因为flannel插件也依赖于etcd存储信息，所以我们首先需要安装etcd集群，使之实现高可用。

在开始之前请确保在上一篇文章中生成的TLS证书都分发到需要部署的所有机器节点的以下位置：

1. /etc/kubernetes/ssl/etcd.pem
2. /etc/kubernetes/ssl/etcd-key.pem
3. /etc/kubernetes/ssl/ca.pem

Kubernetes系统的各个组件需要使用TLS证书对其通信加密以及授权认证，所以在部署之前我们需要先生成相关的TLS证书以便后续操作能够顺利进行。

最近在配合移动端调试的时候，被抓去debug一个在清除redis缓存之后才会出现的网关错误。于是打开服务器上的log定位到类似错误:

1

[error] 7#7: *12030 lua entry thread aborted: runtime error: /data/share/apps/lua/access_check.lua:133: bad argument #1 to 'decode' (string expected, got userdata)

该段代码的主要作用是在openresty中lua读取redis中数据并解码为json：

1
2
3
4
5
6
7
8

local access_token = redis_client:read_by_key(token_key)
   if access_token == nil then
       -- do something...
       return false
   end

   local obj_token = cjson.decode(access_token)
   -- do something

通过查询资料得知原因：lua读取redis数据返回结果为空时，返回的结果不是nil而是userdata类型的ngx.null。

一般而言，我们知道当我们使用 Mybatis 在 mapper 接口中定义 insert delete 等操作，定义一个 int 类型的返回值，通过该值是否为 0 来判断数据库中受影响的行数进而判断操作是否成功。

然而随着Docker版本的迭代和官网的安装方式的更改，现在官方给出的安装方式是添加仓库源地址，然后使用默认的apt或者yum包管理工具来完成后安装。并不再提示用户添加非root用户到组。

默认情况下，完成Docker Engine的安装之后，Docker将会自动创建一个名为docker的用户组，所以root用户和在docker组中的用户都可以免去sudo来与Docker Engine交互。知道原理之后就简单了：

1

sudo usermod -aG docker ${whoami} #添加当前用户到docker组