Kubernetes v1.12 手动二进制部署教程与 Etcd 自签名证书配置

本文档主要介绍了如何在Kubernetes v1.12版本下进行手动二进制包部署一个集群，针对的是生产环境中的配置。首先，作者强调了在生产环境中部署Kubernetes时，通常会选择更为成熟的Kubeadm工具或直接使用官方提供的二进制包，因为minikube更适合于开发和学习环境而非大规模生产。 在具体步骤中，文档着重于部署过程，包括操作系统和软件环境的要求。例如，建议使用CentOS 7.5 x64作为基础，以及Docker 18-ce版本，这是因为这些是构建Kubernetes集群的基础组件。Kubernetes 1.12 版本的部署涉及到以下几个关键角色： 1. k8s-master节点： - IP 地址：192.168.31.63 - 包含组件：kube-apiserver、kube-controller-manager、kube-scheduler以及etcd。这些组件负责集群的核心管理和服务发现。 2. k8s-node1、k8s-node2： - IP 地址：192.168.31.65 和 192.168.31.66 - 包含组件：kubelet、kube-proxy、docker和flannel，以及etcd。kubelet负责执行Pod的生命周期管理，而kube-proxy和flannel则提供了网络代理服务。 为了确保安全性和高可用性，文档还提到了使用cfssl工具生成自签名证书来部署Etcd集群。这个过程涉及下载cfssl、cfssljson和cfssl-certinfo工具，并通过它们生成必要的SSL证书，这对于集群内部通信的安全至关重要。 手动部署方式虽然复杂且可能遇到问题排查困难，但它能够提供深入理解Kubernetes组件工作原理的机会，对长期的集群维护非常有益。因此，作者推荐使用这种方法，即使在生产环境中，这可以作为深入了解Kubernetes基础设施的第一步。 总结起来，本文是针对想要手动部署Kubernetes v1.12集群的管理员或开发者的一份实用指南，涵盖了必要的软件环境设置、组件部署流程以及证书生成，旨在帮助读者在实际操作中建立并维护一个稳定的生产级Kubernetes集群。