前提条件

已在待部署节点安装Docker组件和Kubernetes组件（kubeadm，kubectl，kubelet）。
待部署节点可正常拉取Docker镜像。

操作步骤

初始化启动Kubernetes主节点。

本节以10.244.0.0/16网段作为网络驱动CIDR并使用默认网关作为网络广播地址为例，若用户需指定其他网段，命令需要进行对应的修改。

        
             kubeadm init --pod-network-cidr=10.244.0.0/16
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

初始化完成后如下图1和图2所示，启动完成后查看Kubernetes集群Pods信息显示正常，Node状态处于NotReady状态，备份好输出中的kubeadm join命令备用，下一步进行网络平面部署。

图1 Kubernetes主节点初始化成功图
点击放大

图2 Kubernetes主节点初始化状态图
点击放大

编辑Calico部署yaml文件。

下载calico.yaml和calicoctl.yaml部署文件，用户无需修改配置文件将默认部署Calico官方推荐的BGP IPIP模式，如用户需要部署VxLAN Only模式的Calico组件，请查看Open vSwitch网络平面管理。

部署集群网络组件。

使用kubectl部署集群网络组件。
```
kubectl apply -f calico.yaml
kubectl apply -f calicoctl.yaml
alias calicoctl="kubectl exec -i -n kube-system calicoctl -- /calicoctl"
```
部署完成后如下图3和图4所示，coredns服务已处于Running状态，node状态处于Ready状态。

图3 Calico组件安装图

 图4 Calico组件部署完成状态图

集群添加节点。

在Kubernetes其他待部署节点，输入步骤二中备份的kubeadm join命令，将待部署节点添加到Kubernetes集群中。

        
             kubeadm join <master-ip:port> --token <your-token> \
--discovery-token-ca-cert-hash sha256:<your-sha256-ca>

如图5所示，集群节点添加完毕后，应看到This node has joined the cluster提示，至此Calico组件组网操作步骤完成。

图5 Calico组网添加节点图
点击放大

网络验证

拷贝下列内容，编辑Nginx部署测试yaml文件，测试节点内部网络与跨节点通信能力。

        
         
           
           
             apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-arm-deployment
spec:
  selector:
    matchLabels:
      app: arm64v8_nginx
  replicas: 5
  template:
    metadata:
      labels:
        app: arm64v8_nginx
    spec:
      containers:
      - name: nginx
        image: nginx:latest
        ports:
        - containerPort: 80

            

          

        
       

在命令行使用kubectl命令部署Nginx服务，完成后如图6所示，服务正常运行，且已分配对应的IP地址。
1

kubectl apply -f nginx.yaml
图6 Calico组网业务部署测试图

查看节点路由信息和OVS网桥状态，如图7所示，路由信息显示正常，Calico已在内部IP Pool内部分配对应的地址给容器空间，所有服务端口以veth pair形式被Calico组件进行网络映射。节点内与节点间可正常通过路由互相通信。

图7 Calico组网节点路由&工作负载情况