怎样优化centos k8s部署

优化CentOS上的Kubernetes（K8S）部署可以从多个方面入手，包括系统初始化、软件安装、网络配置和资源管理等。以下是一些详细的优化策略：

1. 系统初始化和配置：

   • 关闭不必要的系统服务：关闭防火墙、SELinux和swap分区，以提高系统性能和资源利用率。
   • 修改系统参数：
     • 编辑 /etc/sysctl.d/k8s.conf 文件，优化内核参数，例如：

       net.ipv4.ip_forward = 1
       net.bridge.bridge-nf-call-iptables = 1
       vm.overcommit_memory = 1
       vm.panic_on_oom = 0
       fs.inotify.max_user_watches = 89100
       fs.file-max = 52706963
       fs.nr_open = 52706963
       net.netfilter.nf_conntrack_max = 2310720
       net.ipv4.tcp_keepalive_time = 600
       net.ipv4.tcp_keepalive_probes = 3
       net.ipv4.tcp_keepalive_intvl = 15
       net.ipv4.tcp_max_tw_buckets = 36000
       net.ipv4.tcp_tw_reuse = 1
       net.ipv4.tcp_max_orphans = 327680
       net.ipv4.tcp_orphan_retries = 3
       net.ipv4.tcp_syncookies = 1
       net.ipv4.tcp_max_syn_backlog = 16384
       net.ipv6.conf.all.disable_ipv6 = 0
       net.ipv6.conf.default.disable_ipv6 = 0
       net.ipv6.conf.lo.disable_ipv6 = 0
       net.ipv6.conf.all.forwarding = 1
       

       执行 sysctl -p /etc/sysctl.d/k8s.conf 使配置生效。

2. 软件安装和配置：

   • 安装Docker和Kubeadm：

     yum install -y yum-utils device-mapper-persistent-data lvm2
     yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
     yum install -y docker-ce docker-ce-cli containerd.io
     systemctl enable docker
     systemctl start docker
     

   • 关闭SELinux：

     sudo setenforce 0
     sudo sed -i --follow-symlinks 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
     

   • 配置主机名和hosts文件：

     hostnamectl set-hostname <hostname>
     cat >> /etc/hosts << eof
     192.168.2.190 k8s-master
     192.168.2.126 k8s-node1
     192.168.2.135 k8s-node2
     eof
     

3. 网络配置：

   • 配置网络策略：使用NetworkPolicy定义Pod之间的网络访问规则，提高网络安全性并降低成本。
   • 配置IPv4/IPv6双栈支持：确保节点可以获得IPv4和IPv6地址，提高网络灵活性和可用性。

4. 资源管理和优化：

   • 设置资源请求与限制：为容器设置合理的资源请求（Requests）和限制（Limits），防止资源过度分配或浪费。
   • 使用Horizontal Pod Autoscaler（HPA）：根据负载情况自动增减Pod的数量，以满足需求并降低成本。

5. 监控和日志管理：

   • 部署监控工具：使用Prometheus和Grafana监控系统性能，设置告警规则，以便在出现问题时及时通知相关人员进行处理。

通过这些优化措施，可以显著提升CentOS上Kubernetes集群的性能和稳定性。具体的配置参数可能需要根据实际的集群规模、网络环境和性能需求进行调整。