部署 kubernetes 集群（CentOS7.3，K8S1.8.3）

tubaobaoya3

　　集群组件和版本
　　Kubernetes 1.6.2
　　Docker 17.04.0-ce
　　Etcd 3.1.6
　　Flanneld 0.7.1 vxlan 网络
　　TLS 认证通信 (所有组件，如 etcd、kubernetes master 和 node)
　　RBAC 授权
　　kubelet TLS BootStrapping
　　kubedns、dashboard、heapster (influxdb、grafana)、EFK (elasticsearch、
　　fluentd、kibana) 插件
　　私有 docker registry，使用 ceph rgw 后端存储，TLS + HTTP Basic 认证
　　2017-11-13 08:41:51
　　周一，新建个Centos模板，准备做k8s的实验
　　最小化+开发工具集
　　辅助好模板，拍摄快照2，供恢复
　　设置主机名，关闭selinux，关闭防火墙，hosts文件
　　安装vim
　　安装epel 源
　　安装wget(只需要一台安装即可，下载cfssl用)
　　下载cfssl，只需在一台上面安装即可
　　生成CA
　　cfssl gencert -initca ca-csr.json |cfssljson -bare ca
　　2017/11/13 10:28:54 [INFO] generating a new CA key and certificate from CSR
　　2017/11/13 10:28:54 [INFO] generate received request
　　2017/11/13 10:28:54 [INFO] received CSR
　　2017/11/13 10:28:54 [INFO] generating key: rsa-2048
　　2017/11/13 10:28:54 [INFO] encoded CSR
　　2017/11/13 10:28:54 [INFO] signed certificate with serial number 215190446238907189916408763516943802914169037794
　　制作证书，验证证书，分发证书
　　scp * root@192.168.168.134:/etc/kubernetes/ssl/
　　[root@node1 flannel]# ls
　　mk-docker-opts.sh
　　[root@node1 flannel]# pwd
　　/usr/libexec/flannel