117笔记问答在CentOS上部署Kubernetes（k8s）集群时，有几个关键点需要注意，以确保集群的稳定性和安全性。以下是一些主要的注意事项：
- 系统准备：
- 硬件要求：确保每台服务器的硬件配置满足要求，至少2GB内存和2核CPU，硬盘至少30GB可用空间。
- 网络配置：所有服务器之间网络互通，并且可以访问外网以拉取镜像。
- 环境配置：
- 关闭防火墙和SELinux：在安装Kubernetes之前，需要关闭防火墙和SELinux。可以使用以下命令：
systemctl stop firewalld systemctl disable firewalld sed -i 's/enforcing/disabled/' /etc/selinux/config setenforce 0
- 禁用Swap：Kubernetes强制要求禁用Swap分区。可以使用以下命令：
swapoff --all sed -i 's/.*swap.*/#&/' /etc/fstab
- 配置主机名和hosts文件：在每台服务器上设置主机名，并在master节点上配置hosts文件，以包含所有节点的IP地址和主机名。
- 安装Docker：
- 安装Docker是部署Kubernetes的前提条件。需要卸载旧版本的Docker并安装指定版本的Docker CE。可以使用以下命令：
yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum install docker-ce docker-ce-cli containerd.io systemctl start docker systemctl enable docker
- 安装Kubernetes组件：
- 添加Kubernetes YUM源：在所有节点上添加Kubernetes的YUM源：
cat <
/etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64/ enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg EOF - 安装kubeadm、kubelet和kubectl：在所有节点上安装kubeadm、kubelet和kubectl：
yum install -y kubelet kubeadm kubectl systemctl enable kubelet systemctl start kubelet
- 初始化集群：
- 在master节点上初始化集群：
kubeadm init --apiserver-advertise-address
--image-repository registry.aliyuncs.com/google_containers --kubernetes-version --service-cidr --pod-network-cidr - 配置kubectl：将kubeconfig文件复制到本地：
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config
- 部署网络插件：
- 安装网络插件（如Calico）：
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
- 验证安装：
- 使用以下命令验证集群状态：
kubectl get nodes kubectl get pods --all-namespaces
- 注意事项：
- 版本兼容性：确保使用的Kubernetes版本与CentOS版本兼容。例如，某些版本可能不支持最新的Kubernetes特性或修复。
- etcd集群：在安装etcd集群时，注意关闭防火墙，并确保etcd配置正确。
- kubelet配置：检查kubelet配置文件中的cgroup driver是否与Docker的cgroup driver一致，以避免启动失败。
通过以上步骤和注意事项，可以在CentOS上成功部署Kubernetes集群。如果在安装过程中遇到问题，可以参考官方文档或相关社区资源进行排查和解决。