centos k8s多租户环境搭建

在CentOS上搭建Kubernetes（k8s）多租户环境，通常涉及以下几个步骤：

1. 准备环境：

   • 确保你有一台或多台CentOS服务器作为节点。
   • 安装Docker或其他容器运行时。
   • 安装kubectl命令行工具。

2. 安装Kubernetes集群：

   • 使用kubeadm、kubespray或其他工具来初始化你的Kubernetes集群。

3. 配置网络插件：

   • 选择一个适合多租户环境的网络插件，如Calico、Flannel或Weave。

4. 设置RBAC（基于角色的访问控制）：

   • 创建不同的角色和角色绑定，以限制不同租户对集群资源的访问。

5. 实施命名空间隔离：

   • 为每个租户创建一个或多个命名空间。

6. 配置资源配额和限制：

   • 在每个命名空间中设置资源配额，以限制租户可以使用的资源量。

7. 部署多租户应用：

   • 使用Helm或其他包管理工具来部署应用程序，确保它们在各自的命名空间中运行。

8. 监控和日志：

   • 设置监控和日志收集系统，以便跟踪每个租户的资源使用情况和应用程序性能。

下面是一个简化的步骤示例：

步骤 1: 安装Docker和kubectl

sudo yum install -y docker
sudo systemctl start docker
sudo systemctl enable docker
sudo usermod -aG docker $USER
newgrp docker

# 安装kubectl
curl -LO "https://dl.k8s.io/release/$(curl -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
sudo install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl

步骤 2: 初始化Kubernetes集群

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

步骤 3: 配置网络插件

以Calico为例：

kubectl apply -f https://docs.projectcalico.org/v3.14/manifests/calico.yaml

步骤 4: 设置RBAC

创建一个RBAC配置文件rbac.yaml，定义角色和角色绑定，然后应用它：

# rbac.yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: tenant-a
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "list", "watch"]

---

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: read-pods
  namespace: tenant-a
subjects:
- kind: User
  name: alice
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: Role
  name: read-pods
  apiGroup: rbac.authorization.k8s.io

kubectl apply -f rbac.yaml

步骤 5: 实施命名空间隔离

kubectl create namespace tenant-a
kubectl create namespace tenant-b

步骤 6: 配置资源配额和限制

创建一个资源配额配置文件quota.yaml：

# quota.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
  name: example-quota
  namespace: tenant-a
spec:
  hard:
    requests.cpu: "1"
    requests.memory: 1Gi
    limits.cpu: "2"
    limits.memory: 2Gi

kubectl apply -f quota.yaml

步骤 7: 部署多租户应用

使用Helm部署应用程序到指定的命名空间：

helm install my-release ./my-chart --namespace tenant-a

步骤 8: 监控和日志

设置Prometheus和Grafana进行监控，以及EFK（Elasticsearch, Fluentd, Kibana）堆栈进行日志收集。

请注意，这只是一个基本的指南，实际部署可能会更复杂，需要考虑安全性、高可用性、备份和灾难恢复等因素。在生产环境中部署之前，建议详细规划并测试你的多租户环境。