k8s部署在centos上要注意啥

在CentOS上部署Kubernetes（k8s）集群时，有几个关键点需要注意，以确保集群的稳定性和安全性。以下是一些主要的注意事项：

1. 系统准备：

• 硬件要求：确保每台服务器的硬件配置满足要求，至少2GB内存和2核CPU，硬盘至少30GB可用空间。
• 网络配置：所有服务器之间网络互通，并且可以访问外网以拉取镜像。

2. 环境配置：

• 关闭防火墙和SELinux：在安装Kubernetes之前，需要关闭防火墙和SELinux。可以使用以下命令：

  systemctl stop firewalld
  systemctl disable firewalld
  sed -i 's/enforcing/disabled/' /etc/selinux/config
  setenforce 0
  

• 禁用Swap：Kubernetes强制要求禁用Swap分区。可以使用以下命令：

  swapoff --all
  sed -i 's/.*swap.*/#&/' /etc/fstab
  

• 配置主机名和hosts文件：在每台服务器上设置主机名，并在master节点上配置hosts文件，以包含所有节点的IP地址和主机名。

3. 安装Docker：

• 安装Docker是部署Kubernetes的前提条件。需要卸载旧版本的Docker并安装指定版本的Docker CE。可以使用以下命令：

  yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine
  yum install -y yum-utils device-mapper-persistent-data lvm2
  yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  yum install docker-ce docker-ce-cli containerd.io
  systemctl start docker
  systemctl enable docker
  

4. 安装Kubernetes组件：

• 添加Kubernetes YUM源：在所有节点上添加Kubernetes的YUM源：

  cat <<EOF > /etc/yum.repos.d/kubernetes.repo
  [kubernetes]
  name=Kubernetes
  baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64/
  enabled=1
  gpgcheck=1
  repo_gpgcheck=1
  gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
  EOF
  

• 安装kubeadm、kubelet和kubectl：在所有节点上安装kubeadm、kubelet和kubectl：

  yum install -y kubelet kubeadm kubectl
  systemctl enable kubelet
  systemctl start kubelet
  

5. 初始化集群：

• 在master节点上初始化集群：

  kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
  

• 配置kubectl：将kubeconfig文件复制到本地：

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

6. 部署网络插件：

• 安装网络插件（如Calico）：

  kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
  

7. 验证安装：

• 使用以下命令验证集群状态：

  kubectl get nodes
  kubectl get pods --all-namespaces
  

8. 注意事项：

• 版本兼容性：确保使用的Kubernetes版本与CentOS版本兼容。例如，某些版本可能不支持最新的Kubernetes特性或修复。
• etcd集群：在安装etcd集群时，注意关闭防火墙，并确保etcd配置正确。
• kubelet配置：检查kubelet配置文件中的cgroup driver是否与Docker的cgroup driver一致，以避免启动失败。

通过以上步骤和注意事项，可以在CentOS上成功部署Kubernetes集群。如果在安装过程中遇到问题，可以参考官方文档或相关社区资源进行排查和解决。