如何在centos上实现k8s自动化运维

在CentOS上实现Kubernetes（k8s）自动化运维涉及多个步骤，包括环境准备、安装Kubernetes集群、配置自动化工具、监控与日志管理、以及使用配置管理工具等。以下是一个详细的指南：

环境准备

1. 关闭防火墙：

   systemctl stop firewalld
   systemctl disable firewalld
   

2. 关闭SELinux：

   sed -i 's/enforcing/disabled/' /etc/selinux/config
   setenforce 0
   

3. 禁用交换分区：

   swapoff -a
   sed -i 's/.*swap.*/#&/' /etc/fstab
   

4. 设置主机名和hosts文件：

   hostnamectl set-hostname k8s-master
   cat >> /etc/hosts << EOF
   192.168.1.1 k8s-master
   192.168.1.2 k8s-node1
   192.168.1.3 k8s-node2
   EOF
   

5. 修改内核参数：

   cat > /etc/sysctl.d/k8s.conf << eof
   net.bridge.bridge-nf-call-ip6tables =1
   net.bridge.bridge-nf-call-iptables =1
   net.ipv4.ip_forward =1
   vm.swappiness =0
   eof
   sysctl --system使其生效
   

6. 时间同步：

   yum install -y ntpdate
   ntpdate ntp.aliyun.com
   

安装Docker

1. 配置Docker源：

   cat << EOF > /etc/yum.repos.d/docker-ce.repo
   [docker-ce-stable]
   name=Docker CE Stable - 7
   baseurl=https://mirrors.cloud.tencent.com/docker-ce/linux/centos/7/x86_64/stable/
   enabled=1
   gpgcheck=1
   gpgkey=https://mirrors.cloud.tencent.com/docker-ce/linux/centos/gpg
   EOF
   

2. 安装Docker：

   yum install -y docker-ce docker-ce-cli containerd.io
   systemctl start docker
   systemctl enable docker
   

3. 验证Docker安装：

   docker --version
   

安装Kubernetes组件

1. 添加Kubernetes源：

   cat << EOF > /etc/yum.repos.d/kubernetes.repo
   [kubernetes]
   name=Kubernetes
   baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
   enabled=1
   gpgcheck=1
   repo_gpgcheck=1
   gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
   EOF
   

2. 安装kubelet、kubeadm、kubectl：

   yum install -y kubelet kubeadm kubectl --disableexcludekubernetes
   systemctl enable kubelet
   systemctl start kubelet
   

3. 验证Kubernetes安装：

   kubectl version
   

初始化Master节点

1. 初始化Master节点：

   kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
   

2. 拷贝Kubernetes认证文件：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

添加Worker节点

在Master节点获取Join命令：

kubeadm token create --print-join-command

在所有Worker节点执行Join命令：

kubeadm join <Master-IP>:<Master-Port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

部署CNI网络插件（如Calico）

1. 下载Calico配置文件：

   wget https://docs.projectcalico.org/manifests/calico.yaml
   

2. 应用Calico配置：

   kubectl apply -f calico.yaml
   

3. 验证Pod运行状态：

   kubectl get pods -n kube-system
   

自动化运维

1. 自动化部署：使用YAML文件定义资源，通过kubectl命令或CI/CD工具应用Deployment配置。
2. 自动化扩展：使用Horizontal Pod Autoscaler (HPA)和Cluster Autoscaler实现应用的自动扩展和缩减。
3. 自动化监控：使用Prometheus和Grafana进行监控，使用ELK堆栈进行日志收集和分析。
4. 自动化运维工具：使用Ansible、Terraform等工具实现自动化部署、配置管理和基础设施管理。
5. 故障排查与自愈：配置Liveness Probe和Readiness Probe，自动重启不健康的Pod。
6. 资源管理和优化：使用ResourceQuota和LimitRange限制资源使用，配置节点亲和性/反亲和性。

以上步骤可以帮助你在CentOS系统上实现Kubernetes的自动化运维，提高运维效率和应用部署的便捷性。