CentOS 与 Kubernetes 的集成方案
一、方案总览
- 在 CentOS 7/8 上，业界主流做法是以 kubeadm 为集群编排工具，配合 Containerd（或 Docker 提供的 containerd）作为容器运行时，完成 Kubernetes 的部署与集成。核心流程包括：系统前置准备、容器运行时安装与配置、kubeadm/kubelet/kubectl 安装、初始化控制平面、部署 CNI 网络插件（如 Flannel/Calico）、加入工作节点与集群验证。该路径在 CentOS 7/8 的文档与实践中均被反复验证，适用于测试与生产的基线方案。
二、标准实施步骤
- 系统初始化
- 关闭 SELinux（或设为 permissive）、关闭 firewalld（或按最小规则放行）、禁用 Swap（swapoff -a 并注释 /etc/fstab 中的 swap 行）。
- 配置内核网络参数：加载 br_netfilter，开启桥接流量经 iptables 处理（net.bridge.bridge-nf-call-iptables/ip6tables=1）。
- 配置 /etc/hosts 或 DNS，保证节点间可解析；建议启用 NTP/chrony 做时间同步。
- 安装容器运行时（推荐 Containerd）
- 安装 containerd.io，生成默认配置并将 SystemdCgroup = true，然后启动服务。
- 如使用 Docker，也可直接安装 docker-ce（其包含 containerd）。
- 安装 Kubernetes 组件
- 添加 Kubernetes YUM 源（可选国内镜像源），安装 kubelet/kubeadm/kubectl，并启用 kubelet 开机自启（此时 kubelet 会等待集群初始化）。
- 初始化控制平面
- 在 Master 节点执行 kubeadm init（可按需指定 pod-network-cidr、镜像仓库等），完成后按提示保存 kubeadm join 命令。
- 配置 kubectl
- 将 /etc/kubernetes/admin.conf 拷贝至 $HOME/.kube/config 并修正属主，以便本地使用 kubectl。
- 部署 CNI 网络插件
- 选择 Flannel 或 Calico 等 CNI，应用其官方清单以打通 Pod 网络。
- 加入工作节点
- 在各 Node 上执行保存的 kubeadm join 命令，完成集群扩容。
- 验证
- 使用 kubectl get nodes 与 kubectl get pods -A 检查节点与系统组件状态。
三、关键配置要点
- 容器运行时与 cgroup
- 使用 Containerd 时务必将 SystemdCgroup 设为 true，与 systemd 驱动一致，避免 kubelet 启动异常。
- 网络与端口
- 预先规划 Pod CIDR 与 Service CIDR，避免与宿主机网段冲突；生产环境不建议直接关闭防火墙，应按需放行 kube-apiserver、kubelet、etcd、CNI 等端口与协议。
- 镜像与加速
- 在国内环境可配置 kubernetes 与 Docker/Containerd 的镜像源，以加速镜像拉取与组件安装。
- SELinux 与 Swap
- kubelet 默认要求关闭 Swap；SELinux 如不便关闭，可设为 permissive 并配合合适的容器安全策略。
四、常见集成场景与选择
- 场景一：传统 CentOS 7 主机 + kubeadm + Containerd（或 Docker）
- 适配面广、资料完备，适合从零到一搭建与教学验证；网络插件优先 Flannel/Calico。
- 场景二：CentOS 8 主机 + kubeadm + Containerd
- 与 CentOS 7 流程基本一致，注意使用与系统匹配的仓库与版本；网络插件与验证步骤相同。
- 场景三：离线/受限网络环境
- 先在外网环境拉取所需镜像并导入本地仓库，或配置私有镜像源，再按标准流程离线部署；kubeadm 的 image-repository 参数可指定私有仓库地址。