以下是CentOS上优化Kubernetes性能的关键技巧：
一、系统资源优化
- 硬件资源：使用SSD存储提升I/O性能，增加CPU/内存资源，确保节点配置满足工作负载需求。
- 内核调优：
- 调整
net.ipv4.ip_forward、net.bridge.bridge-nf-call-iptables等参数优化网络转发。
- 禁用Swap以避免OOM问题。
- 增大
fs.file-max和net.core.somaxconn应对高并发连接。
二、网络性能优化
- CNI插件选择：优先使用Calico（支持BGP）或Cilium（eBPF加速），减少网络延迟。
- 参数优化：
- 调整MTU为1450（VXLAN场景）或1500（默认），减少分片。
- 启用TCP快速重传、增大接收/发送缓冲区（
net.ipv4.tcp_fastopen=3等）。
- 服务代理模式：将kube-proxy模式从iptables改为ipvs，提升Service转发效率。
三、存储优化
- 存储类型选择：高吞吐场景用SSD存储，频繁读写用内存缓存（如Redis）。
- 存储类配置：通过StorageClass动态分配存储，设置合理的回收策略（如
ReclaimPolicy: Delete）。
四、调度与资源管理
- 资源请求/限制：为Pod设置合理的
requests和limits，避免资源争用。
- 自动扩缩容：使用HPA（基于指标）和VPA（基于历史数据）动态调整Pod副本数。
- 节点亲和性：通过
nodeAffinity将Pod调度到特定节点，优化资源利用率。
五、监控与维护
- 监控工具：部署Prometheus+Grafana监控集群性能，设置告警规则。
- 日志管理：使用EFK（Elasticsearch+Fluentd+Kibana）堆栈分析日志，快速定位问题。
- 定期维护：清理无用镜像、更新证书，升级Kubernetes到最新稳定版本。
六、其他优化
- 禁用不必要的服务：如非必要关闭kube-dns的CoreDNS缓存外的其他服务。
- 优化容器镜像：使用多阶段构建减小镜像体积，避免包含冗余文件。
参考来源：
