Kubernetes 需要一定的环境来保证正常运行，如各个节点时间同步，主机名称解析，关闭防火墙等等。
主机名称解析
分布式系统环境中的多主机通信通常基于主机名称进行，这在 IP 地址存在变化的可能 性时为主机提供了固定的访问人口，因此一般需要有专用的 DNS 服务负责解决各节点主机 不过，考虑到此处部署的是测试集群，因此为了降低系复杂度，这里将基于 hosts 的文件进行主机名称解析。
修改hosts
分别进入你的，服务器，进入 /etc/hosts 进行编辑
vim /etc/hosts
192.168.1.100 master.k8s.io k8s-vip
192.168.1.101 master01.k8s.io k8s-master-01
192.168.1.102 master02.k8s.io k8s-master-02
192.168.1.103 node01.k8s.io k8s-node-01
192.168.1.104 node02.k8s.io k8s-node-02
192.168.1.105 harbor.k8s.io k8s-harbo
修改hostname
分别进入不同的服务器修改 hostname 名称
# 修改 192.168.1.101 服务器
hostnamectl set-hostname k8s-master-01
# 修改 192.168.1.102 服务器
hostnamectl set-hostname k8s-master-02
# 修改 192.168.1.103 服务器
hostnamectl set-hostname k8s-node-01
# 修改 192.168.1.104 服务器
hostnamectl set-hostname k8s-node-02
主机时间同步
将各个服务器的时间同步，并设置开机启动同步时间服务
关闭防火墙服务
停止并禁用防火墙
systemctl start chronyd.service
systemctl enable chronyd.service
systemctl stop firewalld
systemctl disable firewalld
关闭并禁用SELinux
# 若当前启用了 SELinux 则需要临时设置其当前状态为 permissive
setenforce 0
# 编辑／etc/sysconfig selinux 文件，以彻底禁用 SELinux
sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config
# 查看selinux状态
getenforce
如果为permissive，则执行reboot重新启动即可
禁用 Swap 设备
kubeadm 默认会预先检当前主机是否禁用了 Swap 设备，并在未用时强制止部署 过程因此，在主机内存资惊充裕的条件下，需要禁用所有的 Swap 设备
# 关闭当前已启用的所有 Swap 设备
swapoff -a && sysctl -w vm.swappiness=0
# 编辑 fstab 配置文件，注释掉标识为 Swap 设备的所有行
sed -i 's/.*swap.*/#&/' /etc/fstab
cat /etc/fstab
设置系统参数
设置允许路由转发，不对bridge的数据进行处理
创建 /etc/sysctl.d/k8s.conf 文件
vim /etc/sysctl.d/k8s.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
启用br_netfilter,
modprobe br_netfilter
sysctl -p /etc/sysctl.d/k8s.conf
ls /proc/sys/net/bridge
资源配置文件
/etc/security/limits.conf 是 Linux 资源使用配置文件，用来限制用户对系统资源的使用
echo "* soft nofile 65536" >> /etc/security/limits.conf
echo "* hard nofile 65536" >> /etc/security/limits.conf
echo "* soft nproc 65536" >> /etc/security/limits.conf
echo "* hard nproc 65536" >> /etc/security/limits.conf
echo "* soft memlock unlimited" >> /etc/security/limits.conf
echo "* hard memlock unlimited" >> /etc/security/limits.conf
自centos7.3 以后，普通用户登录，会被/etc/security/limits.d/20-nproc.conf文件覆盖，需要在修改一下此文件
echo "* soft nofile 65536" >> /etc/security/limits.d/20-nproc.conf
echo "* hard nofile 65536" >> /etc/security/limits.d/20-nproc.conf
echo "* soft nproc 65536" >> /etc/security/limits.d/20-nproc.conf
echo "* hard nproc 65536" >> /etc/security/limits.d/20-nproc.conf
echo "* soft memlock unlimited" >> /etc/security/limits.d/20-nproc.conf
echo "* hard memlock unlimited" >> /etc/security/limits.d/20-nproc.conf
安装依赖包以及相关工具
yum install -y epel-release
yum install -y yum-utils device-mapper-persistent-data lvm2 net-tools conntrack-tools wget vim ntpdate libseccomp libtool-ltdl
