centos部署k8s的性能如何提升

在CentOS上部署Kubernetes（k8s）时，性能提升是一个重要的考虑因素。以下是一些提升CentOS上K8s性能的建议：

1. 系统初始化准备：

• 关闭防火墙：systemctl stop firewalld 和 systemctl disable firewalld。
• 禁用SELinux：setenforce 0 和 sed -i 's/^selinux=enforcing$/selinux=disabled/' /etc/selinux/config。
• 配置域名解析和主机名。
• 禁用swap交换分区：swapoff --all 和 sed -i '/swap/ s/^/#/' /etc/fstab。
• 修改Linux内核参数，添加网桥过滤器和地址转发功能：

cat >> /etc/sysctl.d/kubernetes.conf <<eof
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward = 1
eof
sysctl -p /etc/sysctl.d/kubernetes.conf

2. 网络性能调优：

• 高并发场景：

  • 开启TIME_WAIT连接复用：net.ipv4.tcp_tw_reuse = 1。
  • 扩大源端口范围：调整 net.ipv4.ip_local_port_range。
  • 调大最大文件句柄数：调整 fs.file-max。
  • 调大全连接队列的大小：调整 net.core.somaxconn。

• 高吞吐场景：

  • 调大UDP缓冲区：调整 net.core.wmem_default 和 net.core.wmem_max。
  • 调大TCP缓冲区：调整 net.ipv4.tcp_rmem。

3. K8s Node参数调优：

• 调整 podsPerCore 和 maxPods 参数以控制节点上可以运行的Pod数量。

4. 使用ipvs模式：

• 在Kubernetes中，service有两种代理模型，一种是基于iptables的，一种是基于ipvs。ipvs的性能要高，如果想要使用ipvs模型，需要手动载入ipvs模块。

5. 资源管理：

• 使用Kubernetes的资源管理工具，如kubectl，来监控和管理集群资源，确保资源在高于或低于既定范围内，能自动伸缩，有序调度。

6. 选择合适的CNI网络插件：

• 根据具体需求选择合适的CNI（容器网络接口）网络插件，如Calico，以优化网络性能和功能。

通过上述配置和优化措施，可以显著提升在CentOS上部署的Kubernetes集群的性能。这些步骤涵盖了从系统初始化到网络性能调优，再到资源管理的各个方面，有助于确保Kubernetes集群能够高效、稳定地运行。