1. 環境要求
   實驗環境通過MBP下的virtualbox和vagrant來提供3臺虛擬機器(centos 7)進行部署，其中1臺配置為k8s master其他2臺配置為k8s nodes。可以根據實際環境擴充套件k8s noded的數量。

假設虛擬機器IP資訊如下:

kube-ansible 192.168.33.10   MEM 2G
kube-master  192.168.33.100  MEM 2G
kube-node1   192.168.33.201  MEM 2G
kube-node2   192.168.33.202  MEM 2G

通過vagrant/ansible, vagrant/cluster目錄下執行vagrant up來初始化虛擬機器環境

1. ansible master主機配置
   通過vagrant ssh kube-ansible連線到ansible master主機後，通過執行如下命令開啟root使用者許可權的ssh訪問。

$sudo passwd root
$su -
#vi /etc/ssh/sshd_config   確保如下配置選項的開啟與關閉
    PermitRootLogin yes
    PasswordAuthentication yes
    #PasswordAuthentication no
#systemctl restart sshd

配置SSH Key

#ssh-keygen
 
 -t rsa

實現ansible master主機對叢集其他主機root帳號的免密連線

#ssh-keygen    建立ssh key
#ssh-copy-id [email protected]192.168.33.10
#ssh-copy-id [email protected]192.168.33.100
#ssh-copy-id [email protected]192.168.33.201
#ssh-copy-id [email protected]192.168.33.202

安裝ansible

#yum install -y epel-release
 

#yum install -y python-pip  python-netaddr  ansible git
#pip install --upgrade Jinja2

在ansible master主機home目錄下git clone下載程式碼，修改相關配置

#cd /root
#git clone https://github.com/nik-niming/k8s-centos7-ansible.git
#cd k8s-centos7-ansible

根據實際虛擬機器環境修改hosts檔案中的etcd、master、node主機的IP地址

編輯group_vars/all全域性配置檔案，確保相關位置路徑, url，k8s叢集引數設定正確

#vi group_vars/all

關鍵的全域性引數：

叢集主機網路主介面(如果使用vagrant，預設eth0為NAT,請調整為eth1)

HOST_INTERFACE: eth1    

確保ansible master主機上的檔案儲存路徑正確

已下載的第三方軟體包，預生成的CA證書，配置檔案等目錄
CFSSL_DIR: /opt/data/cfssl_linux-amd64 
CA_DIR: /opt/data/ca
...

下載的二進位制檔案執行目錄(ansible 目標主機儲存二進位制檔案的位置)
BIN_DIR: /root/local/bin
...

根據實際虛擬機器環境進行ip地址替換（如果使用操作3臺節點組成etcd叢集，請修定義相關變數和修改叢集地址配置）

### etcd配置(需要與ansible inventory檔案內容同步)
ETCD_NODE1: master
ETCD_NODE1_IP: 192.168.33.100
ETCD_NODE2: node1
ETCD_NODE2_IP: 192.168.33.201
ETCD_NODE3: node2
ETCD_NODE3_IP: 192.168.33.202

MASTER_IP: 192.168.33.100

為了避免每次通過網路下載二進位制軟體包，在ansible master主機下執行playbook install_init.yml,會在/opt/data目錄下存放下載好的安裝過程用到的二進位制安裝包，在後面叢集安裝用到的cluster.yml playbook中將直接通過copy模組實現檔案複製，不通過get_url模組線上下載，加快構建速度

#ansible-playbook -i hosts init.yml

執行k8s叢集安裝

#ansible-playbook -i hosts install.yml

刪除叢集，清理節點

#ansible-playbook -i hosts uninstall.yml

完成基礎安裝後需要在master或者node節點執行kubectl檢視和批准命令新增叢集節點，之後繼續安裝相關功能外掛，例如 DNS。

#/root/local/bin/kubectl get csr
#/root/local/bin/kubectl certificate approve <csr-id>