集群组件和版本

Kubernetes 1.6.2

Docker 17.04.0-ce

Etcd 3.1.6

Flanneld 0.7.1 vxlan 网络

TLS 认证通信 (所有组件，如 etcd、kubernetes master 和 node)

RBAC 授权

kubelet TLS BootStrapping

kubedns、dashboard、heapster (influxdb、grafana)、EFK (elasticsearch、

fluentd、kibana) 插件

私有 docker registry，使用 ceph rgw 后端存储，TLS + HTTP Basic 认证


2017-11-13 08:41:51

周一，新建个Centos模板，准备做k8s的实验


最小化+开发工具集


辅助好模板，拍摄快照2，供恢复


设置主机名，关闭selinux，关闭防火墙，hosts文件

安装vim

安装epel 源

安装wget(只需要一台安装即可，下载cfssl用)


下载cfssl，只需在一台上面安装即可

生成CA


cfssl gencert -initca ca-csr.json |cfssljson -bare ca

2017/11/13 10:28:54 [INFO] generating a new CA key and certificate from CSR

2017/11/13 10:28:54 [INFO] generate received request

2017/11/13 10:28:54 [INFO] received CSR

2017/11/13 10:28:54 [INFO] generating key: rsa-2048

2017/11/13 10:28:54 [INFO] encoded CSR

2017/11/13 10:28:54 [INFO] signed certificate with serial number 215190446238907189916408763516943802914169037794


制作证书，验证证书，分发证书


scp * [email protected]:/etc/kubernetes/ssl/


[root@node1 flannel]# ls

mk-docker-opts.sh

[root@node1 flannel]# pwd

/usr/libexec/flannel