1. API-Server

1.1 工作原理

核心功能：资源操作入口

• 提供集群管理的 REST API 接口，包括认证授权、准入控制、数据校验以及集群状态变更等
• 提供其他模块之间的数据交互和通信的枢纽（其他模块通过 API Server 查询或修改数据，只有 API Server 能够直接操作 etcd）

1. 环境准备

1.1 安装规划

软件版本：

1. Kubeadm原理

1
2
3
4
5

# 创建一个 Master 节点
$ kubeadm init

# 将一个 Node 节点加入到当前集群中
$ kubeadm join <Master 节点的 IP 和端口 >

执行 kubeadm init：

• 自动检查集群机器是否合规
• 自动生成集群运行所需的各类证书及各类配置，并将Master节点信息保存在名为cluster-info的ConfigMap中。
• 通过static Pod方式，运行API server, controller manager 、scheduler及etcd组件。
• 生成Token以便其他节点加入集群

执行 kubeadm join时：

• 节点通过token访问kube-apiserver，获取cluster-info中信息，主要是apiserver的授权信息（节点信任集群）。
• 通过授权信息，kubelet可执行TLS bootstrapping，与apiserver真正建立互信任关系（集群信任节点）。

kubeadm做的事就是把大部分组件都容器化，通过StaticPod方式运行，并自动化了大部分的集群配置及认证等工作，简单几步即可搭建一个可用Kubernetes的集群。