怎樣優化centos上的k8s安裝

優化CentOS上的Kubernetes（K8s）安裝可以從多個方面入手，包括硬件/網絡/存儲/架構等層面的優化、系統初始化、軟件安裝、網絡配置和資源管理等。以下是詳細的優化策略：

硬件優化

• 增加CPU和內存：根據應用需求合理分配CPU和內存資源。
• 使用高性能存儲：使用SSD硬盤或NVMe存儲設備。
• 使用高性能網絡：配置高速網絡接口卡(NIC)，如10Gbps或更高。
• 使用NUMA架構：如果服務器支持NUMA，確保Kubernetes節點配置為NUMA感知模式。

系統初始化與配置

• 關閉不必要的系統服務：關閉防火墻、SELinux和swap分區。
• 修改系統參數：
  • 編輯 /etc/sysctl.conf 文件，優化內核參數，例如：

  net.ipv4.ip_forward = 1
  net.bridge.bridge-nf-call-iptables = 1
  vm.overcommit_memory = 1
  vm.panic_on_oom = 0
  fs.inotify.max_user_watches = 89100
  fs.file-max = 52706963
  net.netfilter.nf_conntrack_max = 2310720
  net.ipv4.tcp_keepalive_time = 600
  net.ipv4.tcp_keepalive_probes = 3
  net.ipv4.tcp_keepalive_intvl = 15
  net.ipv4.tcp_max_tw_buckets = 36000
  net.ipv4.tcp_tw_reuse = 1
  net.ipv4.tcp_max_orphans = 327680
  net.ipv4.tcp_orphan_retries = 3
  net.ipv4.tcp_syncookies = 1
  net.ipv4.tcp_max_syn_backlog = 16384
  net.ipv6.conf.all.disable_ipv6 = 0
  net.ipv6.conf.default.disable_ipv6 = 0
  net.ipv6.conf.lo.disable_ipv6 = 0
  net.ipv6.conf.all.forwarding = 1
  

  執行 sysctl -p 使配置生效。

軟件安裝與配置

• 安裝Docker和Kubeadm：

  yum install -y yum-utils device-mapper-persistent-data lvm2
  yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  yum install -y docker-ce docker-ce-cli containerd.io
  systemctl enable docker
  systemctl start docker
  

• 關閉SELinux：

  sudo setenforce 0
  sudo sed -i --follow-symlinks 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
  

• 配置主機名和hosts文件：

  hostnamectl set-hostname <hostname>
  echo "192.168.2.190 k8s-master 192.168.2.126 k8s-node1 192.168.2.135 k8s-node2" >> /etc/hosts
  

網絡配置

• 配置網絡策略：使用NetworkPolicy定義Pod之間的網絡訪問規則。
• 配置IPv4/IPv6雙棧支持：確保節點可以獲得IPv4和IPv6地址。
• 調整MTU大小：通常設置為1450或1500字節。

  sudo sysctl -w net.ipv4.ip_link_mtu=1450
  

存儲優化

• 使用高效的持久卷（Persistent Volume）和持久卷聲明（Persistent Volume Claim）。
• 配置存儲類：根據應用需求配置不同的存儲類。

Kubernetes組件優化

• kubelet參數優化：
  • 增加并發度：--serialize-image-pulls=false。
  • 配置鏡像拉取超時：--image-pull-progress-deadline=300。
  • 單節點允許運行的最大Pod數：--max-pods=110。
• etcd性能優化：
  • 搭建高可用的etcd集群，使用etcd operator動態管理etcd節點。
  • 配置etcd使用SSD固態存儲。
  • 設置 --quota-backend-bytes 增大etcd的存儲限制。

監控和日志管理

• 部署監控工具：使用Prometheus和Grafana監控系統性能。
• 日志管理：使用ELK Stack（Elasticsearch, Logstash, Kibana）或Fluentd進行日志管理。

其他優化建議

• 關閉防火墻和SELinux：臨時關閉用于性能考慮，永久關閉需要修改配置文件。
• 關閉swap：臨時關閉用于性能考慮，永久關閉需要修改配置文件。
• 配置國內yum源：使用國內鏡像源加速鏡像下載。

通過上述優化措施，可以顯著提升CentOS上Kubernetes集群的性能和穩定性。具體的配置參數可能需要根據實際的集群規模、網絡環境和性能需求進行調整。