kubernetes的calico架构网络分成vxlan、IPIP和BGP模式。
安装kubernetes集群的方法：①：kubeadm
②：二进制方式安装
kubeadm安装方式：组件通过容器化的方式运行，容器本质上是系统的一个进程，容器的进程是一种特殊的系统进程，它需要被命名空间隔离。
二进制安装方式：组件变成系统进程的方式运行，这种部署方式是一种纯系统进程。
使用kubeadm的部署方式，优点是：简单。容器化的部署方式可以自愈。
使用kubeadm的部署方式，缺点是：掩盖一些细节不便于理解。
使用二进制的安装方式，优点是：能够更灵活地安装出集群，并且可以支持自定义配置。使用二进制的安装方式支持大规模部署。
缺点是：部署过程比较难。
使用kubeadm的部署方式，一般scheduler、api-server、controller-manager、etcd部署在同一台服务器中。
使用二进制的部署方式可以实现组件的分开部署，所以适合大规模的部署方案。分开安装调度器scheduler、api-server接口、controller-manager副本控制器、etcd数据库，kubernetes集群扩展起来非常方便。
建议：学习和测试环境采用kubeadm方式部署，采用一主两从的节点，这种方式不是高可用的集群。
生产环境采用二进制方式部署，部署高可用集群采用至少三主两从的节点。
一主两从的模式：
需要一个路由器或者软路由，然后每个服务器配置一个仅主机模式的网卡。
需要CPU要大于等于2颗核心。
路由器具有外网的能力，需要两个网卡，一个提供外网的访问能力，一个用在仅主机的网络中。
作为kubernetes集群master节点的内存最好大于等于4GB内存。
网卡最少一块。
硬盘最低100GB，导入的大量镜像会占用磁盘空间。
kubernetes集群中worker node节点最低配置1颗CPU，但是worker node节点的配置和kubernetes集群所承载的业务量是成正比的。所以除去kubernetes的master节点，其他资源尽可能分配给worker node节点，防止出现资源不够的情况。
kubernetes集群worker node节点内存最低1GB，但是内存尽量有多少给多少。
kubernetes集群中worker node节点的网卡最少一块。
kubernetes集群中worker node节点的磁盘最少100GB。
如果使用虚拟机搭建一主两从的kubernetes集群测试环境，虚拟机最好是4C4G100GB双网卡的配置。
ikuai可以作为虚拟路由器，一般内外网接入配置选择动态DHCP模式。
calico网络，需要借助物理网络提供pod之间的网络访问能力。
安装完操作系统之后，配置IP地址、子网掩码、网关和DNS 服务器地址。
安装系统后要更改yum源，关闭防火墙。
关闭防火墙：
systemctl stop firewalld
systemctl disable firewalld
关闭swap分区：
swapoff -a
sed -i 's:/dev/mapper/rl-swap:#/dev/Mapper/rl-swap:g' /etc/fstab
并且要查看注释掉/etc/fstab中的swap分区信息，是否已经生效。
一主两从kubernetes集群设置主机名：
kubernetes master节点：
hostnamectl set-hostname k8s-master01
kubernetes集群worker node节点：
hostnamectl set-hostname k8s-node01
hostnamectl set-hostname k8s-node02
修改主机名：
/etc/hosts:
$ip_master k8s-master01 m1
$ip_node01 k8s-node01 n1
$ip_node02 k8s-node02 n2
安装lvs的软件：
yum install ipvsadm -y
开启节点间路由转发：
echo "net.ipv4.ip_forward=1">> /etc/sysctl.conf
sysctl -p
安装bridge：
yum install bridge-utils -y
加载网桥的模块：
modprobe br_netfilter
模块的作用：所有经过网桥的流量，都需要经过防火墙的处理。
设置加载模块开机加载：
echo 'br_netfilter'>> /etc/modules-load.d/bridge.conf
echo 'net.bridge.bridge-nf-call-iptables=1'>> /etc/sysctl.conf
echo 'net.bridge.bridge-nf-call-ip6tables=1'>> /etc/sysctl.conf
sysctl -p
添加docker-ce源：
切换成中科大的源
sed -e 's|downlaod.docker.com|mirrors.ustc.edu.cn/docker-ce|g' docker-ce.repo>docker-ce-ustc.repo
每个节点安装docker-ce:
yum install docker-ce -y
配置docker:
vim /etc/docker/daemon.json
把cgroupdriver改成systemd
创建docker的启动目录：
mkdir -p /etc/systemd/system/docker.service.d
重启docker服务：
systemctl daemon-reload
systemctl restart docker
systemctl enable docker
安装CRI-docker:
CRI是Container Runtime Interface。
OCRI：Open Container Runtime Interface开放的容器运行时接口。
容器运行时有：podman 、Containerd、docker、RKT等。
Dockershim、Containerd、CRI-O都是遵循CRI的容器运行时。
docker自己维护的项目叫cri-docker。
如果想用docker的容器管理引擎安装kubernetes的话，需要先部署cri-docker。
①：需要下载cri-docker。
②：安装cri-docker，需要可以执行cri-dockerd --version查看版本。
③：修改cri-dockerd的服务管理配置文件，主要是配置网络插件cni和pause image镜像信息：
ExecStart=/usr/bin/cri-dockerd --network-plugin=cni
--pod-infra-container-image=xxx/pause:版本
pod的初始化容器，也就是pause容器。
④：启动cri-docker服务：
systemctl daemon-reload
systemctl start cri-docker
systemctl enable cri-docker
systemctl is-active cri-docker
启动cri-docker服务，设置开机自启动并且查看cri-docker服务的存活状态。
鼓励的话语：人生的光荣，不在永不失败，而在于能够屡败屡战！