一、部署
（1）kubeadm 工具：
•kubeadm init：初始化一个 Master 节点
•kubeadm join：将工作节点退出集群
•kubeadm upgrade：降级 K8s 版本
•kubeadm token：治理 kubeadm join 应用的令牌
•kubeadm reset：清空 kubeadm init 或者 kubeadm join 对主机所做的任何更改
•kubeadm version：打印 kubeadm 版本
•kubeadm alpha：预览可用的新性能(2)初始化配置
# 敞开防火墙
systemctl stop firewalld
systemctl disable firewalld
# 敞开 selinux
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永恒
setenforce 0 # 长期
# 敞开 swap
swapoff -a # 长期
sed -ri 's/.*swap.*/#&/' /etc/fstab # 永恒
# 依据布局设置主机名
hostnamectl set-hostname <hostname>
# 在 master 增加 hosts
cat >> /etc/hosts << EOF
192.168.31.61 k8s-master1
192.168.31.62 k8s-node1
192.168.31.63 k8s-node2
EOF
# 将桥接的 IPv4 流量传递到 iptables 的链
cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl --system # 失效
# 工夫同步
yum install ntpdate -y
ntpdate time.windows.com（3）装置 docker
wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce
systemctl enable docker && systemctl start docker配置镜像下载加速器：
cat > /etc/docker/daemon.json << EOF
{"registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"]
}
EOF
systemctl restart docker
docker info增加阿里云 YUM 软件源
cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF装置 kubeadm，kubelet 和 kubectl
yum install -y kubelet-1.20.0 kubeadm-1.20.0 kubectl-1.20.0
systemctl enable kubelet部署 Kubernetes Master
kubeadm init \
--image-repository registry.aliyuncs.com/google_containers \
--kubernetes-version v1.20.0 \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16 \
--ignore-preflight-errors=all初始化实现后，最初会输入一个 join 命令，先记住，上面用。
拷贝 kubectl 应用的连贯 k8s 认证文件到默认门路：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config查看工作节点：kubectl get nodes
退出 Kubernetes Node
向集群增加新节点，执行在 kubeadm init 输入的 kubeadm join 命令
kubeadm join **** --token **** \
--discovery-token-ca-cert-hash sha256:****默认 token 有效期为 24 小时，当过期之后，该 token 就不可用了。这时就须要从新创立 token，能够间接应用命令快捷生成：
kubeadm token create --print-join-command部署容器网络（CNI）
kubectl apply -f calico.yaml
kubectl get pods -n kube-system测试 kubernetes 集群
kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get pod,svc拜访地址：http://NodeIP:Port
二、常用命令
应用 Deployment 控制器部署镜像
kubectl create deployment web --image=nginx --replicas=3
kubectl get deploy,pods应用 service 将 pod 裸露进来
kubectl expose deployment web --port=80 --target-port=80 --type=NodePort
kubectl get service
部署镜像
kubectl apply -f ***.yaml
kubectl create deployment web --image=nginx:1.16 --replicas=3利用降级
kubectl apply -f ***.yaml
kubectl set image deployment/web nginx=nginx:1.17程度扩容
批改 yaml 里 replicas 值，再 apply
kubectl scale deployment web --replicas=10公布失败回滚
kubectl rollout history deployment/web #查看历史公布版本
kubectl rollout undo deployment/web #回滚上一个版本
kubectl rollout undo deployment/web --to-revision=2 #回滚历史指定版本利用下线
kubectl delete deploy/web
kubectl delete svc/webpod 命令
创立 pod:
kubectl apply -f pod.yaml
或者应用命令：kubectl run nginx --image=nginx
查看 pod:
kubectl get pods
kubectl describe pod <Pod 名称 >
查看日志：kubectl logs <Pod 名称 > [-c Container]
kubectl logs <Pod 名称 > [-c Container] -f
进入容器终端
kubectl exec <Pod 名称 > [-c Container] --bash
删除 Pod
kubectl delete pod <Pod 名称 >service 命令
创立 service
kubectl apply -f service.yaml
查看 service
kubectl get service 查看 service 对应的 pod
kubectl get ep
kubectl get service pod1 -o yaml
kubectl get pods -l app=pvc裸露 pod 上的标签
kubectl get pods --show-labels
kubectl get ep -w
ss -antp|grep 31871主动生成 yaml 文件
kubectl create deployment java-demo --image=** --dry-run -o yaml > web.yaml
kubectl expose deployment java-demo --port=80 --target-port=8080 --type=NodePort --dry-run -o yaml > svc.yaml