centos8 部署 kubernetes集群

CentOS 8 已经进入 EOL（End of Life），官方不再提供更新的支持。因此，在 CentOS 8 上安装 Kubernetes 可能需要依赖社区镜像或手动配置。此外，建议考虑使用 CentOS Stream 8，因为它是 CentOS 8 的滚动更新版本，仍然被支持。

1.系统准备

检查和更新系统

sudo dnf update -y

禁用 SELinux

sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

禁用 Swap

Kubernetes 要求禁用 Swap。

sudo swapoff -a
sudo sed -i '/swap/d' /etc/fstab

修改内核参数

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

2.安装容器运行时

推荐使用 containerd 或 Docker。

安装containerd

# 安装依赖
sudo dnf install -y yum-utils device-mapper-persistent-data lvm2

# 添加 Docker 仓库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装 containerd
sudo dnf install -y containerd.io

# 配置 containerd
sudo mkdir -p /etc/containerd
containerd config default | sudo tee /etc/containerd/config.toml

# 使用 systemd cgroup 驱动
sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

# 启动并设置开机自启
sudo systemctl restart containerd
sudo systemctl enable containerd

3.添加 Kubernetes YUM 仓库

使用阿里云镜像源（推荐）：

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
EOF

4.安装Kubernetes 组件

sudo dnf install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
sudo systemctl enable --now kubelet

5.初始化 Kubernetes 集群

在 Master 节点 上运行：

sudo kubeadm init --pod-network-cidr=192.168.0.0/16

初始化成功后，按照提示配置 kubectl：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

6.配置网络插件

Kubernetes 需要安装一个网络插件来支持 Pod 间通信，例如 Calico 或 Flannel。

使用 Calico

kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml

使用 Flannel

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

7.添加Worker节点

在 Worker 节点上运行 Master 节点初始化时输出的 kubeadm join 命令，例如：

sudo kubeadm join <Master节点IP>:6443 --token <token> \
    --discovery-token-ca-cert-hash sha256:<hash>

8.验证集群状态

在 Master 节点上运行：

kubectl get nodes

输出应显示所有节点状态为 Ready。