centos k8s部署后如何配置網絡

在CentOS上部署Kubernetes（k8s）集群后，配置網絡是一個關鍵步驟。以下是詳細的配置指南：

基礎配置

1. 關閉防火墻：

   sudo systemctl stop firewalld
   sudo systemctl disable firewalld
   

2. 關閉swap：

   sudo swapoff -a
   sudo sed -i '/ swap / s/1/g' /etc/fstab
   

3. 關閉SELinux：

   sudo setenforce 0
   sudo sed -i 's/SELINUX.*/SELINUXdisabled/' /etc/selinux/config
   

4. 設置主機名：

   hostnamectl set-hostname k8s-master
   hostnamectl set-hostname k8s-worker1
   hostnamectl set-hostname k8s-worker2
   

5. 配置hosts文件： 編輯 /etc/hosts 文件，添加節點IP和主機名：

   192.168.10.155 k8s-master
   192.168.10.234 k8s-worker1
   192.168.10.147 k8s-worker2
   

6. 設置時間同步：

   sudo yum install -y ntpdate
   sudo ntpdate time.windows.com
   sudo systemctl enable ntpdate
   sudo systemctl start ntpdate
   

網絡插件配置

Kubernetes本身不實現具體的網絡方案，而是支持以插件形式接入網絡方案。常用的網絡插件有Flannel、Calico等。以下是Flannel網絡方案的配置：

Flannel UDP模式

1. 安裝Flannel：

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

2. 驗證配置：

   kubectl get pods --all-namespaces
   

Kubernetes網絡模型

Kubernetes的網絡模型要求在不使用NAT的情況下，集群中的Pod能夠與任意其他Pod進行通信。每個Pod都有自己的IP地址，并且可以直接與其他Pod通信。

具體操作示例

以下是一個具體的操作示例，展示如何在CentOS 7上使用kubeadm部署Kubernetes集群并進行網絡配置：

環境信息

• 操作系統: CentOS 7.9.2009
• 內存: 2GB
• CPU: 2核
• 網絡: 能夠互訪，能夠訪問互聯網

準備工作

在所有節點（包括Master和Worker節點）上執行以下步驟：

1. Linux基礎配置：
   • 關閉防火墻、swap、SELinux和設置時區。
   • 配置內核參數，將橋接的IPv4流量傳遞到iptables的鏈。
2. 安裝Docker：
   • 添加鏡像源并安裝Docker。
3. 安裝kubeadm、kubelet和kubectl：
   • 添加鏡像源并安裝kubeadm、kubelet和kubectl。
4. 部署Kubernetes集群：
   • 設置主機名。
   • 配置hosts文件。
   • 初始化Master節點：

     kubeadm init --kubernetes-version 1.18.0 --apiserver-advertise-address 192.168.0.51 --image-repository registry.aliyuncs.com/google_containers --service-cidr 10.0.0.0/16 --pod-network-cidr 10.244.0.0/16
     

   • 加入Worker節點：

     kubeadm join 192.168.0.51:6443 --token token --discovery-token-ca-cert-hash sha256: hash
     

通過以上步驟，你可以在CentOS上成功配置Kubernetes網絡。確保每個步驟都正確執行，以保證集群的正常運行。