如何在centos上實現k8s自動化運維

在CentOS上實現Kubernetes（k8s）自動化運維涉及多個步驟，包括環境準備、安裝Kubernetes集群、配置自動化工具、監控與日志管理、以及使用配置管理工具等。以下是一個詳細的指南：

環境準備

1. 關閉防火墻：

   systemctl stop firewalld
   systemctl disable firewalld
   

2. 關閉SELinux：

   sed -i 's/enforcing/disabled/' /etc/selinux/config
   setenforce 0
   

3. 禁用交換分區：

   swapoff -a
   sed -i 's/.*swap.*/#&/' /etc/fstab
   

4. 設置主機名和hosts文件：

   hostnamectl set-hostname k8s-master
   cat >> /etc/hosts << EOF
   192.168.1.1 k8s-master
   192.168.1.2 k8s-node1
   192.168.1.3 k8s-node2
   EOF
   

5. 修改內核參數：

   cat > /etc/sysctl.d/k8s.conf << eof
   net.bridge.bridge-nf-call-ip6tables =1
   net.bridge.bridge-nf-call-iptables =1
   net.ipv4.ip_forward =1
   vm.swappiness =0
   eof
   sysctl --system使其生效
   

6. 時間同步：

   yum install -y ntpdate
   ntpdate ntp.aliyun.com
   

安裝Docker

1. 配置Docker源：

   cat << EOF > /etc/yum.repos.d/docker-ce.repo
   [docker-ce-stable]
   name=Docker CE Stable - 7
   baseurl=https://mirrors.cloud.tencent.com/docker-ce/linux/centos/7/x86_64/stable/
   enabled=1
   gpgcheck=1
   gpgkey=https://mirrors.cloud.tencent.com/docker-ce/linux/centos/gpg
   EOF
   

2. 安裝Docker：

   yum install -y docker-ce docker-ce-cli containerd.io
   systemctl start docker
   systemctl enable docker
   

3. 驗證Docker安裝：

   docker --version
   

安裝Kubernetes組件

1. 添加Kubernetes源：

   cat << EOF > /etc/yum.repos.d/kubernetes.repo
   [kubernetes]
   name=Kubernetes
   baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
   enabled=1
   gpgcheck=1
   repo_gpgcheck=1
   gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
   EOF
   

2. 安裝kubelet、kubeadm、kubectl：

   yum install -y kubelet kubeadm kubectl --disableexcludekubernetes
   systemctl enable kubelet
   systemctl start kubelet
   

3. 驗證Kubernetes安裝：

   kubectl version
   

初始化Master節點

1. 初始化Master節點：

   kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
   

2. 拷貝Kubernetes認證文件：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

添加Worker節點

在Master節點獲取Join命令：

kubeadm token create --print-join-command

在所有Worker節點執行Join命令：

kubeadm join <Master-IP>:<Master-Port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

部署CNI網絡插件（如Calico）

1. 下載Calico配置文件：

   wget https://docs.projectcalico.org/manifests/calico.yaml
   

2. 應用Calico配置：

   kubectl apply -f calico.yaml
   

3. 驗證Pod運行狀態：

   kubectl get pods -n kube-system
   

自動化運維

1. 自動化部署：使用YAML文件定義資源，通過kubectl命令或CI/CD工具應用Deployment配置。
2. 自動化擴展：使用Horizontal Pod Autoscaler (HPA)和Cluster Autoscaler實現應用的自動擴展和縮減。
3. 自動化監控：使用Prometheus和Grafana進行監控，使用ELK堆棧進行日志收集和分析。
4. 自動化運維工具：使用Ansible、Terraform等工具實現自動化部署、配置管理和基礎設施管理。
5. 故障排查與自愈：配置Liveness Probe和Readiness Probe，自動重啟不健康的Pod。
6. 資源管理和優化：使用ResourceQuota和LimitRange限制資源使用，配置節點親和性/反親和性。

以上步驟可以幫助你在CentOS系統上實現Kubernetes的自動化運維，提高運維效率和應用部署的便捷性。