centos k8s網絡配置方法

在CentOS上配置Kubernetes（k8s）網絡通常涉及幾個關鍵步驟，包括設置靜態IP地址、關閉防火墻和SELinux、配置主機名解析、時間同步等。以下是一個基于CentOS 7的k8s網絡配置方法：

1. 系統初始化準備

• 關閉防火墻：

  systemctl stop firewalld
  systemctl disable firewalld
  

• 禁用SELinux：

  setenforce 0
  sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
  

• 配置主機名解析： 編輯 /etc/hosts 文件，添加主機名和IP地址的映射。

• 配置服務器時間保持一致：

  yum install ntpdate
  ntpdate ntp.aliyun.com
  

• 禁用swap交換分區：

  swapoff --all
  sed -i '/swap/ s/^/#/' /etc/fstab
  

• 修改Linux內核參數： 編輯 /etc/sysctl.d/kubernetes.conf 文件，添加以下配置：

  net.bridge.bridge-nf-call-ip6tables = 1
  net.bridge.bridge-nf-call-iptables = 1
  net.ipv4.ip_forward = 1
  

  應用配置：

  sysctl -p /etc/sysctl.d/kubernetes.conf
  

• 加載網橋過濾器模塊：

  modprobe br_netfilter
  lsmod | grep br_netfilter
  

2. 配置網絡組件

• 安裝Docker容器組件：

  curl -o /etc/yum.repos.d/centos-base.repo https://mirrors.aliyun.com/repo/centos-7.repo
  yum makecache
  yum install -y yum-utils
  yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  yum install docker-ce
  

• 安裝網絡插件（以Calico為例）： 在Master節點上執行：

  wget https://docs.projectcalico.org/v3.24/manifests/calico.yaml --no-check-certificate
  kubectl apply -f calico.yaml
  

3. 驗證網絡配置

• 驗證集群是否安裝成功： 在Master節點上執行：

  kubectl get nodes
  

請注意，上述步驟是一個基本的指南，具體配置可能會根據你的網絡環境和Kubernetes版本有所不同。建議參考官方文檔以獲取最準確的信息。