1. 设置静态IP
    1. [root@k8s-master01 ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
    1. BOOTPROTO=static
    3. ONBOOT=yes
    4. IPADDR=192.168.5.95
    5. NETMASK=255.255.255.0
    6. GATEWAY=192.168.5.241
    7. DNS1=192.168.5.241
    8. DNS2=114.114.114.114
    9. DNS3=8.8.8.8
    1. 设置系统主机名以及 Host 文件的相互解析 
    1. [root@k8s-master01 ~]# hostnamectl set-hostname k8s-master01
    2. [root@k8s-node01 ~]# hostnamectl set-hostname k8s-node01
    3. [root@k8s-node02 ~]# hostnamectl set-hostname k8s-node02

    修改 /etc/hosts

    1. 192.168.5.80 k8s-master01
    2. 192.168.5.81 k8s-node01
    3. 192.168.5.82 k8s-node02
    1. scp /etc/hosts root@k8s-node01:/etc/hosts
    2. scp /etc/hosts root@k8s-node02:/etc/hosts
    1. 安装依赖包
    1. yum install -y conntrack ntpdate ntp ipvsadm ipset jq \
    2. iptables curl sysstat libseccomp wget vim \
    3. net-tools git
    1. 设置防火墙为 Iptables 并设置空规则 
    1. systemctl  stop firewalld  &&  systemctl  disable firewalld
    3. yum -y install iptables-services  &&  systemctl  start iptables  &&  systemctl  enable iptables \
    4. &&  iptables -F  &&  service iptables save
    1. 关闭 SELINUX
    1. swapoff -a && sed -i  '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab 
    3. setenforce 0 && sed -i  's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
    1. 调整内核参数，对于 K8S
    1. cat > kubernetes.conf <<EOF
    2. net.bridge.bridge-nf-call-iptables=1
    3. net.bridge.bridge-nf-call-ip6tables=1
    4. net.ipv4.ip_forward=1
    5. net.ipv4.tcp_tw_recycle=0
    6. vm.swappiness=0 # 禁止使用 swap 空间，只有当系统 OOM 时才允许使用它
    7. vm.overcommit_memory=1 # 不检查物理内存是否够用
    8. vm.panic_on_oom=0 # 开启 OOM
    9. fs.inotify.max_user_instances=8192
    10. fs.inotify.max_user_watches=1048576
    11. fs.file-max=52706963
    12. fs.nr_open=52706963
    13. net.ipv6.conf .all.disable_ipv6=1
    14. net.netfilter.nf_conntrack_max=2310720
    15. EOF

    PS：必备参数 net.bridge.bridge-nf-call-iptables=1 net.bridge.bridge-nf-call-ip6tables=1 net.ipv6.conf .all.disable_ipv6=1

    1. cp kubernetes.conf  /etc/sysctl.d/kubernetes.conf 
    3. sysctl -p /etc/sysctl.d/kubernetes.conf
    1. 调整系统时区
    1. # 查看时区
    2. timedatectl
    4. # 设置系统时区为 中国/上海
    5. timedatectl set-timezone Asia/Shanghai 
    6. # 将当前的 UTC 时间写入硬件时钟 
    7. timedatectl set-local-rtc 0 
    8. # 重启依赖于系统时间的服务 
    9. systemctl restart rsyslog  
    10. systemctl restart crond
    1. 关闭系统不需要服务(邮件服务)
    1. systemctl stop postfix && systemctl disable postfix
    1. 设置 rsyslogd 和 systemd journald
    1. mkdir /var/log/journal # 持久化保存日志的目录
    3. mkdir /etc/systemd/journald.conf.d
    6. cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
    7. [Journal]
    8. # 持久化保存到磁盘 
    9. Storage=persistent
    11. # 压缩历史日志
    12. Compress=yes
    14. SyncIntervalSec=5m 
    15. RateLimitInterval=30s 
    16. RateLimitBurst=1000 
    18. # 最大占用空间 10G
    19. SystemMaxUse=10G
    21. # 单日志文件最大 200M
    22. SystemMaxFileSize=200M
    24. # 日志保存时间 2 周
    25. MaxRetentionSec=2week
    27. # 不将日志转发到 syslog
    28. ForwardToSyslog=no
    29. EOF
    32. systemctl restart systemd-journald
    1. 升级系统内核为 4.44

    CentOS 7.x 系统自带的 3.10.x 内核存在一些 Bugs ，导致运行的 Docker、Kubernetes 不稳定，例如： rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm 

    1. rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
    3. # 安装完成后检查 /boot/grub2/grub.cfg 中对应内核 menuentry 中是否包含 initrd16 配置，如果没有，再安装一次！
    4. yum --enablerepo=elrepo-kernel install -y kernel-lt
    6. # 查看当前内核列表
    7. awk -F\' '$1=="menuentry " {print $2}' /etc/grub2.cfg
    9. # 设置开机从新内核启动
    10. grub2-set-default  'CentOS Linux (4.4.206-1.el7.elrepo.x86_64) 7 (Core)'

    PS：由于系统会优先选择系统默认内核，所以在 reboot 后内核又使用之前的了。 grub2-set-default “CentOS Linux (4.4.206-1.el7.elrepo.x86_64) 7 (Core)” && reboot