1.系统要求
Kubernetes系统由一组可执行程序组成，用户可以通过GitHub上的Kubernetes项目页下载编译好的二进制包，或者下载源代码并编译后进行安装。
安装Kubernetes对软件和硬件的系统要求如表2.1所示。
Kubernetes需要容器运行时（Container Runtime Interface，CRI）的支持，目前官方支持的容器运行时包括：Docker、Containerd、CRI-O和frakti。
宿主机操作系统以CentOS Linux 7为例，使用Systemd系统完成对Kubernetes服务的配置。其他Linux发行版的服务配置请参考相关的系统管理手册。为了便于管理，常见的做法是将Kubernetes服务程序配置为Linux系统开机自启动的服务。
需要注意的是，CentOS Linux 7默认启动了防火墙服务（firewalld），而Kubernetes的Master与工作Node之间会有大量的网络通信，安全的做法是在防火墙上配置各组件需要相互通信的端口号，具体要配置的端口号各服务启动参数中监听的端口号。在安全的内部网络环境中可以关闭防火墙服务：
# systemctl disable firewalld # systemctl stop firewalld
另外，建议在主机上禁用SELinux，让容器可以读取主机文件系统：
# setenforce 0
或修改系统文件/etc/sysconfig/selinux，将SELINUX=enforcing修改成SELINUX=disabled，然后重启Linux。
2 使用kubeadm工具快速安装Kubernetes集群
最简单的方法是使用yum install kubernetes命令安装Kubernetes集群，但仍需修改各组件的启动参数，才能完成对Kubernetes集群的配置，整个过程比较复杂，也容易出错。Kubernetes从1.4版本开始引入了命令行工具kubeadm，致力于简化集群的安装过程，并解决Kubernetes集群的高可用问题。在Kubernetes 1.13版本中，kubeadm工具进入GA阶段，宣称已经为生产环境应用准备就绪。本节先讲解基于kubeadm的安装过程（以CentOS 7为例）。
2.1安装kubeadm和相关工具
首先配置yum源，官方yum源的地址为https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64。
如果无法访问官方yum源的地址，则也可以使用国内的一个yum源，地址为http://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/，
yum源的配置文件/etc/yum.repos.d/kubernetes.repo的内容如下：
# cat /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes Repository baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0
然后运行yum install命令安装kubeadm和相关工具：
yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
运行下面的命令，启动Docker服务（如果已安装Docker，则无须再次启动）和kubelet服务，并设置为开机自动启动
# systemctl enable docker && systemctl start docker # systemctl enable kubelet && systemctl start kubelet
2.2 kubeadm config
kubeadm已经进入GA阶段，其控制面初始化和加入节点步骤都支持大量的可定制内容，因此kubeadm还提供了配置文件功能用于复杂定制。同时，kubeadm将配置文件以ConfigMap的形式保存到集群之中，便于后续的查询和升级工作。kubeadm config子命令提供了对这一组功能的支持：
◎ kubeadm config upload from-file：由配置文件上传到集群中生成ConfigMap。
◎ kubeadm config upload from-flags：由配置参数生成ConfigMap。
◎ kubeadm config view：查看当前集群中的配置值。
◎ kubeadm config print init-defaults：输出kubeadm init默认参数文件的内容。
◎ kubeadm config print join-defaults：输出kubeadm join默认参数文件的内容。
◎ kubeadm config migrate：在新旧版本之间进行配置转换。
◎ kubeadm config images list：列出所需的镜像列表。
◎ kubeadm config images pull：拉取镜像到本地。
例如，执行kubeadm config print init-defaults，可以取得默认的初始化参数文件：
# kubeadm config print init-defaults > init.default.yaml
对生成的文件进行编辑，可以按需生成合适的配置。例如，若需要定制镜像仓库的地址，以及Pod的地址范围，则可以使用如下配置：
将上面的内容保存为init-config.yaml备用。
2.3 下载Kubernetes的相关镜像