單元3節(jié)點(diǎn)資源管理節(jié)點(diǎn)添加、刪除與重置-token和discovery-token-ca-cert-hash說明--token用于Master驗(yàn)證Node身份可以使用kubeadmtokenlist命令查看--discovery-token-ca-cert-hash:用于Node驗(yàn)證Master身份該值截取于主節(jié)點(diǎn)master01的CA的公鑰證書數(shù)據(jù)，可以使用openssl命令查看：使用kubeadminit進(jìn)行控制平面初始時(shí)的輸出內(nèi)容中存在如下信息：節(jié)點(diǎn)添加注意：由于kubeadm生成的token是有過期時(shí)間的，希望生成一個(gè)永久有效的token，可以使用--ttl0參數(shù)，重新創(chuàng)建node節(jié)點(diǎn)和master節(jié)點(diǎn)的token：

kubeadmtokencreate--ttl=0驗(yàn)證節(jié)點(diǎn)添加信息節(jié)點(diǎn)的刪除（主節(jié)點(diǎn)進(jìn)行）與重置（工作節(jié)點(diǎn)進(jìn)行）主節(jié)點(diǎn)上（刪除）：工作節(jié)點(diǎn)上（重置）THANKS謝謝聆聽謝謝單元四

節(jié)點(diǎn)資源管理Kubeadm集群部署k8s小結(jié)部署kubernetes部署基礎(chǔ)環(huán)境Node加入mastermaster節(jié)點(diǎn)初始化Kubeadm集群部署k8s流程部署基礎(chǔ)環(huán)境0201030506VM上安裝配置ubuntuserver

節(jié)點(diǎn)selinux關(guān)閉

防火墻關(guān)閉

節(jié)點(diǎn)swap關(guān)閉

開啟bash參數(shù)自動(dòng)補(bǔ)全使用vm克隆功能

將部署好的基礎(chǔ)環(huán)境作為模板克隆出三個(gè)工作節(jié)點(diǎn),（一個(gè)主節(jié)點(diǎn)master01,兩個(gè)node節(jié)點(diǎn)work01,work02使用遠(yuǎn)程登錄軟件登錄

修改ssh配置，開啟putty或其他遠(yuǎn)程登錄軟件登錄所有節(jié)點(diǎn)節(jié)點(diǎn)安裝docker

節(jié)點(diǎn)獲取docker的

cgroups

節(jié)點(diǎn)配置iptables

配置鏡像加速器節(jié)點(diǎn)安裝kubeadm

安裝kubernetes的GPG證書

增加kubernetes的軟件源

配置系統(tǒng)內(nèi)核參數(shù)使流過網(wǎng)橋的流量進(jìn)入iptables節(jié)點(diǎn)安裝kubectl和kubelet

版本必須與kubeadm相同，本教材是由1.20.4版本部署基礎(chǔ)環(huán)境04部署kubernetes各個(gè)節(jié)點(diǎn)配置主機(jī)名

各個(gè)節(jié)點(diǎn)配置IP地址配置hosts解析master節(jié)點(diǎn)初始化kubectl配置文件編輯集群控制平面配置文件來控制平面初始化更改ip地址更改集群名稱指定可訪問鏡像地址master節(jié)點(diǎn)初始化使用kubeadminit命令下載各個(gè)組件配置admin.conf文件，使kubectl連接到集群中使用kubectlgetnodes驗(yàn)證狀態(tài)為notReadyKubernetes網(wǎng)絡(luò)配置安裝calico網(wǎng)絡(luò)插件kubectlapply命令安裝Calico網(wǎng)絡(luò)插件使用kubectlgetnodes驗(yàn)證狀態(tài)為

Ready將node加入集群（node節(jié)點(diǎn)操作）使用kubeadmjoin命令將新節(jié)點(diǎn)加入集群在主節(jié)點(diǎn)使用kubectlgetnodes驗(yàn)證狀態(tài)為Ready再master安裝成功后獲取的代碼在node上執(zhí)行將節(jié)點(diǎn)加入集群或者在控制節(jié)點(diǎn)通過kubeadmtokencreate命令重新創(chuàng)建新代碼。如果