证书一共分为根CA（ca.crt）master各组件的证书（包括etcd、apiserver、front-proxy、controller-manager等各种）kubelet证书其中，根CA和master各组件证书默认已经改成了100年，kubelet证书改成了10年且有自动轮换在一些用老包部署的环境里，可能出现证书过期问题，需要按如下操作解决证书问题。

创建oracle用户: useradd -g oinstall -G dba,oper oracle。Oracle软件在安装维护过程中经常要和操作用户组(OS user group)打交道。赋权：chown -R oracle.oinstall /u01。下载完后切换oracle用户，并进入。6、设置oracle用户环境变量。a、配置安装脚本，静默安装数据库。3、安装oracle所需依赖。4、下载

【代码】关机前备份数据库备份etcd停止docker停止kubelet。

所有节点安全措施所有节点关闭安全措施swapoff -aswap.主节点etcd密钥配置主节点创建目录mkdir k8s;cd k8s下载ssl密钥生成器生成etcd的密钥 sh etcd-cert.sh},“www”: {“signing”,}}EOF“key”: {},“names”: [“C”: “CN”,]}EOF“hosts”: [],

两个工作节点配置kube-proxy网络代理 sh kube-proxy.sh 10.10.10.12。配置coredns让容器间可以通过名字访问，查看状态（需要等一段时间，保证Running状态）两个工作节点配置kubelet代理 （注意authentication:那块的空格）#改成上面的哪个token.csv的值！生成工作节点用于访问主节点的配置（改token）主节点接受工作节点加入（注意替

部署一套完整的企业级K8s集群2021-05-10阅读1520目录部署一套完整的企业级K8s集群一、准备环境二、部署Nginx+Keepalived高可用负载均衡器2.1安装软件包（主/备）2.2 Nginx配置文件（主/备一样）2.3 keepalived配置文件（Nginx Master）2.4 keepalived配置文件（Nginx Backup）2.5 启动并设置开机启动2.6 查看ke

#####node节点安装。

GitHub - easzlab/kubeasz: 使用Ansible脚本安装K8S集群，介绍组件交互原理，方便直接，不受国内网络环境影响强烈推荐，github上收藏过万的项目，适合新手学习。