Prepare certs
确保可以找到 Kubernetes 的 ca.crt 和 ca.key 文件。如果您通过 kubeadm 设置您的 Kubernetes 集群，这些文件将位于 /etc/kubernetes/pki/ 目录中。
ls /etc/kubernetes/pki/
设置 CLOUDCOREIPS 环境变量。该环境变量用于指定 cloudcore 的 IP 地址，或者是一个高可用集群的 VIP（虚拟IP）。
export CLOUDCOREIPS="192.168.133.152"
（警告：必须使用相同的终端才能继续工作，否则必须再次键入此命令。使用以下命令检查环境变量：
echo $CLOUDCOREIPS
在云节点上为 CloudStream 生成证书，但是，生成文档不在 /etc/kubeedge/ 中，我们需要从从 GitHub 克隆的 git 存储库中复制它。将用户更改为 root：
sudo su
从原始克隆库中复制证书生成文件：
wget https://github.com/kubeedge/kubeedge/blob/v1.10.0/build/tools/certgen.sh #下载对应版
chmod +x certgen.sh
从certgen.sh生成证书
Set Iptables Rule
在主机上设置iptables。此命令应在部署apiserver的每个节点上执行(在这种情况下,它是主节点,并且以root身份执行该命令)。
在每个运行apiserver的主机上运行以下命令:
注意:您需要首先设置cloudcoreips变量
iptables -t nat -A OUTPUT -p tcp --dport 10350 -j DNAT --to $CLOUDCOREIPS:10003
Port 10003 and 10350 are the default ports for the CloudStream and edgecore, use your own ports if you have changed them.
如果您不确定是否设置了iptables，并且想要清除所有设置。（如果您错误地设置了iptables，它将阻止您使用此功能）以下命令可用于清理iptables：
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
Update Configurations
在cloudcore和edgecore上修改/etc/kubeedge/config/cloudcore.yaml和/etc/kubeedge/config/edgecore.yaml。设置cloudStream和edgeStream以启用:true。将服务器IP更改为cloudcore的IP（与$CLOUDCOREIPS相同）。
修改 /etc/kubeedge/config/cloudcore.yaml：
修改 /etc/kubeedge/config/edgecore.yaml:
Restart
-
Restart all the cloudcore and edgecore.
At the cloud side:
sudo systemctl restart cloudcore.serviceAt the edge side:
sudo systemctl restart edgecore.service