k8s与centos集成需要注意什么

在CentOS上集成Kubernetes（k8s）时，有几个关键点需要注意，以确保集群的稳定性和安全性。以下是详细的注意事项：

1. 系统准备：

   • 硬件要求：确保每台服务器的硬件配置满足要求，至少2GB内存和2核CPU，硬盘至少30GB可用空间。
   • 网络配置：所有服务器之间网络互通，并且可以访问外网以拉取镜像。
   • 环境配置：关闭防火墙和SELinux，禁用Swap分区。

2. 安装依赖：

   • 安装必要的软件包，如curl、wget、systemd、bash-completion、lrzsz等。

3. 修改主机名：

   • 在每台服务器上设置主机名，并在master节点上配置/etc/hosts文件，以包含所有节点的IP地址和主机名。

4. 开启必要的端口：

   • 开启必要的端口并关闭防火墙，例如通过以下命令：

     systemctl disable firewalld.service && systemctl stop firewalld.service
     

   • 允许桥接的IPv4流量传递到iptables的链：

     modprobe br_netfilter
     echo "modprobe br_netfilter" >> /etc/profile
     cat > /etc/sysctl.d/k8s.conf <<EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     net.ipv4.ip_forward = 1
     EOF
     sysctl -p /etc/sysctl.d/k8s.conf
     

5. 安装Docker：

   • 安装Docker并配置国内镜像加速，修改/etc/docker/daemon.json文件：

     cat > /etc/docker/daemon.json <<EOF
     {
       "registry-mirrors" : ["https://registry.docker-cn.com"],
       "exec-opts" : ["native.cgroupdriver=systemd"]
     }
     EOF
     systemctl daemon-reload
     systemctl restart docker
     

6. 安装Kubernetes组件：

   • 添加Kubernetes的YUM源并在所有节点上安装kubeadm、kubelet和kubectl：

     yum install -y kubelet kubeadm kubectl
     systemctl enable kubelet
     systemctl start kubelet
     

7. 初始化集群：

   • 在master节点上初始化集群：

     kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
     

8. 配置kubectl：

   • 将kubeconfig文件复制到本地：

     mkdir -p $HOME/.kube
     sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
     sudo chown $(id -u):$(id -g) $HOME/.kube/config
     

9. 部署网络插件：

   • 安装网络插件（如Calico）：

     kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
     

10. 验证安装：

    • 使用以下命令验证集群状态：

      kubectl get nodes
      kubectl get pods --all-namespaces
      

通过遵循这些注意事项，可以确保在CentOS上成功部署Kubernetes集群。如果在安装过程中遇到问题，可以参考官方文档或相关社区资源进行排查和解决。