CentOS 与 Kubernetes 版本选择建议
一、操作系统选择优先级
- 新集群优先选用 CentOS Stream 8/9 或兼容的 RHEL 8/9 系发行版（如 Rocky Linux 8/9、AlmaLinux 8/9）。其中 CentOS 7 已于 2024-06-30 停止维护，继续使用会面临安全与兼容性问题。若必须留在 CentOS 7，务必升级内核并严格评估风险。对于追求新特性与更佳硬件支持，CentOS Stream 9 更合适；需要更稳的过渡与生态兼容，CentOS Stream 8 是常见选择。
二、Kubernetes 版本选择策略
- 生产环境建议选择处于 N-1 或 N-2 的 稳定小版本（即当前最新小版本的前 1–2 个版本），在稳定性与安全性之间取得平衡。截至 2025-02，社区最新为 v1.31，实际可选 v1.29 / v1.30 等更稳的小版本线。升级遵循官方升级路径，避免跨多版本跳跃。
三、组合推荐与适用场景
| 操作系统 |
建议内核 |
建议 K8s 版本 |
适用场景与说明 |
| CentOS 7.9 |
≥ 5.4（通过 ELRepo 升级） |
≤ v1.28（不建议 ≥ v1.29） |
存量业务过渡；必须升级内核以缓解 IPVS conn_reuse_mode、eBPF、VXLAN、conntrack 等性能瓶颈；不建议新集群采用 |
| CentOS Stream 8 / Rocky Linux 8 / AlmaLinux 8 |
≥ 4.18 |
v1.29 / v1.30 |
主流生产选择；兼容性与稳定性良好，生态文档丰富 |
| CentOS Stream 9 / Rocky Linux 9 / AlmaLinux 9 |
≥ 5.14 |
v1.30 / v1.31 |
需要新内核/新硬件与新特性（如更优的 eBPF/网络栈）；建议配合较新 CNI 插件 |
说明：
- 在 CentOS 7.9 上跑 v1.31 等较新版本，常见现象是网络性能显著下降，根因是 3.10 内核缺少关键优化（如 IPVS 高级特性、eBPF、VXLAN 与 conntrack 优化）。实战经验表明，升级至 5.x 内核可恢复正常性能；若条件允许，更推荐直接迁移至 8/9 系系统。
四、关键注意事项
- 容器运行时与版本分界
- 自 v1.24 起，Kubernetes 移除内置 dockershim，推荐使用 containerd 或 CRI-O；若使用 Docker，需通过 cri-dockerd 适配。早期版本（如 v1.20）对 Docker 的支持就已出现变化，选型与升级需提前验证。
- 内核与网络性能
- 低于 5.x 的内核在 IPVS、eBPF、VXLAN、conntrack 等方面存在明显限制，易引发高并发下网络性能劣化；部署 v1.29+ 建议内核 ≥ 5.10，更稳妥为 ≥ 5.14（视发行版而定）。
- 部署工具与流程
- 推荐使用 kubeadm 进行标准化部署与升级；部署前完成系统参数、模块与网络策略的标准化配置（如 overlay/br_netfilter、ip_forward、bridge-nf-call-iptables 等），以减少后续故障面。