适用于 CentOS 的 Kubernetes 安装要求
一 操作系统与版本
- 支持的系统版本：CentOS 7.x 或 CentOS 8.x（均为 x86_64）。
- 内核要求：系统内核至少为 3.10。
- 版本选择建议：CentOS 7 已于 2024-06-30 停止维护，生产环境优先选用 CentOS Stream 8/9 或其他 RHEL 兼容发行版（如 AlmaLinux、Rocky Linux）以获得更好的兼容性与安全更新。
二 硬件资源
- 最低可用配置（单节点）：2 核 CPU、2–4 GB 内存、≥20–30 GB 可用磁盘空间（更利于组件与镜像存放）。
- 推荐配置（单节点）：4 核+ CPU、8 GB+ 内存、≥100 GB 磁盘（尤其是 Master 节点，便于 etcd 与日志增长）。
- 集群规模建议：至少 3 台服务器（便于后续高可用与组件冗余）。
三 网络与端口
- 节点间网络需互通，且可访问外网以下载镜像与依赖。
- 建议为节点配置静态 IP，避免 DHCP 导致地址漂移。
- 需放通的关键端口示例：
- 6443（kube-apiserver）
- 10250（kubelet）
- 10251（kube-scheduler）
防火墙可用 firewalld/iptables 按需开放上述端口。
四 系统配置与软件依赖
- 必做系统设置：
- 关闭或配置 SELinux（测试环境可临时
setenforce 0，生产环境建议按需配置策略而非直接禁用）。
- 禁用 Swap：
swapoff -a 并注释 /etc/fstab 中 swap 条目。
- 配置 主机名 与 /etc/hosts 映射，确保节点可解析。
- 启用 时间同步（如 chrony 或 NTP）。
- 容器运行时：安装 Docker/containerd/CRI-O 之一，并完成开机自启与基础配置（如镜像加速）。
- Kubernetes 组件：在所有节点安装并启用 kubeadm、kubelet、kubectl，注意组件版本匹配。
五 生产环境注意事项
- 安全与合规：优先采用 RBAC、网络策略、最小权限与证书管理，避免直接长期关闭 SELinux/防火墙。
- 高可用：多 Master 部署配合 etcd 集群，前置 负载均衡（如 Nginx/HAProxy）对外暴露 API Server。
- 可观测性：部署 监控（Prometheus/Grafana） 与 日志（ELK/EFK），配置 Liveness/Readiness 探针。
- 维护与升级：采用滚动升级策略，定期备份 etcd 与关键资源清单。