在CentOS上部署Kubernetes（k8s）后，进行性能优化是确保集群高效运行的关键步骤。以下是一些优化建议：
系统初始化准备
- 关闭防火墙：临时关闭用于性能考虑，永久关闭需要修改配置文件。
- 禁用SELinux：临时关闭用于性能考虑，永久关闭需要修改配置文件。
- 配置域名解析和主机名。
- 禁用swap交换分区：临时关闭用于性能考虑，永久关闭需要修改配置文件。
网络性能调优
- 高并发场景：
- 开启TIME_WAIT连接复用：
net.ipv4.tcp_tw_reuse = 1。 - 扩大源端口范围：调整
net.ipv4.ip_local_port_range。 - 调大最大文件句柄数：调整
fs.file-max。 - 调大全连接队列的大小：调整
net.core.somaxconn。
- 高吞吐场景：
- 调大UDP缓冲区：调整
net.core.wmem_default 和 net.core.wmem_max。 - 调大TCP缓冲区：调整
net.ipv4.tcp_rmem。
K8s Node参数调优
- 调整podsPerCore和maxPods参数以控制节点上可以运行的Pod数量。
- 使用ipvs模式：在Kubernetes中，service有两种代理模型，一种是基于iptables的，一种是基于ipvs。ipvs的性能要高，如果想要使用ipvs模型，需要手动载入ipvs模块。
资源管理
- 使用Kubernetes的资源管理工具，如kubectl，来监控和管理集群资源，确保资源在高于或低于既定范围内，能自动伸缩，有序调度。
- 选择合适的CNI网络插件：根据具体需求选择合适的CNI（容器网络接口）网络插件，如Calico，以优化网络性能和功能。
其他优化建议
- 硬件升级：使用较新的服务器，根据业务需求增加CPU、内存、存储和网络接口卡（NIC）的性能。
- 存储优化：使用SSD存储，配置持久化存储卷（PV）和持久化存储声明（PVC），并优化存储类（Storage Class）。
- 内核参数调整：
- 增加文件句柄限制：
fs.file-max = 1048576。 - 网络栈参数：调整
net.ipv4.ip_local_port_range、net.core.somaxconn 等参数以优化网络连接管理。
- 监控和日志：使用Prometheus和Grafana监控集群资源使用情况，及时发现并解决性能瓶颈。
通过上述优化措施，可以显著提升在CentOS上部署的Kubernetes集群的性能和稳定性。根据具体需求和环境，选择合适的优化策略进行实施。
