欢迎关注我的公众号：
目前刚开始写一个月，一共写了18篇原创文章，文章目录如下：
istio多集群探秘，部署了50次多集群后我得出的结论
istio多集群链路追踪，附实操视频
istio防故障利器，你知道几个,istio新手不要读，太难！
istio业务权限控制，原来可以这么玩
istio实现非侵入压缩，微服务之间如何实现压缩
不懂envoyfilter也敢说精通istio系列-http-rbac-不要只会用AuthorizationPolicy配置权限
不懂envoyfilter也敢说精通istio系列-02-http-corsFilter-不要只会vs
不懂envoyfilter也敢说精通istio系列-03-http-csrf filter-再也不用再代码里写csrf逻辑了
不懂envoyfilter也敢说精通istio系列http-jwt_authn-不要只会RequestAuthorization
不懂envoyfilter也敢说精通istio系列-05-fault-filter-故障注入不止是vs
不懂envoyfilter也敢说精通istio系列-06-http-match-配置路由不只是vs
不懂envoyfilter也敢说精通istio系列-07-负载均衡配置不止是dr
不懂envoyfilter也敢说精通istio系列-08-连接池和断路器
不懂envoyfilter也敢说精通istio系列-09-http-route filter
不懂envoyfilter也敢说精通istio系列-network filter-redis proxy
不懂envoyfilter也敢说精通istio系列-network filter-HttpConnectionManager
不懂envoyfilter也敢说精通istio系列-ratelimit-istio ratelimit完全手册
1准备机器
hostnamectl set-hostname master
hostnamectl set-hostname node01
hostnamectl set-hostname node02
禁用防火墙
systemctl stop firewalld && systemctl disable firewalld
关闭selinux
setenforce 0
vi /etc/selinux/config
关闭swap
swapoff -a
vi /etc/fstab
2安装docker
wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
mv docker-ce.repo /etc/yum.repo.d/
yum install docker-ce
设置镜像加速
创建 /etc/docker/daemon.json 文件，并添加如下内容：
{
"registry-mirrors": ["https://jzbtfwo9.mirror.aliyuncs.com"]
}
启动docker服务
systemctl start docker && systemctl enable docker
3下载k3s
https://github.com/rancher/k3s/releases
chmod +x k3s && mv k3s /usr/local/bin/k3s
4下载安装脚本
https://get.k3s.io
chmod +x install.sh
5运行安装脚本
./install.sh
6修改service文件
vim /etc/systemd/system/multi-user.target.wants/k3s.service
/usr/local/bin/k3s server --docker --no-deploy traefik
systemctl daemon-reload
systemctl restart k3s
7下载基础镜像
docker pull registry.cn-beijing.aliyuncs.com/ilemonrain/pause-amd64:3.1
docker tag registry.cn-beijing.aliyuncs.com/ilemonrain/pause-amd64:3.1 k8s.gcr.io/pause:3.1
8验证master节点安装
sudo k3s kubectl get node
9部署node节点
下载k3s
K3S_TOKEN在服务器的/var/lib/rancher/k3s/server/node-token
K3S_URL=https://192.168.198.155:6443 K3S_TOKEN=K104137672b9a646c3a6b28492c1aa931961465819d3ecb74b2049ebea2953083e6::server:85a5e20adb353a193ad9954639eb8b5e ./install.sh
下载基础镜像：
docker pull registry.cn-beijing.aliyuncs.com/ilemonrain/pause-amd64:3.1
docker tag registry.cn-beijing.aliyuncs.com/ilemonrain/pause-amd64:3.1 k8s.gcr.io/pause:3.1
修改service文件
vi /etc/systemd/system/k3s-agent.service
ExecStart=/usr/local/bin/k3s \ agent --docker
systemctl daemon-reload
systemctl restart k3s-agent
10验证集群
k3s kubectl get node
k3s kubectl get pod --all-namespaces -o wide
11创建应用
k3s kubectl run nginx --image=nginx
