在CentOS上安裝Kubernetes（k8s）時，有幾個關鍵的注意事項需要考慮，以確保集群的穩定性和安全性。以下是一些主要的注意事項：
環境準備
- 關閉防火墻：關閉防火墻以防止端口被阻止。
- 關閉SELinux：臨時關閉SELinux以簡化安裝過程。
- 關閉交換分區：禁用交換分區以提高系統穩定性。
- 設置主機名：在所有節點上設置主機名。
- 配置時間同步：使用ntpdate或chrony同步所有節點的時間。
安裝依賴
- 安裝必要的依賴包，如
yum-utils、device-mapper-persistent-data、lvm2等。
安裝Docker
- 安裝Docker CE及其依賴，并配置Docker國內源以加快下載速度。
- 啟動Docker服務并設置為開機啟動。
安裝Kubernetes組件
- 使用國內的鏡像源以加快下載速度。
- 安裝
kubelet、kubeadm和kubectl。
初始化Master節點
- 在Master節點上執行
kubeadm init命令初始化Kubernetes集群。
- 配置
kubectl以連接到集群。
安裝網絡插件
- 安裝網絡插件（如Flannel）以允許Pod之間的通信。
安全性考慮
- 網絡安全：使用Network Policies定義Pod間的網絡通信規則。
- 身份認證與授權：啟用API服務器的TLS加密，配置客戶端證書，使用RBAC精細管理用戶權限。
- 鏡像安全性：使用私有鏡像倉庫，定期執行安全掃描工具檢測潛在漏洞。
- 日志審計與監控：啟用詳細的日志記錄，結合Prometheus、Grafana等工具進行性能監控和異常檢測。
性能優化
- 硬件資源優化：根據工作負載需求，增加節點的CPU和內存資源。
- 網絡配置優化：選擇性能較好的CNI插件，配置CNI插件的參數。
- 存儲優化：使用SSD硬盤來提升存儲性能。
- Kubernetes組件調優：調整kubelet參數，優化API Server等資源。
請注意，具體的安裝步驟可能會因CentOS版本、網絡環境和具體需求而有所不同。建議您在安裝前仔細閱讀相關文檔，并根據自己的實際情況進行調整。
