在CentOS上配置Kubernetes(k8s)網絡通常涉及以下幾個步驟:
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/SELINUXenforcing/SELINUXdisabled/' /etc/selinux/config
swapoff -a
sed -i 's/.*swap.etc/fstab/swapoff -a/' /etc/fstab
編輯網絡接口配置文件,例如 /etc/sysconfig/network-scripts/ifcfg-eth0
,將其中的 BOOTPROTO
設置為 static
,并添加所需的IP地址、子網掩碼、網關和DNS服務器信息。
IPADDR=192.168.0.100
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
DNS1=8.8.8.8
DNS2=8.8.4.4
ONBOOT=yes
編輯 /etc/sysctl.d/k8s.conf
文件,添加以下配置:
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward = 1
然后應用配置:
sysctl --system
Kubernetes使用CNI(Container Network Interface)網絡插件來管理Pod網絡。常用的CNI插件包括Flannel、Calico等。以下是安裝Calico的示例:
wget https://docs.projectcalico.org/manifests/calico.yaml
kubectl apply -f calico.yaml
在Master節點上運行 kubeadm init
命令來初始化集群。這將配置API服務器、控制器管理器和調度器。
kubeadm init --apiserver-advertise-address <Master_IP> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <Kubernetes_Version> --service-cidr <Service_CIDR> --pod-network-cidr <Pod_Network_CIDR>
將Master節點的kubeconfig文件復制到本地,以便可以使用 kubectl
命令管理集群。
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
在工作節點上運行 kubeadm join
命令,使用Master節點提供的命令加入集群。
kubeadm join <Master_IP>:6443 --token <Token> --discovery-token-ca-cert-hash sha256:<Hash>
以上步驟是在CentOS上配置Kubernetes網絡的基本流程。根據具體需求,可能還需要進行其他網絡相關的配置,例如設置VLAN、配置DHCP等。此外,確保所有節點的時間同步也很重要,可以使用NTP服務進行時間同步。