1: 创建虚拟机 / 制作3个系统分别互相能ping通。
2：安装docker
3台机器都进行安装
3： 安装K8S
master机：192.168.26.240
node机：192.168.26.241
node机：192.168.26.242
3-1 安装epel-release源 (所有机器都安装)
yum -y install epel-release
3-2 所有机器关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
查看防火墙状态
firewall-cmd --state
使用yum安装etcd、kubernetes-master （master节点）
yum -y install etcd kubernetes-master
编辑etcd.conf文件 （master节点）
vi /etc/etcd/etcd.conf
配置apiserver文件，配置如下：（master节点）
vi /etc/kubernetes/apiserver
启动etcd、kube-apiserver、kube-controller-manager、kube-scheduler等服务，
并设置开机启动 （master节点）
for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES ; done
在etcd中定义flannel网络 （master节点）
etcdctl mk /atomic.io/network/config '{"Network":"172.17.0.0/16"}'
安装kubernetes Node和flannel组件应用（node节点）
yum -y install flannel kubernetes-node
修改flanneld文件（node节点）
vi /etc/sysconfig/flanneld
修改config文件（node节点）
vi /etc/kubernetes/config
修改node机的kubelet配置文件/etc/kubernetes/kubelet （node节点）
vi /etc/kubernetes/kubelet
启动kube-proxy,kubelet,docker,flanneld等服务，并设置开机启动
for SERVICES in kube-proxy kubelet docker flanneld;do systemctl restart $SERVICES;systemctl enable $SERVICES;systemctl status $SERVICES; done
在master主机上执行如下命令，查看运行的node节点机器
kubectl get nodes
结果图如下(OK)
三台机子建立如下路径
/usr/local/dev/k8s
主master节点上查看两台节点连接情况：kubectl get nodes
创建资源对象配置文件
使用YAML文件来完成Tomcat应用的配置
在/usr/local/dev/k8s目录下，创建一个名为：tomcat01.yaml的配置文件
vi tomcat01.yaml
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: myweb
spec:
replicas: 2
template:
metadata:
labels:
app: myweb
spec:
containers:
- name: myweb
image: docker.io/tomcat
ports:
- containerPort: 8080
准备好Deployment的YAML文件后，再来创建Service的YAML文件。
创建一个名为：service01.yaml的配置文件
vi service01.yaml
apiVersion: v1
kind: Service
metadata:
name: myweb
spec:
ports:
- port: 8099
targetPort: 8080
nodePort: 31111
selector:
app: myweb
type: NodePort
~
使用集群客户端kubectl，通过命令行的方式创建
kubectl create -f .
也可以指定特定文件
kubectl create -f tomcat01.yaml
<pre>如果配置错了，创建了一个错误的service和pod，可以用删除命令，配置正确后再重新创建一遍</pre>
kubectl delete -f tomcat01.yaml
查看pod是否创建成功并运行：
kubectl get pods -o wide
成功如下：
错误1：
说明yaml文件有问题，进行修改。
正确如下：
错误2：
No resources found 问题
vi /etc/kubernetes/apiserver
重新启动
错误3：
Error from server (Invalid): error when creating "service01.yaml": Service "myweb" is invalid: spec.ports[0].nodePort: Invalid value: 31111: provided port is already allocated
Error from server (AlreadyExists): error when creating "tomcat01.yaml": deployments.extensions "myweb" already exists
已经存在 / 删除重新创建
错误4：
kubectl get pods时两个pods的状态都是ContainerCreating，而不是running，
说明kubectl create -f xxx操作是失败的
查看此pods的日志
kubectl describe pods myweb-xxxxxxx你自己的
我的是下面的
kubectl describe pods myweb-209501739-03fpc
查看另一个pod的日志
与上日志相同
在node节点执行下面命令：
wget http://mirror.centos.org/centos/7/os/x86_64/Packages/python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm
rpm2cpio python-rhsm-certificates-1.19.10-1.el7_4.x86_64.rpm | cpio -iv --to-stdout ./etc/rhsm/ca/redhat-uep.pem | tee /etc/rhsm/ca/redhat-uep.pem
docker pull registry.access.redhat.com/rhel7/pod-infrastructure:latest
执行成功：
错误5：
执行 kubectl get pods 依然错误
Error syncing pod, skipping: failed to "StartContainer" for "POD" with RunContainerError: "runContainer: Error response from daemon: {\"message\":\"oci runtime error: flag provided but not defined: -console\"}"
错误6：
无法访问
查看所有pod，加-o wide可以看到每个pod运行在哪个node节点机上
kubectl get pods -o wide
再看一下service：kubectl get svc
执行命令：
sudo iptables -S
使用命令把FORWARD DROP 修改成FORWARD ACCEPT
iptables -P FORWARD ACCEPT
<pre>#机器重启之后，又恢复DROP了，再此加一条防止重启还原DROP的命令</pre>
sleep 60 && /sbin/iptables -P FORWARD ACCEPT
<pre>再查看</pre>
sudo iptables -S
进行访问
OK！
