前言： 之前部署的时候看到网上的教程非常多，大部分没大方向错误，但是经过多次实际性的验证后发现避免不了会有一些错误，为此整理一篇总结部署： 准备工作： 本次部署拓扑为1master,2node节点，准备工作包含所有设备： a)关闭各节点防火墙，并设置开机关闭 systemctl stop firewalld systemctl disable firewalld b)关闭系统selinux setenforce 0 sed -i 's/enforcing/disabled/' /etc/selinux/config c)关闭swap swapoff -a 关闭 swapon -a 开启 top查看swap是否为0 /etc/fastb 注释掉swap永久关闭 d)主机名及hosts配置 hostnamectl set-hostname master(centos7 设置主机名） cat /etc/hosts 172.16.32.10 master.tdr.com master 172.16.32.11 node01.tdr.com node01 172.16.32.12 node02.tdr.com node02 e)将桥接的IPv4流量传递到iptables的链 net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 执行：modprobe br_netfilter sysctl -p /etc/sysctl.d/k8s.conf 1.docker安装部署 首先配置yum源，采用aliyun的源来进行yum wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo yum makecache fast yum repolist查看下源 yum list docker-ce.x86_64 --showduplicates |sort -r 查看你要安装的docker版本，我这里安装的是18.03.1-ce. yum install -y --setopt=obsoletes=0 18.03.1.ce-1.el7.centos 启动docker及开机自启： systemctl start docker systemctl enable docker iptabels -nvL 确认一下iptables filter表中FOWARD链的默认策略(pllicy)为ACCEPT,因为k8s的Node和pod通信需要FORWARD链。