centos k8s部署中容器运行优化

在CentOS上部署Kubernetes（k8s）并优化容器运行，可以遵循以下步骤和建议：

1. 安装和配置Kubernetes集群

使用kubeadm安装

# 安装kubeadm, kubelet, 和kubectl
sudo yum install -y kubeadm kubelet kubectl --disable-gpg-check

# 启动kubelet服务
sudo systemctl enable kubelet
sudo systemctl start kubelet

# 初始化主节点
sudo kubeadm init --pod-network-cidr=10.244.0.0/16

# 按照提示设置kubectl
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

# 安装网络插件（例如Flannel）
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

加入工作节点

# 在工作节点上运行以下命令
sudo kubeadm join <master-ip>:<master-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash>

2. 优化容器运行

资源限制和请求

为Pod设置资源限制和请求，以确保集群资源的合理分配。

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
  - name: example-container
    image: nginx
    resources:
      requests:
        memory: "64Mi"
        cpu: "250m"
      limits:
        memory: "128Mi"
        cpu: "500m"

使用更高效的镜像

选择轻量级的基础镜像，例如Alpine Linux。

FROM alpine:latest
RUN apk add --no-cache nginx
CMD ["nginx", "-g", "daemon off;"]

启用容器运行时优化

• cgroups v2: CentOS 8默认使用cgroups v2，确保Kubernetes配置与之兼容。
• 内核参数调优: 调整内核参数以优化容器性能。

使用Pod亲和性和反亲和性

通过Pod亲和性和反亲和性来控制Pod的调度，以提高应用的可用性和性能。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: example-deployment
spec:
  replicas: 3
  selector:
    matchLabels:
      app: example
  template:
    metadata:
      labels:
        app: example
    spec:
      affinity:
        podAntiAffinity:
          preferredDuringSchedulingIgnoredDuringExecution:
          - weight: 100
            podAffinityTerm:
              labelSelector:
                matchExpressions:
                - key: app
                  operator: In
                  values:
                  - example
              topologyKey: "kubernetes.io/hostname"
      containers:
      - name: example-container
        image: nginx

监控和日志

使用Prometheus和Grafana进行监控，使用ELK Stack进行日志管理。

定期更新和维护

定期更新Kubernetes集群和容器镜像，以确保安全性和性能。

3. 其他优化建议

• 使用StatefulSet管理有状态应用: StatefulSet提供了稳定的网络标识和持久化存储。
• 使用DaemonSet管理节点级应用: DaemonSet确保每个节点上都运行一个Pod副本。
• 使用ConfigMap和Secret管理配置: 将配置和敏感信息从镜像中分离出来，提高安全性和灵活性。

通过以上步骤和建议，可以在CentOS上部署并优化Kubernetes集群中的容器运行。