centos安装k8s有哪些注意事项

在CentOS上安装Kubernetes（k8s）时，有几个关键的注意事项需要考虑，以确保安装过程顺利并且系统运行稳定。以下是详细的注意事项：

环境准备

• 关闭防火墙： 在所有节点上关闭防火墙，以防止潜在的网络安全问题。

  systemctl stop firewalld
  systemctl disable firewalld
  

• 关闭SELinux： 可以临时关闭SELinux以减少额外配置，或者永久关闭它。
  • 临时关闭：

    setenforce 0
    

  • 永久关闭：

    sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
    

• 禁用交换分区： 临时禁用交换分区，永久禁用的方法是将交换分区注释掉。
  • 临时禁用：

    swapoff -a
    

  • 永久禁用：

    sed -i 's/.*swap.*/#&/' /etc/fstab
    

• 设置主机名： 根据规划设置主机名，这在集群管理中非常重要。

  hostnamectl set-hostname hostname
  

• 配置网络： 确保所有节点的IP地址设置为静态IP，并配置好主机名到IP地址的映射。

安装依赖

• 安装Docker： 在所有节点上安装Docker，因为Kubernetes需要Docker来运行容器。

  yum install -y yum-utils device-mapper-persistent-data lvm2
  yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
  yum install -y docker-ce
  systemctl enable docker && systemctl start docker
  

• 配置Docker源： 使用国内镜像源以加速安装过程。

  wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
  

安装Kubernetes组件

• 安装kubeadm、kubelet、kubectl： 在所有节点上安装这些必要的组件。

  yum install -y kubelet kubeadm kubectl
  systemctl enable kubelet && systemctl start kubelet
  

初始化Master节点

在Master节点上初始化Kubernetes集群。

kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>

加入Node节点

在Node节点上运行初始化命令，加入集群。

kubeadm join <master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>

其他注意事项

• 内核参数配置： 配置内核参数以优化网络性能。

  cat <<EOF > /etc/sysctl.d/k8s.conf
  net.bridge.bridge-nf-call-ip6tables = 1
  net.bridge.bridge-nf-call-iptables = 1
  net.ipv4.ip_forward = 1
  EOF
  sysctl --system
  

• 时间同步： 同步系统时间，以确保时间一致性。

  yum install ntpdate -y ntpdate time.windows.com
  

• 监控和排障： 安装完成后，使用 kubectl 命令监控集群状态，并准备好应对可能出现的错误。