CentOS Overlay如何进行系统更新

CentOS Overlay系统更新指南

一、更新前的准备工作

1. 备份关键数据：更新前务必备份重要数据（如/etc、/var、/opt等目录），建议使用虚拟机快照或外部存储设备备份，防止操作失误导致数据丢失。
2. 检查系统版本：通过cat /etc/redhat-release（CentOS 7）或cat /etc/centos-release（CentOS 8及以上）确认当前系统版本，确保处于支持更新的状态（注意：CentOS 7已于2024年6月30日停止官方支持，建议迁移至CentOS Stream或替代发行版）。
3. 清理YUM/DNF缓存：执行sudo yum clean all（CentOS 7）或sudo dnf clean all（CentOS 8及以上），清除旧缓存以避免安装冲突。

二、系统基础更新（Overlay依赖的基础环境）

1. 更新系统包：使用包管理器更新系统所有可更新的包，确保底层依赖兼容。
   • CentOS 7：sudo yum update -y
   • CentOS 8及以上：sudo dnf update -y
     更新完成后，重启服务器使内核及内核模块生效：sudo reboot。
2. 验证系统更新：重启后运行cat /etc/redhat-release（或对应命令），确认系统版本已升级至最新稳定版。

三、Overlay相关组件更新

1. 更新Overlay文件系统工具包

若需更新系统中的Overlay文件系统工具（如overlay-utils），可通过包管理器直接操作：

• CentOS 7：sudo yum update overlay -y
• CentOS 8及以上：sudo dnf update overlay -y
  更新后，可通过rpm -q overlay（或dnf list installed | grep overlay）确认版本是否更新。

2. 更新Docker Overlay网络驱动（若使用Docker）

若系统使用Docker的Overlay网络驱动，需同步更新Docker引擎及依赖：

• 停止Docker服务：sudo systemctl stop docker
• 移除旧版本Docker：sudo yum remove docker docker-client docker-common docker-latest -y（CentOS 7）或sudo dnf remove docker docker-client docker-common -y（CentOS 8及以上）
• 安装新版本Docker：添加Docker官方仓库（参考Docker官方文档），然后安装指定版本（如docker-ce-24.0.7）：

  sudo yum install -y https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-24.0.7.el7.x86_64.rpm
  sudo yum install -y https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-cli-24.0.7.el7.x86_64.rpm
  sudo yum install -y https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.6.24.el7.x86_64.rpm
  

• 启动Docker并验证：sudo systemctl start docker，运行docker version确认Docker版本，检查Overlay网络是否正常。

3. 更新Kubernetes Overlay网络插件（若使用Kubernetes）

若系统运行Kubernetes集群并使用Overlay网络（如Calico、Flannel），需更新集群组件及插件：

• 更新Kubernetes核心组件：sudo yum update -y kubeadm kubectl kubelet（CentOS 7/8），更新后重启kubelet服务：sudo systemctl restart kubelet。
• 更新Overlay插件：以Calico为例，执行sudo yum update -y calico，然后根据插件文档重新初始化网络（如calicoctl apply -f calico.yaml）。

四、更新后的验证与收尾

1. 验证Overlay功能：
   • 若使用Docker，运行测试容器并检查网络：docker run --rm -it alpine ping google.com，确认网络连通性。
   • 若使用Kubernetes，运行kubectl get nodes确认节点状态为Ready，检查Pod网络是否正常。
2. 清理旧内核（可选）：若升级了内核，可通过package-cleanup --oldkernels --count=1（CentOS 7）或dnf remove $(dnf repoquery --installonly --latest-limit=-1)（CentOS 8及以上）清理旧内核，释放磁盘空间。