获取签发证书工具以及创建CA证书

目前安装Kubernetes的方式多样，主要是kubeadm，Rancher和手动部署。

kubeadm

这是官方推荐方案，但小问题比较多，扩展还是需要配合其它方案一起做。如果要构建高可用，还需要手动实现，并且比较麻烦，而如果只是了解玩玩，还是非常推荐的，但是想要正式环境使用，不推荐此种方法。

Kubeadm工具的出发点很简单：就是把大部分组件都容器化，并通过StaticPod方式运行，大大简化了集群的配置及认证等工作，尽可能简单的部署一个生产可用的Kubernetes集群。

Rancher

如果说kuernetes类似于IaaS+，那么Rancher就是标准的PaaS，Rancher将k8s通过UI界面包装了起来，如果你想尝鲜，那么可以安装一个试试，但这种包装的k8s，在不出问题的时候，确实很方便，而出了问题，排查非常困难，后期维护很累。

手动二进制部署

这是最专业的做法，同时也是最繁琐的方法，作为专业运维，建议采用这种方式部署，事实上，生产环境下，都是二进制模式部署的。这种部署方式使用Kubernetes二进制软件包，手动安装各个组件，让Kubernetes的相关组件运行起来。这包括master节点上的四个组件（Apiserver、Schedule、Controller-manager和Etcd），以及node节点上的三个组件（Docker、Kublet和Kube-proxy），都运行为系统守护进程，二进制安装部署过程繁琐而复杂。但可以了解Kubernetes各个组件的运作机制，对后期运维有很大帮助。

本课程主要介绍了二进制方式安装Kubernetes集群，并且实现了Kubernetes的高可用功能。课程大纲如下：

1、集群节点系统基础配置

2、给k8s各个组件签发证书

3、给k8s各个组件创建kubeconfig

4、Etcd集群的搭建与配置

5、k8s集群master节点各组件部署与配置

6、k8s集群work节点组件部署与配置

7、测试k8s集群是否运行正常

课程部分截图：