kubeadm 工作流程

方法:

把 kubelet 直接运行在宿主机上，然后使用容器部署其他的 k8s 组件

kubeadm init 的工作流程

1. Preflight Checks

2. 生成证书和对应目录

证书路径 Master 节点 /etc/kubernetes/pki 下
+ 外界访问 kube-apiserver 证书{ca.crt}
+ kube-apiserver 请求 kubelet 证书{apiserver-kubelet-client.crt}
...

手动拷贝证书到 /etc/kubernetes/pki 下, kubeadm 会跳过生成证书这一步骤

3. 生成配置文件

配置路径 /etc/kubernetes/xxx.conf

4. kubeadm 会为 Master 组件生成 Pod 配置文件

三个 Master 组件
+ kube-apiserver
+ kube-controller-manager
+ kube-scheduler

一个额外组件:
+ etcd

组件 YAML 文件路径 /etc/kubernetes/manifests 下

组件特殊启动方式(Staic Pod):
kubelet 启动时，会自动检查这个目录, 加载所有的 Pod YAML 文件, 并启动它们。

查看 Master 组件健康度 localhost:6443/healthz

5. 生成 bootstrap token

使用这个 token 来 kubeadm join 这个集群

6. 保存配置

kubeadm 会将 Master 各个重要信息通过 ConfigMap 的方式保存到 Etcd 中
提供给 Node 节点使用
ConfigMap 的名字是 cluster-info

7. 安装默认插件

• kube-proxy(服务发现)
• DNS(域名解析)

kubeadm join 的工作流程

1. 使用 token 安全验证到 kube-apiserver, 拿到保存在 ConfigMap 中的 cluster-info

这个连接是一个 "不安全模式"

2. 之后使用 cluster-info 中的地址、端口、证书, Node 就可以和 Master 建立起"安全模式"