centos部署k8s要注意什么

在CentOS上部署Kubernetes（k8s）時，需要注意以下幾個方面：

前提條件

1. 操作系統版本：

   • CentOS 7.x 或 CentOS 8.x。
   • 確保系統內核版本至少為3.10。

2. 網絡配置：

   • 需要配置靜態IP地址或使用DHCP并確保網絡連通性。
   • 配置DNS解析，確保能夠解析外部域名。

3. 防火墻設置：

   • 開放必要的端口，如6443（kube-apiserver）、2379-2380（etcd）、10250（kubelet）、10251（kube-scheduler）、10252（kube-controller-manager）等。

4. SELinux：

   • 可以臨時關閉SELinux進行測試，生產環境中建議配置SELinux策略以增強安全性。

5. 依賴軟件：

   • 安裝必要的依賴包，如yum-utils、kubernetes.io倉庫等。

安裝步驟

1. 添加Kubernetes倉庫：

   sudo yum install -y https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64.rpm
   

2. 安裝Kubernetes組件：

   sudo yum install -y kubelet kubeadm kubectl
   sudo systemctl enable kubelet
   sudo systemctl start kubelet
   

3. 初始化Kubernetes集群：

   sudo kubeadm init --pod-network-cidr=10.244.0.0/16
   

   • 記錄下輸出的kubeadm join命令，用于加入工作節點。

4. 配置kubectl：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

5. 部署網絡插件（例如Flannel）：

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

后續操作

1. 加入工作節點： 使用之前記錄的kubeadm join命令在工作節點上執行。

2. 驗證集群狀態：

   kubectl get nodes
   kubectl get pods --all-namespaces
   

3. 配置持久化存儲（如果需要）：

   • 可以使用NFS、Ceph等解決方案。

4. 監控和日志：

   • 部署Prometheus和Grafana進行監控。
   • 配置ELK Stack或Fluentd進行日志收集和分析。

5. 安全加固：

   • 定期更新系統和Kubernetes組件。
   • 使用RBAC（基于角色的訪問控制）限制權限。
   • 配置TLS證書以確保通信安全。

注意事項

• 備份：定期備份etcd數據以防數據丟失。
• 版本兼容性：確保所有組件的版本兼容。
• 資源分配：合理分配CPU和內存資源，避免資源爭用。
• 日志級別：根據需要調整Kubernetes組件的日志級別，以便于排查問題。

通過以上步驟和注意事項，可以在CentOS上順利部署Kubernetes集群。