centos上如何优化k8s部署

在CentOS上优化Kubernetes（K8s）部署可以从多个方面入手，包括系统初始化、软件安装、网络配置和资源管理等。以下是一些详细的优化策略：

系统初始化和配置

关闭不必要的系统服务：关闭防火墙、SELinux和swap分区，以提高系统性能和资源利用率。

修改系统参数：编辑 /etc/sysctl.d/k8s.conf 文件，优化内核参数，例如：

net.ipv4.ip_forward=1
net.bridge.bridge-nf-call-iptables=1
vm.overcommit_memory=1
vm.panic_on_oom=0
fs.inotify.max_user_watches=1048576
fs.file-max=2097152
fs.nr_open=2097152
net.netfilter.nf_conntrack_max=2310720
net.ipv4.tcp_keepalive_time=600
net.ipv4.tcp_keepalive_probes=3
net.ipv4.tcp_keepalive_intvl=15
net.ipv4.tcp_max_tw_buckets=36000
net.ipv4.tcp_tw_reuse=1
net.ipv4.tcp_max_orphans=327680
net.ipv4.tcp_orphan_retries=3
net.ipv4.tcp_syncookies=1
net.ipv4.tcp_max_syn_backlog=16384
net.ipv4.ip_local_reserved_ports=1024-65535
net.core.rmem_max=16777216
net.core.wmem_max=16777216
net.core.somaxconn=32768

执行 sysctl -p /etc/sysctl.d/k8s.conf 使配置生效。

软件安装和配置

安装Docker和Kubeadm：

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
systemctl enable docker && systemctl start docker

关闭SELinux：

sudo setenforce 0
sudo sed -i --follow-symlinks 's/SELINUXenforcing/SELINUXdisabled/' /etc/selinux/config

配置主机名和hosts文件：

hostnamectl set-hostname hostname
cat >> /etc/hosts << eof
192.168.2.190 k8s-master
192.168.2.126 k8s-node1
192.168.2.135 k8s-node2
eof

网络配置

配置网络策略：使用NetworkPolicy定义Pod之间的网络访问规则，提高网络安全性并降低成本。
配置IPv4/IPv6双栈支持：确保节点可以获得IPv4和IPv6地址，提高网络灵活性和可用性。

资源管理和优化

设置资源请求与限制：为容器设置合理的资源请求（Requests）和限制（Limits），防止资源过度分配或浪费。
使用Horizontal Pod Autoscaler（HPA）：根据负载情况自动增减Pod的数量，以满足需求并降低成本。

监控和日志管理

部署监控工具：使用Prometheus和Grafana监控系统性能，设置告警规则，以便在出现问题时及时通知相关人员进行处理。

其他优化建议

定期更新和维护：定期更新Kubernetes和相关组件以获取最新的性能改进和安全修复。
备份和恢复：定期备份Kubernetes集群和数据，并测试恢复流程。

通过上述优化措施，可以显著提升CentOS上Kubernetes集群的性能和稳定性。具体的配置参数可能需要根据实际的集群规模、网络环境和性能需求进行调整。