此次部署kubernetes1.8.3版本使用两台机器进行操作，一台做为Master节点，一台作为Node节点。部署流程及配置与正式环境下是一致的。
Kubernetes Master节点：10.0.11.222
Kubernetes Node节点：10.0.11.221
部署软件Docker：17.03.2-ce
Kubernetes：1.8.3
etcd：3.2.7
flannel：v0.7.1
准备工作master节点、node节点都要做这些准备工作。
关闭防火墙 # 关闭防火墙 [root@mimo222 ~]# systemctl stop firewalld # 禁用防火墙 [root@mimo222 ~]# systemctl disable firewalld 禁用selinux # 设置selinux为关闭 [root@mimo222 ~]# setenforce 0 # 打开selinux配置文件 [root@mimo222 ~]# vim /etc/selinux/config # SELINUX配置项修改为disabled SELINUX=disabled 创建验证此次安装kubernetes1.8.3，我们使用基于CA签名的数字证书认证方式，通过cfssl进行证书生成。此次安装是单Master节点，因此证书的生成都在Master节点完成。如果你安装的是多Master节点，那么可在其中一个Master节点生成证书，然后同步将证书拷贝到其他的Master（注意：多个Master节点的证书目录一定要一致，以避免不必要的问题出现）。最后，在配置Node节点时，我们可以从Master节点拷贝Node节点需要的证书。
安装 cfssl [root@mimo222 ~]# mkdir -p /opt/local/cfssl [root@mimo222 ~]# cd /opt/local/cfssl [root@mimo222 ~]# wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 [root@mimo222 ~]# mv cfssl_linux-amd64 cfssl [root@mimo222 ~]# wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 [root@mimo222 ~]# mv cfssljson_linux-amd64 cfssljson [root@mimo222 ~]# wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 [root@mimo222 ~]# mv cfssl-certinfo_linux-amd64 cfssl-certinfo [root@mimo222 ~]# chmod +x *安装cfssl需要下载上面命令中的三个文件，如果通过wget无法下载，可通过直接在网页上访问该链接下载，然后拷贝到/opt/local/cfssl目录。注意修改文件权限。
创建 CA 证书配置创建ssl目录：
[root@mimo222 ~]# mkdir /opt/ssl [root@mimo222 ~]# cd /opt/ssl在/opt/ssl目录下创建config.json文件：
vi config.json { "signing": { "default": { "expiry": "87600h" }, "profiles": { "kubernetes": { "usages": [ "signing", "key encipherment", "server auth", "client auth" ], "expiry": "87600h" } } } }在/opt/ssl目录下创建csr.json 文件：
vi csr.json { "CN": "kubernetes", "key": { "algo": "rsa", "size": 2048 }, "names": [ { "C": "CN", "ST": "ShenZhen", "L": "ShenZhen", "O": "k8s", "OU": "System" } ] } 生成 CA 证书和私钥 [root@mimo222 ~]# cd /opt/ssl/ # 生成CA证书和私钥 [root@mimo222 ~]# /opt/local/cfssl/cfssl gencert -initca csr.json | /opt/local/cfssl/cfssljson -bare ca [root@mimo222 ~]# ls -lt total 5 -rw-r--r-- 1 root root 1005 Dec 14 17:48 ca.csr -rw------- 1 root root 1679 Dec 14 17:48 ca-key.pem -rw-r--r-- 1 root root 1363 Dec 14 17:48 ca.pem -rw-r--r--. 1 root root 292 Dec 14 17:45 config.json -rw-r--r-- 1 root root 210 Dec 14 17:48 csr.json 分发证书我们将所有kubernetes相关的证书都保存到/etc/kubernetes/ssl目录，方便管理。
# 创建证书目录 [root@mimo222 ~]# mkdir -p /etc/kubernetes/ssl # 拷贝所有文件到目录下 [root@mimo222 ~]# cp *.pem /etc/kubernetes/ssl [root@mimo222 ~]# cp ca.csr /etc/kubernetes/ssl # 这里要将文件拷贝到所有的k8s Master机器上 # 这里演示一下多Master节点时证书的保存方式，在每次生成证书之后，都可以通过下面的方式将证书拷贝 # 到远程Master节点，保证数据的同步。下面其他证书方式一样，就不再写了。 [root@mimo222 ~]# scp *.pem xx.xx.xx.xx:/etc/kubernetes/ssl/ [root@mimo222 ~]# scp *.csr xx.xx.xx.xx:/etc/kubernetes/ssl/ 安装Docker