CentOS 与 Kubernetes 版本匹配与选型
一、核心结论
- CentOS 7.9 默认内核为 3.10，在不升级内核的前提下，建议选择 Kubernetes ≤1.23.x；从 v1.24 起对内核要求显著提升（≥4.19），v1.26+ 建议 ≥5.10，因此 1.24+ 在 3.10 内核上不建议生产使用。若需更高版本，必须先升级内核或迁移系统。
- 在 CentOS 7.9 上实测 Kubernetes 1.31 出现明显网络性能退化（如 iperf3 仅 百 KB/s～几 MB/s），与 IPVS conn_reuse_mode、eBPF、VXLAN、nf_conntrack 等现代网络栈优化缺失有关；升级内核至 5.10+ 或迁移至 Rocky Linux 9.6 后恢复正常（千兆网卡可达 ~2 Gbits/s）。
- 运行时差异：Kubernetes 1.24 移除 Dockershim，默认使用 containerd/CRI；若坚持使用 Docker，需通过 cri-dockerd 适配，但生产更推荐直接使用 containerd。
二、推荐组合与适用场景
| 操作系统与内核 |
推荐 Kubernetes 版本 |
说明 |
| CentOS 7.9（内核 3.10） |
≤1.23.x |
稳定可用；网络插件建议 Flannel v0.14.0+ / Calico v3.20+；如需 Docker，可用 19.03+/20.10.x（配合 systemd cgroup）。 |
| CentOS 7.9（升级内核 ≥5.10） |
1.24–1.31 |
先升级内核再部署；1.24 起使用 containerd；1.31 在网络与特性上更完整，但生产仍建议优先新内核或新系统。 |
| CentOS Stream 8 / Rocky Linux 8 / AlmaLinux 8 |
1.24–1.32 |
默认内核 4.18+，更契合 1.24+ 要求；可直接用 containerd，维护与兼容性好。 |
| Rocky Linux 9.6 / Ubuntu 22.04+ |
1.28–1.33+ |
内核 5.15+，对 eBPF/Cilium/IPVS 等优化完善，适合新集群与性能敏感场景。 |
三、关键注意事项
- 内核与特性依赖：eBPF、IPVS 高级特性、VXLAN/overlay 等在现代 K8s 中大量使用；3.10 内核在这些方面能力受限，易引发功能缺失或性能问题（如 1.31 在 3.10 上的网络异常）。
- 运行时与版本分界：1.24 移除 Dockershim；若使用 Docker，需额外适配层（如 cri-dockerd），但更推荐直接使用 containerd 以获得更好的兼容性与支持。
- 网络插件与网段：Flannel 默认 10.244.0.0/16，Calico 常用 192.168.0.0/16；部署前需与 kube-controller-manager 的 –cluster-cidr 保持一致，避免路由冲突。
- 系统与安全基线：生产建议至少 2 核 CPU / 4GB 内存（更稳妥为 2 核 / 4GB+）；禁用 Swap、按需配置 防火墙/SELinux、开启 br_netfilter/ip_forward 等内核参数，确保 kube-proxy/IPVS 正常工作。
四、快速决策与升级路径
- 已在 CentOS 7.9（3.10） 且需稳定：优先选择 Kubernetes 1.23.x（Flannel/Calico 均可），控制面与节点组件版本保持一致；如需 Docker，使用 19.03+/20.10.x 并配置 systemd cgroup。
- 需 1.24–1.31：先在 7.9 上升级内核至 ≥5.10（如 ELRepo 安装 kernel-lt），再部署；运行时选 containerd，网络插件按业务选择（Flannel/Calico）。
- 规划新环境或追求性能与可维护性：直接选用 Rocky Linux 9.6 / Ubuntu 22.04+ 搭配 1.28–1.33+，获得更好的内核与生态支持。