centos k8s性能优化

在CentOS上优化Kubernetes（k8s）的性能，可以从多个方面入手，包括硬件资源、内核参数、Kubernetes配置以及应用层面的优化。以下是一些常见的优化建议：

硬件资源优化

1. CPU：

   • 确保每个节点有足够的CPU资源。
   • 使用大页内存（Huge Pages）来减少TLB（Translation Lookaside Buffer）未命中。

2. 内存：

   • 监控并调整Pod的内存限制和请求。
   • 使用memory.limit_in_bytes和memory.request_in_bytes来设置。

3. 存储：

   • 使用高性能的SSD存储。
   • 考虑使用持久卷（Persistent Volumes）和动态存储供应。

4. 网络：

   • 确保有足够的带宽和低延迟的网络连接。
   • 使用高性能的网络接口卡（NIC）。

内核参数优化

1. 调整文件描述符限制：

   ulimit -n 65535
   

2. 调整TCP参数：

   net.ipv4.tcp_max_syn_backlog = 4096
   net.ipv4.ip_local_port_range = 1024 65535
   net.ipv4.tcp_tw_reuse = 1
   net.ipv4.tcp_fin_timeout = 30
   

3. 调整内存参数：

   vm.swappiness = 10
   vm.vfs_cache_pressure = 50
   

Kubernetes配置优化

1. 调整控制器管理器（Controller Manager）和调度器（Scheduler）的资源请求：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: controller-manager-config
     namespace: kube-system
   data:
     extra_args: |
       --horizontal-pod-autoscaler-use-restclient=true
       --kube-reserved=cpu=1,memory=2Gi
       --system-reserved=cpu=1,memory=2Gi
   

2. 调整API服务器的资源请求：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: kube-apiserver-config
     namespace: kube-system
   data:
     extra_args: |
       --max-requests-inflight=1000
       --min-request-timeout=300s
       --requestheader-allowed-names=Frontend
       --requestheader-extra-headers-prefix=X-
       --requestheader-group-headers=X-Remote-Group
       --requestheader-username-headers=X-Remote-User
   

3. 调整etcd的性能：

   • 使用SSD存储。
   • 调整etcd的max-request-bytes和quota-backend-bytes参数。

应用层面优化

1. Pod亲和性和反亲和性：

   • 使用Pod亲和性和反亲和性来优化Pod的调度。

2. 资源配额和限制：

   • 使用ResourceQuotas来限制命名空间中的资源使用。
   • 使用LimitRanges来设置Pod的资源请求和限制。

3. 水平Pod自动伸缩（HPA）：

   • 根据CPU或内存使用情况自动调整Pod的数量。

4. 镜像优化：

   • 使用轻量级的镜像。
   • 减少镜像层数和大小。

监控和日志

1. 使用Prometheus和Grafana进行监控：

   • 监控Kubernetes集群的性能指标，如CPU、内存、网络和磁盘使用情况。

2. 日志聚合和分析：

   • 使用ELK Stack（Elasticsearch, Logstash, Kibana）或Fluentd进行日志聚合和分析。

通过以上这些优化措施，可以显著提升CentOS上Kubernetes集群的性能。不过，具体的优化策略需要根据实际的应用场景和需求进行调整。