在CentOS上配置Kubernetes（k8s）集群涉及多个步骤，包括环境准备、安装Docker、配置网络、初始化Master节点、添加Worker节点等。以下是Kubernetes中常见的容器编排策略：
Pod安全策略
- 限制特权提升：禁止Pod中的容器获取不必要的特权，减少潜在的攻击面。
- 资源配额管理：为Pod中的容器设定合理的CPU、内存等资源配额，防止资源滥用导致系统不稳定。
- 访问控制：控制Pod对敏感卷（如Secret、ConfigMap）的访问，确保只有授权的Pod能够读取和使用关键配置和数据。
准入控制器
准入控制器是Kubernetes中的一个重要组件，负责在资源创建或更新时进行拦截和验证。常见的准入控制器类型包括：
- ValidatingAdmissionWebhook：允许自定义的外部Webhook服务对请求进行验证和决策。
- MutatingAdmissionWebhook：在资源创建或更新前对其进行修改，以满足特定的要求。
- ResourceQuota：确保资源的使用不超过预先设定的配额限制。
调度策略
- 基于资源请求的调度：根据容器声明的资源需求（如CPU、内存）和节点的可用资源情况，将容器分配到合适的节点上。
- 亲和性与反亲和性调度：通过亲和性规则让相关的容器尽量靠近部署，提高交互效率；反亲和性用于避免单点故障。
- 污点（Taints）与容忍度（Tolerations）调度：节点可以被标记为污点，表示其特殊属性，如正在进行硬件维护。容器可以设置容忍度，以便被调度到有污点的节点上。
以上信息提供了关于CentOS k8s的容器编排策略的一个概览，具体策略可能会随着Kubernetes版本的更新而有所变化。