怎样优化centos k8s部署

优化CentOS上的Kubernetes（K8S）部署可以从多个方面入手，包括系统初始化、软件安装、网络配置和资源管理等。以下是一些详细的优化策略：

1. 系统初始化和配置：

   • 关闭不必要的系统服务：关闭防火墙、SELinux和swap分区，以提高系统性能和资源利用率。
   • 修改系统参数：
     • 编辑 /etc/sysctl.d/k8s.conf 文件，优化内核参数，例如：

       net.ipv4.ip_forward = 1 net.bridge.bridge-nf-call-iptables = 1 vm.overcommit_memory = 1 vm.panic_on_oom = 0 fs.inotify.max_user_watches = 89100 fs.file-max = 52706963 fs.nr_open = 52706963 net.netfilter.nf_conntrack_max = 2310720 net.ipv4.tcp_keepalive_time = 600 net.ipv4.tcp_keepalive_probes = 3 net.ipv4.tcp_keepalive_intvl = 15 net.ipv4.tcp_max_tw_buckets = 36000 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_max_orphans = 327680 net.ipv4.tcp_orphan_retries = 3 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_max_syn_backlog = 16384 net.ipv6.conf.all.disable_ipv6 = 0 net.ipv6.conf.default.disable_ipv6 = 0 net.ipv6.conf.lo.disable_ipv6 = 0 net.ipv6.conf.all.forwarding = 1 

       执行 sysctl -p /etc/sysctl.d/k8s.conf 使配置生效。

2. 软件安装和配置：

   • 安装Docker和Kubeadm：

     yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum install -y docker-ce docker-ce-cli containerd.io systemctl enable docker systemctl start docker 

   • 关闭SELinux：

     sudo setenforce 0 sudo sed -i --follow-symlinks 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config 

   • 配置主机名和hosts文件：

     hostnamectl set-hostname <hostname> cat >> /etc/hosts << eof 192.168.2.190 k8s-master 192.168.2.126 k8s-node1 192.168.2.135 k8s-node2 eof 

3. 网络配置：

   • 配置网络策略：使用NetworkPolicy定义Pod之间的网络访问规则，提高网络安全性并降低成本。
   • 配置IPv4/IPv6双栈支持：确保节点可以获得IPv4和IPv6地址，提高网络灵活性和可用性。

4. 资源管理和优化：

   • 设置资源请求与限制：为容器设置合理的资源请求（Requests）和限制（Limits），防止资源过度分配或浪费。
   • 使用Horizontal Pod Autoscaler（HPA）：根据负载情况自动增减Pod的数量，以满足需求并降低成本。

5. 监控和日志管理：

   • 部署监控工具：使用Prometheus和Grafana监控系统性能，设置告警规则，以便在出现问题时及时通知相关人员进行处理。

通过这些优化措施，可以显著提升CentOS上Kubernetes集群的性能和稳定性。具体的配置参数可能需要根据实际的集群规模、网络环境和性能需求进行调整。