k8s部署在centos上有哪些最佳實踐

在CentOS上部署Kubernetes（k8s）集群時，遵循最佳實踐是非常重要的，以確保集群的高可用性、安全性和性能。以下是一些關鍵的最佳實踐：

1. 集群規劃及架構

• 節點數量：至少需要3臺服務器，其中至少1臺是master節點，至少1臺是node節點，以保證高可靠性。
• 網絡規劃：定義pod網段（如10.244.0.0/16）和service網段（如10.10.0.0/16），確保它們不沖突。

2. 系統初始化準備

• 關閉防火墻：

  systemctl stop firewalld
  systemctl disable firewalld
  

• 關閉SELinux：

  sed -i 's/enforcing/disabled/' /etc/selinux/config
  setenforce 0
  

• 禁用swap交換分區：

  swapoff --all
  sed -i 's/.*swap.etc/fstab swap defaults 0 0/' /etc/fstab
  

• 配置主機名：在每臺機器上設置唯一的主機名。
• 配置時間同步：安裝并配置NTP服務，確保所有節點的時間一致。

3. 安裝Docker

• 安裝Docker：

  yum install -y yum-utils device-mapper-persistent-data lvm2
  yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  yum install -y docker-ce docker-ce-cli containerd.io
  systemctl start docker
  systemctl enable docker
  

• 配置Docker鏡像加速：修改Docker守護進程配置文件以使用國內鏡像源。

4. 安裝Kubernetes組件

• 配置Kubernetes源：

  cat <<EOF > /etc/yum.repos.d/kubernetes.repo
  [kubernetes]
  name=Kubernetes
  baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
  enabled=1
  gpgcheck=0
  repo_gpgcheck=0
  gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg
  EOF
  

• 安裝kubeadm、kubelet、kubectl：

  yum install -y kubelet kubeadm kubectl
  systemctl enable kubelet
  systemctl start kubelet
  

5. 初始化集群

• 初始化Master節點：

  kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
  

• 配置kubectl：

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

6. 部署CNI網絡插件

• 安裝Calico：

  kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
  

7. 驗證集群狀態

• 檢查節點狀態：

  kubectl get nodes
  

8. 其他最佳實踐

• 禁用不必要的swap：Kubernetes要求禁用swap分區，以確保集群性能。
• 配置內核參數：修改/etc/sysctl.d/k8s.conf文件，添加必要的內核參數以優化網絡性能。
• 使用ipvs代理模型：如果需要更高的性能，可以手動加載ipvs模塊并使用ipvs代理模型。

通過遵循這些最佳實踐，您可以在CentOS上成功部署并運行一個高效、可靠的Kubernetes集群。