centos k8s部署的网络配置技巧

在CentOS上部署Kubernetes集群时，网络配置是一个关键步骤。以下是一些常见的网络配置技巧和步骤：

1. 选择网络插件：

   • kubeadm init默认网络：使用kubeadm init安装默认的CNI（容器网络接口）插件，如Flannel、Calico等。
   • 手动安装网络插件：如果需要，可以在kubeadm init之后手动安装网络插件。例如，使用Flannel时，可以从官网下载配置文件并执行：

     wget https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
     kubectl apply -f kube-flannel.yml
     

2. 配置网络参数：

   • 关闭SELinux：

     setenforce 0
     sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
     

   • 关闭防火墙：

     systemctl stop firewalld
     systemctl disable firewalld
     

   • 允许网桥转发：

     modprobe br_netfilter
     cat <<EOF > /etc/sysctl.d/k8s.conf
     net.bridge.bridge-nf-call-ip6tables = 1
     net.bridge.bridge-nf-call-iptables = 1
     EOF
     sysctl --system
     

3. 优化网络性能：

   • 内存优化：

     vm.max_map_count=262144
     vm.swappiness=10
     vm.overcommit_memory=1
     vm.transparent_hugepage=never
     

   • 网络优化：

     net.ipv4.ip_forward=1
     net.ipv4.ip_local_reserved_ports=1024-65535
     net.core.rmem_max=16777216
     net.core.wmem_max=16777216
     net.core.somaxconn=4096
     net.ipv4.tcp_max_syn_backlog=8192
     net.ipv4.tcp_max_tw_buckets=512
     net.ipv4.tcp_keepalive_time=7200
     net.ipv4.tcp_max_orphans=32768
     net.ipv4.tcp_fin_timeout=60
     

这些配置技巧和步骤可以帮助你在CentOS上成功部署和优化Kubernetes集群的网络配置。