Kubernetes生产集群部署与优化实战指南

1. Kubernetes 集群部署全流程解析

在容器编排领域，Kubernetes 已成为事实标准。最近在帮客户部署生产环境时，我重新梳理了从零搭建 K8s 集群的完整流程。不同于简单的单机测试环境，生产级部署需要考虑网络插件选型、高可用配置等实际问题。下面分享我的实操记录，重点说明安装过程中的关键决策点和避坑指南。

2. 环境准备与依赖安装

2.1 系统要求与前置检查

推荐使用 Ubuntu 20.04 LTS 或 CentOS 8 作为基础系统，确保内核版本不低于 4.x。在每台节点执行以下检查项：

bash复制# 检查swap状态（必须关闭）
sudo swapoff -a
sudo sed -i '/ swap / s/^/#/' /etc/fstab

# 检查防火墙规则（生产环境需按需调整）
sudo ufw disable
# 或针对K8s端口放行
sudo ufw allow 6443/tcp
sudo ufw allow 2379-2380/tcp

关键提示：如果使用云服务器，还需在安全组中放行以下端口：6443 (API Server), 10250 (kubelet), 8472 (Flannel VXLAN) 等。

2.2 容器运行时安装

虽然Docker已不再是唯一选择，但在稳定性方面仍是我的首选。安装时需注意版本兼容性：

bash复制# Ubuntu示例
sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl enable --now docker

# 验证安装
docker run --rm hello-world

对于containerd用户，需要额外配置cgroup驱动：

bash复制cat <<EOF | sudo tee /etc/containerd/config.toml
version = 2
[plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
  [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]