以下步驟都經本人實測，可以完美執行。

官方參考網址：https://github.com/gjmzj/kubeasz/

Ansible瞭解

ansible是個什麼東西呢？官方的title是“Ansibleis Simple IT Automation”——簡單的自動化IT工具。這個工具的目標有這麼幾項：

自動化部署APP；

自動化管理配置項；

自動化的持續互動；

自動化的（AWS）雲服務管理；

所有的這幾個目標從本質上來說都是在一個臺或者幾臺伺服器上，執行一系列的命令而已。通俗的說就是批量的在遠端伺服器上執行命令。當然，最主要的是它是基於 paramiko 開發的。這個paramiko是什麼呢？它是一個純Python實現的

由上面的圖可以看到 Ansible 的組成由 5 個部分組成：

Ansible ：核心

Modules ：包括 Ansible 自帶的核心模組及自定義模組

Plugins ：完成模組功能的補充，包括連線外掛、郵件外掛等

Playbooks ：劇本；定義 Ansible 多工配置檔案，由Ansible 自動執行

Inventory ：定義 Ansible 管理主機的清單

安裝k8s

1.        安裝依賴工具

# 文件中指令碼預設均以root使用者執行# 安裝 epel 源並更新

yum install epel-release –y(最好每臺機器裝一下)

yum install net-tools

yum update# 刪除不要的預設安裝

yum erase firewalld firewalld-filesystem python-firewall -y# 安裝python

yum install python -y

2.        安裝ansible

# CentOS 7

yum install git python-pip -y# pip安裝ansible(國內如果安裝太慢可以直接用pip阿里雲加速)#pip install pip --upgrade#pip install ansible

pip install pip --upgrade -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com

pip install --no-cache-dir ansible -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com

3.   在deploy節點配置免密碼登陸

ssh-keygen -t rsa -b 2048 回車 回車 回車

ssh-copy-id $IPs #$IPs為所有節點地址包括自身，按照提示輸入yes 和root密碼

（即使是本機也需要配置）

4.   在deploy節點編排k8s安裝

# 下載專案檔案

git clone https://github.com/gjmzj/kubeasz.git

mv kubeasz /etc/ansible# 下載已打包好的binaries，並且解壓縮到/etc/ansible/bin目錄# 國內請從我分享的百度雲連結下載 https://pan.baidu.com/s/1c4RFaA # 如果你有合適網路環境也可以按照/down/download.sh自行從官網下載各種tar包到 ./down目錄，並執行download.sh

tar zxvf k8s.191.tar.gz

mv bin/* /etc/ansible/bin

cd /etc/ansible

cp example/hosts.m-masters.example hosts# 根據上文實際規劃修改此hosts檔案

vi hosts

• 驗證ansible安裝

在deploy 節點使用如下命令

ansible all -m ping

如果配置正確可以看到類似輸出：

192.168.1.42 | SUCCESS => {

"changed": false, 

"failed": false, 

"ping": "pong"

}

192.168.1.43 | SUCCESS => {

"changed": false, 

"failed": false, 

"ping": "pong"

}

192.168.1.44 | SUCCESS => {

"changed": false, 

"failed": false, 

"ping": "pong"

}

5.   安裝叢集

注意：

1）如何重複安裝時，注意在執行完解除安裝命令後，將/etc/kubernetes目錄刪除

2）安裝02.etcd時往往不能夠一次性成功安裝，如何執行過程中有錯誤應執行第二遍02.etcd.yml（不管使用90.setup.yml或是02.etcd.yml安裝）

#ansible-playbook 01.prepare.yml

#ansible-playbook 02.etcd.yml

#ansible-playbook 03.kubectl.yml

#ansible-playbook 04.docker.yml

#ansible-playbook 05.kube-master.yml

#ansible-playbook 06.kube-node.yml

#ansible-playbook 07.calico.yml 或者 ansible-playbook 07.flannel.yml 只能選擇一種網路外掛

#ansible-playbook 90.setup.yml # 一步安裝

#ansible-playbook 99.clean.yml # 一步安裝

source /etc/profile（環境變數設定未生效，kubectl工具不能使用）

自動安裝時沒有環境變數，需要source一下；

單主單節點

發現問題：ansible1.8在重新安裝並沒有完全刪除掉/etc/kubernetes中的東西，1.9沒啥問題，所以1.8需要將/etc/kubernetes中的東西全部刪掉再執行；否則在安裝06node時csr驗證會報錯。

還有裝02.etcd時配置檔案讀不到的問題，執行兩次就好了；

ansible 1.9沒有問題

2.安裝DNS/dashboard時，注意dashboard-controller.yaml中deployment的版本為extensions/v1beta1

規律，可以先執行90.setup，然後執行2.etcd

解除安裝的時候注意刪除掉/etc/kubernetes目錄

注意:api-server是以https（使用者名稱密碼啟動的），所以最後需要為使用者配置角色才可以通過url進行訪問：

繫結api-server的許可權（否則是註冊不上的）

kubectlcreate clusterrolebinding kubelet-node-clusterbinding1 --clusterrole=cluster-admin--user=admin