centos部署k8s需要注意什么

在CentOS上部署Kubernetes（k8s）时，需要注意以下几个方面：

前提条件

1. 操作系统版本：

   • CentOS 7.x 或 CentOS 8.x。
   • 确保系统内核版本至少为3.10。

2. 网络配置：

   • 需要配置静态IP地址。
   • 确保所有节点之间可以互相通信。

3. 防火墙设置：

   • 开放必要的端口，如kubelet、kube-apiserver、kube-proxy等。
   • 可以使用firewalld或iptables进行配置。

4. SELinux：

   • 可以临时关闭SELinux以简化部署过程，或者配置SELinux策略以允许Kubernetes运行。

   setenforce 0  # 临时关闭
   # 或者修改/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled
   

5. 依赖软件包：

   • 安装必要的依赖包，如yum-utils、kubernetes.io/kubelet等。

安装步骤

1. 添加Kubernetes仓库：

   cat <<EOF >/etc/yum.repos.d/kubernetes.repo
   

[kubernetes] name=Kubernetes baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg EOF

2. **安装Kubernetes组件**：
```bash
yum install -y kubelet kubeadm kubectl --disable-gpg-check
systemctl enable kubelet
systemctl start kubelet

3. 初始化主节点：

   kubeadm init --pod-network-cidr=10.244.0.0/16
   

   • 记录输出的kubeadm join命令，用于加入工作节点。

4. 配置kubectl：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

5. 部署网络插件（如Flannel）：

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

后续操作

1. 加入工作节点： 使用之前记录的kubeadm join命令加入工作节点。

2. 验证集群状态：

   kubectl get nodes
   

3. 部署应用： 可以使用kubectl命令或YAML文件来部署应用程序。

注意事项

1. 版本兼容性：

   • 确保所有组件的版本兼容，特别是Kubernetes和网络插件的版本。

2. 资源分配：

   • 根据实际需求合理分配CPU、内存和存储资源。

3. 监控和日志：

   • 配置监控和日志系统，如Prometheus和Grafana，以便及时发现和解决问题。

4. 安全性：

   • 定期更新系统和软件包，确保安全漏洞得到修复。
   • 使用RBAC（基于角色的访问控制）来限制权限。

5. 备份和恢复：

   • 定期备份etcd数据，以便在发生故障时能够快速恢复。

通过以上步骤和注意事项，可以在CentOS上成功部署Kubernetes集群。