kubeadm（集群初始化）、kubelet（节点代理）、kubectl（集群管理命令行）。以Ubuntu为例，安装Docker的步骤如下：
# 更新软件包索引
sudo apt update
# 安装Docker依赖
sudo apt install -y apt-transport-https ca-certificates curl software-properties-common
# 添加Docker官方GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
# 添加Docker软件源
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
# 安装Docker CE
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io
# 启动Docker并设置开机自启
sudo systemctl start docker
sudo systemctl enable docker
# 验证Docker安装
sudo docker run hello-world
若使用CentOS，可将上述命令替换为：
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce docker-ce-cli containerd.io
sudo systemctl start docker && sudo systemctl enable docker
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo gpg --dearmor -o /usr/share/keyrings/kubernetes-archive-keyring.gpg
echo “deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main” | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
2. **安装kubeadm、kubelet、kubectl**
```bash
sudo apt install -y kubelet kubeadm kubectl
# 锁定组件版本（避免自动升级导致兼容性问题）
sudo apt-mark hold kubelet kubeadm kubectl
kubeadm version # 应显示版本信息（如v1.28.0） kubelet --version # 应显示版本信息 kubectl version --client # 应显示客户端版本信息
#### **四、初始化Master节点**
1. **初始化集群**
在Master节点上执行以下命令（以Ubuntu为例，需替换`<Master-IP>`为节点实际IP）：
```bash
sudo kubeadm init \
--apiserver-advertise-address=<Master-IP> \
--pod-network-cidr=10.244.0.0/16 \
--image-repository registry.aliyuncs.com/google_containers # 使用国内镜像加速
命令执行成功后，会输出加入集群的命令（如kubeadm join <Master-IP>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>），需保存备用。
kubectl以访问集群：mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
验证配置是否成功：
```bash
kubectl version --client # 应显示客户端和服务端版本信息
Kubernetes需要网络插件实现Pod间通信，常用插件为Calico（推荐）或Flannel。以Calico为例：
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
等待插件部署完成（约1-2分钟），可通过以下命令验证：
kubectl get pods -n calico-system # 应显示所有Pod状态为Running
在Worker节点上执行Master节点初始化时输出的加入命令（如kubeadm join <Master-IP>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>），即可将节点加入集群。
在Master节点上执行以下命令，检查集群状态：
kubectl get nodes # 应显示所有节点状态为Ready
kubectl get pods --all-namespaces # 应显示所有系统Pod状态为Running
若节点状态为NotReady，需检查：
sudo systemctl status docker）；sudo systemctl status kubelet）；kubectl get pods -n calico-system）。kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml
2. **创建访问Token**
```bash
kubectl create serviceaccount dashboard-admin-sa
kubectl create clusterrolebinding dashboard-admin-sa --clusterrole=cluster-admin --serviceaccount=default:dashboard-admin-sa
kubectl get secret $(kubectl get serviceaccount dashboard-admin-sa -o jsonpath="{.secrets[0].name}") -o go-template="{{.data.token}}" | base64 --decode
kubectl proxy启动代理，然后在浏览器中访问http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/，输入上述Token即可登录。以上步骤为Kubernetes在Linux上的基础部署流程，适用于单节点或小规模集群。生产环境建议使用多节点集群，并配置高可用（HA）、持久化存储、网络策略等高级功能。
