在CentOS上部署Kubernetes（k8s）集群時，網絡配置是一個關鍵步驟。以下是一個基本的網絡配置指南，包括靜態IP配置、網絡插件的選擇和配置等。
首先，為每臺節點配置靜態IP地址。以下是一個示例配置：
# 編輯網絡接口配置文件
vi /etc/sysconfig/network-scripts/ifcfg-ens33
# 配置內容如下
TYPE=ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=d90cbc3c-ba5e-4a72-8f7e-a5ae8c48158a
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.8.106
NETMASK=255.255.255.0
GATEWAY=192.168.8.1
DNS1=8.8.8.8
DNS2=114.114.114.114
配置完成后，重啟網絡服務：
systemctl restart network
編輯 /etc/hosts 文件，為每個節點配置主機名：
192.168.8.106 master
192.168.8.107 node1
192.168.8.108 node2
在測試環境中，可以關閉防火墻和SELinux以簡化配置：
# 關閉firewalld
systemctl stop firewalld
systemctl disable firewalld
# 關閉SELinux
setenforce 0
sed -i 's/SELINUXenforcing/SELINUXdisabled/g' /etc/selinux/config
Kubernetes本身不提供網絡解決方案，需要安裝第三方網絡插件。常用的插件包括Flannel、Calico和Cilium。以下是使用Flannel的示例：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
檢查Flannel的Pod是否正常運行：
kubectl get pods -n kube-system -l k8s-app=flannel
Kubernetes支持多種網絡插件，每種插件都有其獨特的功能和配置方式。以下是一些常見的網絡插件及其配置示例：
Flannel是一個簡單且高效的網絡解決方案，適用于大多數場景。
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
Calico提供高級的網絡策略和安全性功能。
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
Cilium基于eBPF技術，提供高性能的網絡連接和細粒度的安全策略控制。
kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml
在完成上述配置后，可以通過以下步驟驗證網絡連接：
創建一個Nginx Pod以測試網絡連接：
apiVersion: v1
kind: Pod
metadata:
name: test-pod
spec:
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
應用配置：
kubectl apply -f pod.yaml
進入Pod并測試網絡連接：
kubectl exec -it test-pod -- /bin/sh
ping 192.168.8.107
通過以上步驟，您可以在CentOS上成功配置Kubernetes集群的網絡。根據具體需求選擇合適的網絡插件，并確保網絡插件正確安裝和配置，以實現集群內部和外部的通信暢通。
