Kubernetes 的艰难之路

本教程将引导你以困难的方式设置 Kubernetes。这本指南不是为那些想要用完全自动化的命令来显示 Kubernetes集群的人准备的。如果是这样，那么查看 Google Kubernetes 引擎 或 入门指南。

Kubernetes 困难的方式是为学习而优化的，这意味着要走一条漫长的路，以确保你理解引导 Kubernetes 所需的每一项任务集群。

本教程的结果不应被视为生产准备就绪，并且可能会从社区获得有限的支持，但不要让它阻止你学习！

版权

本作品以 创用 CC 署名-非商业-ShareAlike4.0 国际许可 授权。

目标受众

本教程的目标受众是计划支持生产 Kubernetes集群的人，他们希望了解所有内容是如何组合在一起的。

集群细节

Kubernetes Hard Way 指导你引导一个高可用性的 Kubernetes集群，在组件和 RBAC 身份验证之间进行端到端加密。

• kubernetesv1.21.0
• containerdv1.4.4
• corednsv1.8.3
• cniv0.9.1
• etcdv3.4.15

实验室

本教程假定你可以访问 谷歌云平台。虽然 GCP 用于基本的基础设施需求，但本教程中学到的经验教训可以应用于其他平台。

• Prerequisites
• 安装客户端工具
• 配置计算资源
• 设置 CA 并生成 TLS 证书
• 生成 Kubernetes 配置文件以进行身份验证
• 生成数据加密配置和密钥
• Bootstrapping the etcd Cluster
• 启动 Kubernetes 控制飞机
• 引导 Kubernetes 工作者节点
• 为远程访问配置 Kubectl
• 提供 POD 网络路由
• Deploying the DNS Cluster Add-on
• Smoke Test
• Cleaning Up