如何定制centos k8s集群环境

如何定制CentOS Kubernetes（K8s）集群环境

定制CentOS上的K8s集群需围绕基础环境配置、组件安装、网络存储、安全管控及扩展功能五大核心环节展开，以下是详细步骤及关键注意事项：

一、基础环境准备

定制集群的第一步是确保所有节点（Master/Worker）满足K8s的运行要求，避免后续问题：

• 操作系统要求：使用CentOS 7.9及以上版本（建议选择稳定版，如CentOS Stream 8/9），避免使用过时版本。
• 系统配置调整：
  • 关闭防火墙（生产环境建议用firewalld配置规则而非完全关闭）：systemctl stop firewalld & & systemctl disable firewalld；
  • 禁用SELinux（或设置为permissive模式）：setenforce 0并修改/etc/selinux/config中的SELINUX=disabled；
  • 禁用交换分区（K8s要求）：swapoff -a并注释/etc/fstab中的swap行；
  • 配置静态IP（避免DHCP变动导致节点失联）：编辑/etc/sysconfig/network-scripts/ifcfg-eth0（网卡名以实际为准），设置BOOTPROTO=static并添加IPADDR、NETMASK、GATEWAY、DNS1等参数；
  • 同步主机名与hosts文件：用hostnamectl set-hostname < 节点名称> 设置主机名，在所有节点的/etc/hosts中添加节点IP与主机名的映射（如192.168.1.100 k8s-master）。
• 网络互通：确保所有节点之间能通过SSH无密码登录（使用ssh-keygen和ssh-copy-id配置），且网络延迟低于100ms。

二、安装容器运行时（Docker）

K8s依赖容器运行时管理容器，推荐使用Docker（社区最成熟的选择）：

• 添加Docker YUM源：tee /etc/yum.repos.d/docker.repo < < EOF[docker-ce]name=Docker CEbaseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce/stablegpgcheck=1enabled=1gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpgEOF；
• 安装Docker：yum install -y docker-ce docker-ce-cli containerd.io；
• 配置Docker镜像加速（提升拉取速度）：编辑/etc/docker/daemon.json，添加{ "registry-mirrors": ["https://< your-mirror> .mirror.aliyuncs.com"]} ；
• 启动Docker并设置开机自启：systemctl enable docker & & systemctl start docker。

三、安装Kubernetes核心组件

通过kubeadm（K8s官方集群部署工具）安装kubelet、kubeadm、kubectl：

• 添加Kubernetes YUM源：创建/etc/yum.repos.d/kubernetes.repo，内容如下：

  [kubernetes]
  name=Kubernetes
  baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
  enabled=1
  gpgcheck=1
  repo_gpgcheck=1
  gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
  

• 安装组件：yum install -y kubelet kubeadm kubectl；
• 启用kubelet服务：systemctl enable kubelet & & systemctl start kubelet（kubelet会在初始化Master时自动启动）。

四、初始化Master节点

Master节点是集群的控制中心，负责调度、API管理等核心功能：

• 执行初始化命令：使用kubeadm init并指定关键参数（根据实际环境调整）：

  kubeadm init \
    --apiserver-advertise-address=<
      Master-IP>
       \  # Master节点IP
    --image-repository registry.aliyun.com/google_containers \  # 国内镜像加速
    --kubernetes-version v1.28.2 \  # 指定K8s版本（需与组件版本兼容）
    --service-cidr 10.96.0.0/12 \  # Service虚拟IP段
    --pod-network-cidr 10.244.0.0/16  # Pod网络IP段（需与网络插件匹配）
  

• 配置kubectl：初始化完成后，将/etc/kubernetes/admin.conf复制到用户目录下的.kube文件夹，并设置权限：

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

• 验证Master状态：kubectl get nodes，此时Master节点会显示为NotReady（需安装网络插件后变为Ready）。

五、安装网络插件

网络插件是Pod间通信的核心，常见选择包括：

• Calico（高性能、支持网络策略）：kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml；
• Flannel（简单易用）：kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml。
  安装完成后，再次执行kubectl get nodes，Master节点应变为Ready状态。

六、添加Worker节点

Worker节点负责运行Pod，通过kubeadm join命令将节点加入集群：

• 获取Join命令：Master节点初始化完成后，终端会输出类似以下的命令（包含Token和CA证书哈希）：

  kubeadm join 192.168.1.100:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
  

• 执行Join命令：在Worker节点上运行上述命令，等待节点状态变为Ready（可通过Master节点的kubectl get nodes验证）。

七、定制化配置扩展

根据业务需求，可进一步优化集群：

• 配置高可用（HA）：使用多个Master节点（至少3个）并部署etcd集群（etcd是K8s的状态存储，需高可用），参考Kubespray或手动配置；
• 配置存储解决方案：根据业务需求选择存储类型（如NFS用于临时存储、Ceph用于永久存储），创建PersistentVolume（PV）和PersistentVolumeClaim（PVC）；
• 强化安全管控：配置RBAC（基于角色的访问控制）限制用户权限，设置网络策略（NetworkPolicy）控制Pod间流量，启用Pod Security Standards（PSS）增强Pod安全性；
• 部署监控与日志：使用Prometheus+Grafana监控集群性能，用ELK（Elasticsearch+Logstash+Kibana）或Loki收集日志；
• 自动化运维：使用Kubespray、Terraform或Ansible实现集群的自动化部署与管理，减少人工操作误差。

以上步骤覆盖了CentOS上K8s集群定制的核心流程，实际部署时需根据业务场景调整参数（如节点数量、网络插件、存储方案等），并参考Kubernetes官方文档确保兼容性。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！