CentOS 部署 Kubernetes 的必备条件
一 硬件与系统要求
- 节点规模：学习/测试可用1 台（All-in-One）；生产建议至少3 台（1 个 Master + 2 个 Worker），高可用生产可扩展为3 Master + 2+ Worker。
- 操作系统：CentOS 7.x/8.x 64 位（建议选择稳定小版本，避免过旧内核）。
- CPU：每节点至少2 核（生产 Master 建议4–8 核+）。
- 内存：每节点至少2 GB（生产建议 Master 16 GB+、Worker 8 GB+）。
- 存储：系统盘至少30 GB（生产建议100 GB+ SSD，提升 etcd 与容器 IO）。
- 网络：节点间互通，可访问外网以拉取镜像；生产 Master 前建议配置外部负载均衡/VIP对外暴露 6443。
- 容器运行时：支持 Docker 20.10+ 或 Containerd 1.5+（生产更推荐 Containerd）。
二 系统与内核参数配置
- 主机标识：为各节点设置唯一主机名，并在 /etc/hosts 完成 IP–主机名映射，便于集群内部解析。
- 时间同步：启用 chrony/NTP，保证节点间时间一致（避免证书校验与组件异常）。
- 关闭 Swap：swapoff -a 并注释 /etc/fstab 中的 swap 行（Kubernetes 要求禁用 Swap）。
- SELinux：可临时 setenforce 0，并在 /etc/selinux/config 将 SELINUX=disabled（或按需为 kubelet 配置 permissive）。
- 防火墙：可临时 systemctl stop firewalld && systemctl disable firewalld；生产环境更推荐按端口放行而非直接关闭。
- 网络转发与桥接：开启 net.bridge.bridge-nf-call-iptables=1、net.ipv4.ip_forward=1，确保容器跨节点通信与 kube-proxy 正常工作。
三 网络与端口要求
- 节点互通：各节点之间需二层/三层可达，并具备稳定外网访问以下载镜像与访问云 API。
- 关键端口（示例）：
- 6443：Kubernetes API Server（需对控制面与 Worker 开放）
- 10250：kubelet API（需 Master 能访问所有 Worker 的 10250）
- 其他常见端口：2379–2380（etcd）、10251/10252（kube-scheduler/kube-controller-manager）、30000–32767（NodePort 范围）
- 生产建议：在 Master 前配置外部负载均衡/VIP，对外统一暴露 6443，后端转发至各 Master。
四 软件组件与账户权限
- 容器运行时：安装并启用 Docker/Containerd（生产优先 Containerd），确保与 kubelet 的 CRI 对接正常。
- Kubernetes 组件：在所有节点安装 kubeadm、kubelet、kubectl，并设置为开机自启（kubelet 常驻，等待控制面接管）。
- 软件源：添加 Kubernetes YUM 源（可用官方或国内镜像源），安装匹配版本的 kubelet/kubeadm/kubectl。
- 权限与系统：以 root 或具备 sudo 权限的账户执行；内核与系统为 x86_64 架构，系统已更新至较新小版本。
五 生产环境补充建议
- 高可用：控制面采用3 Master + 外部 LB，数据面按业务扩展 Worker；etcd 与 Master 资源预留充足。
- 存储与网络：持久化存储对接 CSI/分布式存储（如 Ceph/NFS）；网络插件选择 Calico/Cilium 等支持 NetworkPolicy 的方案。
- 镜像与合规：建设私有镜像仓库（如 Harbor），统一镜像版本与准入；开启审计、RBAC 与最小权限。
- 观测与维护：部署 Metrics Server、日志与监控（如 Prometheus/Grafana），制定备份与升级策略。