网络部署

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_flannel.md

自签APIServer SSL证书

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/ssl_apiserver.md

单Master集群-部署Master01组件

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_master01.md

单Master集群-部署Node组件

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_node.md

多Master集群-部署Master02组件

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_master02.md

多Master集群-Nginx+Keepalived（高可用）

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_lb.md

部署一个测试案例检验集群工作状态（涉及到开启匿名用户并将匿名用户绑定角色的操作---授权）

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_test.md

部署Web UI（Dashboard）

• https://github.com/hdpingshao/ops/blob/master/kubernetes/content/deploy_ui.md