k8s與centos集成需要注意什么

在CentOS上集成Kubernetes（k8s）時，有幾個關鍵點需要注意，以確保集群的穩定性和安全性。以下是詳細的注意事項：

1. 系統準備：

   • 硬件要求：確保每臺服務器的硬件配置滿足要求，至少2GB內存和2核CPU，硬盤至少30GB可用空間。
   • 網絡配置：所有服務器之間網絡互通，并且可以訪問外網以拉取鏡像。
   • 環境配置：關閉防火墻和SELinux，禁用Swap分區。

2. 安裝依賴：

   • 安裝必要的軟件包，如curl、wget、systemd、bash-completion、lrzsz等。

3. 修改主機名：

   • 在每臺服務器上設置主機名，并在master節點上配置/etc/hosts文件，以包含所有節點的IP地址和主機名。

4. 開啟必要的端口：

   • 開啟必要的端口并關閉防火墻，例如通過以下命令：

     systemctl disable firewalld.service && systemctl stop firewalld.service
     

   • 允許橋接的IPv4流量傳遞到iptables的鏈：

     modprobe br_netfilter
     echo "modprobe br_netfilter" >> /etc/profile
     cat > /etc/sysctl.d/k8s.conf <<EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     net.ipv4.ip_forward = 1
     EOF
     sysctl -p /etc/sysctl.d/k8s.conf
     

5. 安裝Docker：

   • 安裝Docker并配置國內鏡像加速，修改/etc/docker/daemon.json文件：

     cat > /etc/docker/daemon.json <<EOF
     {
       "registry-mirrors" : ["https://registry.docker-cn.com"],
       "exec-opts" : ["native.cgroupdriver=systemd"]
     }
     EOF
     systemctl daemon-reload
     systemctl restart docker
     

6. 安裝Kubernetes組件：

   • 添加Kubernetes的YUM源并在所有節點上安裝kubeadm、kubelet和kubectl：

     yum install -y kubelet kubeadm kubectl
     systemctl enable kubelet
     systemctl start kubelet
     

7. 初始化集群：

   • 在master節點上初始化集群：

     kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
     

8. 配置kubectl：

   • 將kubeconfig文件復制到本地：

     mkdir -p $HOME/.kube
     sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
     sudo chown $(id -u):$(id -g) $HOME/.kube/config
     

9. 部署網絡插件：

   • 安裝網絡插件（如Calico）：

     kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
     

10. 驗證安裝：

    • 使用以下命令驗證集群狀態：

      kubectl get nodes
      kubectl get pods --all-namespaces
      

通過遵循這些注意事項，可以確保在CentOS上成功部署Kubernetes集群。如果在安裝過程中遇到問題，可以參考官方文檔或相關社區資源進行排查和解決。