K8S：docker容器其实本质上是一个linux里面的一个进程，容器本身自己是没有可再生能力的，没有高可用，而且生产环境运行容器，不可能只运行一两个，因此为了更加方便的管理众多容器，以及让容器具备高可用性，有一个东西出来了，容器编排工具。
k8s是个工具，它是管理容器的，k8s管理/调度的最小单元/单位是一个pod。
实际生产环境搭建K8S是以二进制的方式搭建的。
虚拟机搭建K8S环境至少2个vcpu
克隆三台虚拟机
修改主机名
配置静态IP
可以选择配置静态IP或者DHCP分配IP
运行脚本
3个节点分别运行同一个脚本
[root@kmaster ~]# sh Stream8-k8s-v1.27.0.sh
[root@knode1 ~]# sh Stream8-k8s-v1.27.0.sh
[root@knode2 ~]# sh Stream8-k8s-v1.27.0.sh
等待3个节点全部运行完毕后，把脚本里面第11步操作的命令，单独拷贝出来，在master节点上执行（注意，不需要在node上执行，仅在master上）
[root@kmaster ~]# kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version=v1.27.0 --pod-network-cidr=10.244.0.0/16
如果集群初始化失败，大概率都是因为网络原因，更换网络再试
[root@kmaster ~]# mkdir -p $HOME/.kube
[root@kmaster ~]# sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
[root@kmaster ~]# sudo chown (id -u):(id -g) $HOME/.kube/config
[root@kmaster ~]# echo 'export KUBECONFIG=/etc/kubernetes/admin.conf' >> /etc/profile
[root@kmaster ~]# source /etc/profile
[root@kmaster ~]#
[root@kmaster ~]# kubectl get node
NAME STATUS ROLES AGE VERSION
kmaster NotReady control-plane 6m32s v1.27.0
加入其他两个节点
把生成的token命令分别在其他两个节点上执行，就会加入当前的集群
kubeadm join 192.168.100.221:6443 --token faze5f.2xcem41hpwiqiprv \
--discovery-token-ca-cert-hash sha256:79f0aaa17a84d8de2ef22237c7afb4b19cc091303d58445734d4cef4d48b8864
安装calico网络插件
[root@kmaster ~]# kubectl create -f tigera-operator-3-26-1.yaml
[root@kmaster ~]# kubectl create -f custom-resources-3-26-1.yaml
[root@kmaster ~]# watch kubectl get pods -n calico-system
所有pod全部变为running，整个集群创建成功。
现在集群状态就变为了ready
如果执行两个yaml文件之后，看不到明明空间，或者出现了其他错误。解决方案，倒着删除，重新执行。
kubectl delete -f cutomxxxx.....yaml
kubectl delete -f tigera.....yaml
先删干净，再次尝试执行
kubectl create -f tigera....yaml
kubectl create -f custom...yaml