1,设置系统主机名以及 Host 文件的相互解析hostnamectlset-hostnamek8s-master012,安装依包yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wgetvim net-tools git3,设置防火墙为 Iptables 并设置空规则sys

1,部署helmhttps://github.com/helm/helm/blob/master/docs/charts.md1.1 什么是 Helm ?在没使用 helm 之前，向 kubernetes 部署应用，我们要依次部署 deployment、svc 等，步骤较繁琐。况且随 着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂，helm 通过打包的方式，支持发布的版本 管理和控

1，证书有效期问题kubeadm初始化k8s集群，签发的CA证书有效期默认是10年，签发的apiserver证书有效期默认是1年，到期之后请求apiserver会报错，使用openssl命令查询相关证书是否到期。一下延长证书有效期的方法适合kubernetes1.14、1.15、1.16、1.17、1.18版本。2，查看证书有效期2.1 查看CA证书有效期# openssl x509 -in /e

前言：ELK是目前主流的日志解决方案，尤其是容器化集群的今天，ELK几乎是集群必备的一部分能力；ELK在K8S落地有多种组合模式： 比如：fluentd+ELK或filebeat+ELK或log-pilot+ELK而本文采用的是功能更强大的后者：log-pilot 采集--->logstash过滤加工--->ES存储与索引--->Kibana展示的方案，日志量大的集群建议再加一层

前言：ELK是目前主流的日志解决方案，尤其是容器化集群的今天，ELK几乎是集群必备的一部分能力；ELK在K8S落地有多种组合模式： 比如：fluentd+ELK或filebeat+ELK或log-pilot+ELK而本文采用的是功能更强大的后者：log-pilot 采集--->logstash过滤加工--->ES存储与索引--->Kibana展示的方案，日志量大的集群建议再加一层

方法1：（不建议使用，/etc/resolv.conf不建议修改，有可能引起dns异常）处理过程：1，修改宿主机 /etc/resolv.conf文件，添加相关域名coredns会映射该文件2，修改/etc/hosts文件，添加该域名解析方法2：1,/etc/hosts 添加相关的域名解析xx.xx.xx.xx harbor.hly.com2，修改coredns configmap，添加hosts

1,kubesphere简介1.1 kubesphere官网https://kubesphere.com.cn/1.2 什么是 KubeSphereKubeSphere 是在 Kubernetes 之上构建的以应用为中心的企业级分布式容器平台，提供简单易用的操作界面以及向导式操作方式，在降低用户使用容器调度平台学习成本的同时，极大减轻开发、测试、运维的日常工作的复杂度，旨在解决 Kubernete