怎樣優化centos k8s部署

優化CentOS上的Kubernetes（K8S）部署可以從多個方面入手，包括系統初始化、軟件安裝、網絡配置和資源管理等。以下是一些詳細的優化策略：

1. 系統初始化和配置：

   • 關閉不必要的系統服務：關閉防火墻、SELinux和swap分區，以提高系統性能和資源利用率。
   • 修改系統參數：
     • 編輯 /etc/sysctl.d/k8s.conf 文件，優化內核參數，例如：

       net.ipv4.ip_forward = 1
       net.bridge.bridge-nf-call-iptables = 1
       vm.overcommit_memory = 1
       vm.panic_on_oom = 0
       fs.inotify.max_user_watches = 89100
       fs.file-max = 52706963
       fs.nr_open = 52706963
       net.netfilter.nf_conntrack_max = 2310720
       net.ipv4.tcp_keepalive_time = 600
       net.ipv4.tcp_keepalive_probes = 3
       net.ipv4.tcp_keepalive_intvl = 15
       net.ipv4.tcp_max_tw_buckets = 36000
       net.ipv4.tcp_tw_reuse = 1
       net.ipv4.tcp_max_orphans = 327680
       net.ipv4.tcp_orphan_retries = 3
       net.ipv4.tcp_syncookies = 1
       net.ipv4.tcp_max_syn_backlog = 16384
       net.ipv6.conf.all.disable_ipv6 = 0
       net.ipv6.conf.default.disable_ipv6 = 0
       net.ipv6.conf.lo.disable_ipv6 = 0
       net.ipv6.conf.all.forwarding = 1
       

       執行 sysctl -p /etc/sysctl.d/k8s.conf 使配置生效。

2. 軟件安裝和配置：

   • 安裝Docker和Kubeadm：

     yum install -y yum-utils device-mapper-persistent-data lvm2
     yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
     yum install -y docker-ce docker-ce-cli containerd.io
     systemctl enable docker
     systemctl start docker
     

   • 關閉SELinux：

     sudo setenforce 0
     sudo sed -i --follow-symlinks 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
     

   • 配置主機名和hosts文件：

     hostnamectl set-hostname <hostname>
     cat >> /etc/hosts << eof
     192.168.2.190 k8s-master
     192.168.2.126 k8s-node1
     192.168.2.135 k8s-node2
     eof
     

3. 網絡配置：

   • 配置網絡策略：使用NetworkPolicy定義Pod之間的網絡訪問規則，提高網絡安全性并降低成本。
   • 配置IPv4/IPv6雙棧支持：確保節點可以獲得IPv4和IPv6地址，提高網絡靈活性和可用性。

4. 資源管理和優化：

   • 設置資源請求與限制：為容器設置合理的資源請求（Requests）和限制（Limits），防止資源過度分配或浪費。
   • 使用Horizontal Pod Autoscaler（HPA）：根據負載情況自動增減Pod的數量，以滿足需求并降低成本。

5. 監控和日志管理：

   • 部署監控工具：使用Prometheus和Grafana監控系統性能，設置告警規則，以便在出現問題時及時通知相關人員進行處理。

通過這些優化措施，可以顯著提升CentOS上Kubernetes集群的性能和穩定性。具體的配置參數可能需要根據實際的集群規模、網絡環境和性能需求進行調整。