在CentOS上安装Kubernetes（k8s）时，有几个关键的注意事项需要考虑，以确保集群的稳定性和安全性。以下是一些主要的注意事项：
环境准备
- 关闭防火墙：关闭防火墙以防止端口被阻止。
- 关闭SELinux：临时关闭SELinux以简化安装过程。
- 关闭交换分区：禁用交换分区以提高系统稳定性。
- 设置主机名：在所有节点上设置主机名。
- 配置时间同步：使用ntpdate或chrony同步所有节点的时间。
安装依赖
- 安装必要的依赖包，如
yum-utils、device-mapper-persistent-data、lvm2等。
安装Docker
- 安装Docker CE及其依赖，并配置Docker国内源以加快下载速度。
- 启动Docker服务并设置为开机启动。
安装Kubernetes组件
- 使用国内的镜像源以加快下载速度。
- 安装
kubelet、kubeadm和kubectl。
初始化Master节点
- 在Master节点上执行
kubeadm init命令初始化Kubernetes集群。
- 配置
kubectl以连接到集群。
安装网络插件
- 安装网络插件（如Flannel）以允许Pod之间的通信。
安全性考虑
- 网络安全：使用Network Policies定义Pod间的网络通信规则。
- 身份认证与授权：启用API服务器的TLS加密，配置客户端证书，使用RBAC精细管理用户权限。
- 镜像安全性：使用私有镜像仓库，定期执行安全扫描工具检测潜在漏洞。
- 日志审计与监控：启用详细的日志记录，结合Prometheus、Grafana等工具进行性能监控和异常检测。
性能优化
- 硬件资源优化：根据工作负载需求，增加节点的CPU和内存资源。
- 网络配置优化：选择性能较好的CNI插件，配置CNI插件的参数。
- 存储优化：使用SSD硬盘来提升存储性能。
- Kubernetes组件调优：调整kubelet参数，优化API Server等资源。
请注意，具体的安装步骤可能会因CentOS版本、网络环境和具体需求而有所不同。建议您在安装前仔细阅读相关文档，并根据自己的实际情况进行调整。
