一，安裝docker-ce 17.03
1，下載rpm包
Wget -P /tmp https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/docker-ce-17.03.0.ce-1.el7.centos.x86_64.rpm

wget -P /tmp https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/docker-ce-selinux-17.03.0.ce-1.el7.centos.noarch.rpm

2，安裝rpm包
yum install -y /tmp/docker*.rpm && rm -f /tmp/docker*.rpm

3，指定加速器使用Docker中國加
echo ‘{"registry-mirrors":["https://registry.docker-cn.com"]}‘ > /etc/docker/daemon.json

二，安裝kubernetes1.11.0
1，準備
a,修改hosts文件
vim /etc/hosts
47.98.255.0 test30
47.95.223.227 linux01
47.94.3.211 linux02
b,配置轉發參數
cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
vm.swappiness=0
EOF
然後執行 sysctl --system 使之生效
c,關閉swap
swapoff -a
要永久禁掉swap分區，打開如下文件註釋掉swap那一行
vim /etc/fstab
d，關閉seliunx和firewalld
臨時禁用selinux setebforce 0
永久關閉 修改/etc/sysconfig/selinux文件設置 sed -i ‘s/SELINUX=permissive/SELINUX=disabled/‘ /etc/sysconfig/selinux
關閉防火墻 systemctl disable firewalld systemctl stop firewalld (生產環境不適用)
e，禁用iptables filter表中FOWARD鏈，這樣會引起Kubernetes集群中跨Node的Pod無法通信，在各docker節點執行以下命令 (此條看情況)
iptables -P FORWARD ACCEPT
可在docker的systemd unit文件中以ExecStartPost加入上面的命令
vim /etc/systemd/system/kubelet.service.d/10-kubeadm.conf
ExecStartPost=/usr/sbin/iptables -P FORWARD ACCEPT
systemctl daemon-reload
systemctl restart docker

2，安裝kubeadm、kubelet、kubectl
安裝 Kubeadm 首先我們要配置好阿裏雲的國內源，執行如下命令：
cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
EOF
之後呢，執行以下命令來重建 Yum 緩存：
yum -y install epel-release
yum clean all
yum makecache
下面就開始正式安裝 Kubeadm 了：
yum -y install kubelet-1.11.0-0 （指定版本）
yum -y install kubectl-1.11.0-0
yum -y install kubeadm-1.11.0-0
yum -y install kubernetes-cni （前面三個安裝了這個也會自動被裝上）
然後啟動kubelet
systemctl enable kubelet && systemctl start kubelet

3，配置kubeadm使用的鏡像 （這很重要，因為在國內的原因，無法訪問到 Google 的鏡像庫，所以我們需要執行以下腳本來從 Docker Hub 倉庫中獲取相同的鏡像，並且更改 TAG 讓其變成與 Google 拉去鏡像一致。）
新建一個 Shell 腳本
#!/bin/bash
images=(kube-proxy-amd64:v1.11.0 kube-scheduler-amd64:v1.11.0 kube-controller-manager-amd64:v1.11.0 kube-apiserver-amd64:v1.11.0
etcd-amd64:3.2.18 coredns:1.1.3 pause-amd64:3.1 kubernetes-dashboard-amd64:v1.8.3 k8s-dns-sidecar-amd64:1.14.9 k8s-dns-kube-dns-amd64:1.14.9
k8s-dns-dnsmasq-nanny-amd64:1.14.9 )
for imageName in ${images[@]} ; do
docker pull keveon/$imageName
docker tag keveon/$imageName k8s.gcr.io/$imageName
docker rmi keveon/$imageName
done
docker tag da86e6ba6ca1 k8s.gcr.io/pause:3.1 （必須加）
然後執行 chmod +xxx.sh sh xxx.sh
查看 ：etc/systemd/system/kubelet.service.d/10-kubeadm.conf
vim etc/systemd/system/kubelet.service.d/10-kubeadm.conf
# Note: This dropin only works with kubeadm and kubelet v1.11+
[Service]
Environment="KUBELET_KUBECONFIG_ARGS=--bootstrap-kubeconfig=/etc/kubernetes/bootstrap-kubelet.conf --kubeconfig=/etc/kubernetes/kubelet.conf"
Environment="KUBELET_CONFIG_ARGS=--config=/var/lib/kubelet/config.yaml"
Environment="KUBELET_CGROUP_ARGS=--cgroup-driver=cgroupfs"
# This is a file that "kubeadm init" and "kubeadm join" generates at runtime, populating the KUBELET_KUBEADM_ARGS variable dynamically
EnvironmentFile=-/var/lib/kubelet/kubeadm-flags.env
# This is a file that the user can use for overrides of the kubelet args as a last resort. Preferably, the user should use
# the .NodeRegistration.KubeletExtraArgs object in the configuration files instead. KUBELET_EXTRA_ARGS should be sourced from this file.
EnvironmentFile=-/etc/sysconfig/kubelet
ExecStart=
ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_CONFIG_ARGS $KUBELET_KUBEADM_ARGS $KUBELET_EXTRA_ARGS

這裏需要主意的是要看一下docker的cgroup driver與 --cgroup-driver要一致。 可以用 docker info |grep cgroup 查看，有可能是systemd 或者 cgroupfs

systemctl daemon-reload
systemctl restart kubelet
以上部分做完之後 在所有node節點做相同操作（別漏了）
4，在master上操作 初始化相關鏡像
kubeadm init --kubernetes-version=v1.11.0 --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=172.17.87.52（此選項可不用）
--kubernetes-version 版本號 --pod-network-cidr pod網絡ip --apiserver-advertise-address 地址
4.1 配置kubectl認證信息
export KUBECONFIG=/etc/kubernetes/admin.conf
如果你想持久化的話，直接執行以下命令
echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
source .bash_profile
4.2 安裝flannel網絡
wget https://raw.githubusercontent.com/coreos/flannel/v0.10.0/Documentation/kube-flannel.yml
或：kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
或：自己手動寫文件
kubectl create -f kube-flannel.yml （不建議使用，無法更新，必須先delete） 或者kubectl apply -f kube-flannel.yaml （創建+更新，可以重復使用）
查看節點
kubectl get nodes
一般來說master是負載調度node的，不參與負載，如果需要參與 可：
kubectl taint nodes --all node-role.kubernetes.io/master-
5，在node節點操作
執行剛剛主機輸出的：
kubeadm join 172.17.87.52:6443 --token b0j8kp.t7vaqce6rpypaz5u --discovery-token-ca-cert-hash sha256:086f10f1d4c17e54d4c625449fc587d709d0b7fe916a6ccf280fb5a55edd7564
6，在master上操作
kubectl get nodes
Kubectl get pods --all-namespaces

7,安裝Dashboard 在master上操作 (heatpster已經不用了，可刪除)
地址：https://github.com/gh-Devin/kubernetes-dashboard
下載：git clone https://github.com/gh-Devin/kubernetes-dashboard.git
執行：Kubectl -n kube-system create -f .
會發現報錯。。。看不到容器，這個時候你需要新建一個 dashboard-admin.yaml 文件，然後填充如下內容：
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: kubernetes-dashboard
labels:
k8s-app: kubernetes-dashboard
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: kubernetes-dashboard
namespace: kube-system
填好之後呢，執行如下命令啟動容器：

kubectl -f ./dashboard-admin.yaml create

install kubernetes cluster k8s集群安裝