kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具，伴随Kubernetes每个版本的发布都会同步更新，kubeadm会对集群配置方面的一些实践做调整，通过实验kubeadm可以学习到Kubernetes官方在集群配置上一些新的最佳实践。本文使用阿里云的镜像仓库。
一、前置条件：
环境:在virtuarbox和VMare中都可以，如果是在虚拟机中，要注意设置CPU核数至少为2。
我的系统是 操作系统:Centos7.6，内存:2G， 硬盘:20G
操作步骤:
1、 如果是在虚拟机中需要先关闭防火墙，如果是云主机可以直接设置开放的端口即可。
systemctl stop firewalld
systemctl disable firewalld
2、禁用SELINUX：
setenforce 0
编辑文件：vi /etc/selinux/config，将文件中的值设置如下：
SELINUX=disabled
3、创建/etc/sysctl.d/k8s.conf文件，添加如下内容：
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
4、执行命令使修改生效。
modprobe br_netfilter
sysctl -p /etc/sysctl.d/k8s.conf
二、安装Docker
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
然后执行：yum makecache fast
接下来直接安装最新的Docker版本： yum install docker-ce，截止目前，最新版本的18.09，可以使用docker -v查看安装的docker版本，
如果报container-selinux>=2.9的错误,则需要去安装container-selinux-2.9-4.el7.noarch.rpm，
开启docker：systemctl start docker && systemctl enable docker
三、安装kubeadm和kubelet
1、在命令行直接输入以下语句：
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
name=Kubernetes
baseurl=http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=http://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
http://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF
然后执行：yum makecache
2、安装 kubeadm 和相关工具
yum install -y kubelet kubeadm kubectl kubernetes-cni
3、查看安装版本
[root@k8s-master software]# kubectl version
Client Version: version.Info{Major:"1", Minor:"13", GitVersion:"v1.13.1", GitCommit:"eec55b9ba98609a46fee712359c7b5b365bdd920", GitTreeState:"clean", BuildDate:"2018-12-13T10:39:04Z", GoVersion:"go1.11.2", Compiler:"gc", Platform:"linux/amd64"}
The connection to the server localhost:8080 was refused - did you specify the right host or port?
4、启动kuberctl
systemctl enable kubelet && systemctl start kubelet
5、查看 kubeadm 会用到的镜像
[root@localhost ~]# kubeadm config images list
k8s.gcr.io/kube-apiserver:v1.13.1
k8s.gcr.io/kube-controller-manager:v1.13.1
k8s.gcr.io/kube-scheduler:v1.13.1
k8s.gcr.io/kube-proxy:v1.13.1
k8s.gcr.io/pause:3.1
k8s.gcr.io/etcd:3.2.24
k8s.gcr.io/coredns:1.2.6
6、拉取镜像并设置tag，版本要和这个list出来的要相同
docker pull docker.io/mirrorgooglecontainers/kube-apiserver-amd64:v1.13.1
docker tag docker.io/mirrorgooglecontainers/kube-apiserver-amd64:v1.13.1 k8s.gcr.io/kube-apiserver:v1.13.1
docker pull docker.io/mirrorgooglecontainers/kube-controller-manager-amd64:v1.13.1
docker tag docker.io/mirrorgooglecontainers/kube-controller-manager-amd64:v1.13.1 k8s.gcr.io/kube-controller-manager:v1.13.1
docker pull docker.io/mirrorgooglecontainers/kube-scheduler-amd64:v1.13.1
docker tag docker.io/mirrorgooglecontainers/kube-scheduler-amd64:v1.13.1 k8s.gcr.io/kube-scheduler:v1.13.1
docker pull docker.io/mirrorgooglecontainers/kube-proxy-amd64:v1.13.1
docker tag docker.io/mirrorgooglecontainers/kube-proxy-amd64:v1.13.1 k8s.gcr.io/kube-proxy:v1.13.1
docker pull docker.io/mirrorgooglecontainers/pause-amd64:3.1
docker tag docker.io/mirrorgooglecontainers/pause-amd64:3.1 k8s.gcr.io/pause:3.1
docker pull docker.io/mirrorgooglecontainers/etcd-amd64:3.2.24
docker tag docker.io/mirrorgooglecontainers/etcd-amd64:3.2.24 k8s.gcr.io/etcd:3.2.24
docker pull docker.io/coredns/coredns:1.2.6
docker tag docker.io/coredns/coredns:1.2.6 k8s.gcr.io/coredns:1.2.6
7、init之前的设置
Kubernetes 新版本要求关闭系统的Swap，如果不关闭，默认配置下kubelet将无法启动。可以通过kubelet的启动参数--fail-swap-on=false更改这个限制。
关闭系统的Swap方法如下:
swapoff -a
修改 /etc/fstab 文件，注释掉 SWAP 的自动挂载，使用free -m确认swap已经关闭。 swappiness参数调整，修改/etc/sysctl.d/k8s.conf添加下面一行：
vm.swappiness=0
执行sysctl -p /etc/sysctl.d/k8s.conf使修改生效。
修改/etc/systemd/system/kubelet.service.d/10-kubeadm.conf，加入：
Environment="KUBELET_SYSTEM_PODS_ARGS=--pod-manifest-path=/etc/kubernetes/manifests --allow-privileged=true --fail-swap-on=false"
使配置修改生效：
systemctl daemon-reload
重启kubelet：systemctl restart kubelet
8、初始化k8s，这里的192.168.x.x设置为自己机器的ip地址，
kubeadm init --kubernetes-version=v1.13.1 --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=192.168.0.13 --ignore-preflight-errors=Swap
看到以下信息表示安装成功
Your Kubernetes master has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
9、按照他的提示执行以下命令
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
10、检查集群状态
kubectl get cs
Master 节点默认不参与工作负载，可以执行下面的命令来搭建一个 all-in-one 的 kubernetes 环境。
kubectl taint nodes node1 node-role.kubernetes.io/master-node "node1" untainted
11、查看node运行状态
[root@k8s-master software]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-master NotReady master 3m39s v1.13.1
发现是NotReady状态，这是因为cni 网络插件没有安装的原因
12、 安装 cni 网络插件。
docker pull quay.io/coreos/flannel:v0.10.0-amd64
mkdir -p /etc/cni/net.d/
vi /etc/cni/net.d/10-flannel.conf
{"name":"cbr0","type":"flannel","delegate": {"isDefaultGateway": true}}
mkdir /usr/share/oci-umount/oci-umount.d -p
mkdir /run/flannel/
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/v0.9.1/Documentation/kube-flannel.yml
13、查看系统pod运行状态
[root@k8s-master ~]# kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE
coredns-576cbf47c7-cpd4t 1/1 Running 1 4m22s
coredns-576cbf47c7-m46n6 1/1 Running 1 4m22s
etcd-k8s-master 1/1 Running 0 3m45s
kube-apiserver-k8s-master 1/1 Running 0 3m23s
kube-controller-manager-k8s-master 1/1 Running 0 3m37s
kube-flannel-ds-bzql2 1/1 Running 0 2m7s
kube-proxy-7t97x 1/1 Running 0 4m22s
kube-scheduler-k8s-master 1/1 Running 0 3m32s
可以看到所有pod都处于Running表示运行成功
14、再次查看node运行状态
[root@k8s-master ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-master Ready master 6m20s v1.13.1
发现处于Ready状态,表示kubernetes单机版本部署成功
* 有时候会遇到一些奇怪问题,这时候需要查看详细信息可运行以下命令
journalctl -f -u kubelet