前两步骤master node节点都要执行，3-4master节点执行，4node节点执行
1. 安装docker
apt install docker.io （18.09版本）
2.新加源后下载k8s基础组件
echo "deb https://mirrors.aliyun.com/kubernetes/apt kubernetes-xenial main" >> /etc/apt/sources.list
apt-get update && apt-get install -y apt-transport-https curl
apt-get install -y kubelet kubeadm kubectl --allow-unauthenticated
到这一步，只是下载了3个组件，并没有下载任何镜像
3. 初始化mater，执行kubeadm init
1. 查看需要的镜像 kubeadm config images list
2. 因为连不上默认镜像仓库，所以先docker pull 其他镜像仓库，然后docker tag 修改为默认仓库地址。
3. 执行化初始化命令
kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=10.21.148.78 --kubernetes-version=v1.14.3
第一个地址为指定pod网段，照抄，第二个地址为主机地址，第三个版本号通过kubeadm version查看。
执行成功后，按照提示以普通用户和root用户都执行如下操作：
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
此条kubeadm init操作完成以下步骤：
1> 准备工作，检查主机配置是否符合要求等
2> 下载相关镜像 （其实是我们提前准备好的）
3> 启动kubelet，配置对应的配置文件，
为各个组件生成证书，放在/etc/kubernetes/pki/ 目录
核心组件配置文件，放在/etc/kubernetes/manifests 目录下 (静态pod生命周期与pod一致，可以通过yaml或者http方式创建)
4> kubeadm的配置文件保存，上报各种接口和信息给k8s master
5> 生成 token，node申请加入集群时授权，启用基于角色的访问控制
6> 安装两个重要组件，coredns，kube-proxy。
7> 提示安装完成，提示使用准备命令。
4. 安装网络插件
master安装成功后查看node状态
status为notready，因为k8s没有集成跨主机网络，需手动安装，安装flannel命令如下：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
5. 配置node节点
1.在master节点输入 （ master建好之后会生成一个token和hash值生成，此值24小时有效。失效后参考下面步骤）
建长期有效的token：kubeadm token create --ttl 0
查看token：kubeadm token list
查看hash值： openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'
2. 在node节点输入
kubeadm join master_ip:6443 --token token_value --discovery-token-ca-cert-hash sha256:hash_value
注意：以下几点是我遇到的问题
1. 要关掉swap内存 swapoff -a
2. node节点的kubeadm的版本不高于master的kubeadm版本，否则会被forbidden。
3. join过程中需要用到的镜像:quay.io/coreos/flannel k8s.gcr.io/pause k8s.gcr.io/kube-proxy
4.可以通过 journalctl -f -u kubelet查看遇到的具体的错误