二进制部署K8s中该怎么准备虚拟机

在Kubernetes（K8s）的二进制部署过程中，准备虚拟机是一个至关重要的步骤。虚拟机的配置和准备直接影响到K8s集群的稳定性和性能。本文将详细介绍在二进制部署K8s时，如何准备虚拟机。

1. 确定虚拟机数量

首先，需要确定K8s集群中所需的虚拟机数量。一个典型的K8s集群通常包括以下角色：

• Master节点：负责集群的管理和控制，通常需要至少3个Master节点以实现高可用性。
• Worker节点：负责运行应用程序的工作负载，数量根据实际需求而定。
• Etcd节点：用于存储集群的配置数据，通常与Master节点部署在同一台机器上，但也可以单独部署。

2. 虚拟机配置

2.1 操作系统

选择适合的操作系统是准备虚拟机的第一步。常见的操作系统选择包括：

• Ubuntu：社区支持广泛，文档丰富，适合初学者。
• CentOS：企业级支持，稳定性高，适合生产环境。
• CoreOS：专为容器化设计，轻量级，适合K8s集群。

2.2 硬件配置

根据K8s集群的规模和负载需求，合理配置虚拟机的硬件资源：

• CPU：Master节点建议至少2核，Worker节点根据负载需求配置。
• 内存：Master节点建议至少4GB，Worker节点根据负载需求配置。
• 存储：建议使用SSD以提高性能，Master节点至少20GB，Worker节点根据负载需求配置。

2.3 网络配置

K8s集群对网络的要求较高，确保虚拟机之间的网络通信畅通：

• IP地址：为每个虚拟机分配静态IP地址，避免IP冲突。
• 网络延迟：确保虚拟机之间的网络延迟较低，建议在同一局域网内。
• 防火墙：开放必要的端口，如K8s API Server的6443端口，etcd的2379端口等。

3. 系统初始化

在虚拟机创建完成后，需要进行系统初始化配置：

3.1 更新系统

确保系统是最新的，安装必要的安全补丁：

sudo apt-get update && sudo apt-get upgrade -y

3.2 安装依赖软件

安装K8s所需的依赖软件，如Docker、kubeadm、kubectl等：

sudo apt-get install -y docker.io
sudo systemctl enable docker
sudo systemctl start docker

3.3 配置主机名和hosts文件

为每个虚拟机设置唯一的主机名，并配置/etc/hosts文件，确保虚拟机之间可以通过主机名互相访问：

sudo hostnamectl set-hostname <hostname>
echo "<ip> <hostname>" | sudo tee -a /etc/hosts

4. 安全配置

确保虚拟机的安全性，防止未经授权的访问：

• SSH密钥认证：禁用密码登录，使用SSH密钥认证。
• 防火墙配置：仅开放必要的端口，关闭不必要的服务。
• SELinux/AppArmor：根据需求启用SELinux或AppArmor以增强安全性。

5. 验证虚拟机

在完成上述配置后，验证虚拟机是否满足K8s集群的要求：

• 网络连通性：使用ping命令测试虚拟机之间的网络连通性。
• 系统资源：使用free -m和df -h命令检查内存和磁盘空间。
• 服务状态：确保Docker服务正常运行。

通过以上步骤，您可以成功准备好用于二进制部署K8s的虚拟机。接下来，您可以继续进行K8s的二进制安装和配置。