Kubernetes - 实战：集群初始化配置

在 Kubernetes 中，集群初始化配置是一个关键步骤，尤其是在使用 kubeadm 工具来部署生产级别的集群时。下面是一个简化的流程概述，展示如何使用 kubeadm 初始化一个 Kubernetes 集群（假设是单主节点或多主节点高可用集群的一部分）：

单主节点集群初始化步骤：

1. 系统准备：

   • 更新系统并安装必需的包（包括 kubelet、kubeadm 和 kubectl）。
   • 关闭 swap 分区（对于 Kubernetes 是建议的，但不是所有情况下都强制）。
   • 配置主机名和 /etc/hosts 文件，确保各个节点间可以互相解析。
   • 设置 SSH 免密登录（对集群内各节点间的无密码互访方便）。
   • 安装并配置 Docker（或 Containerd，根据需求）。
   • 添加 Kubernetes GPG key 并配置软件源（如果从非默认源安装）。

2. 初始化 Master 节点：

   • 运行 kubeadm init 命令初始化集群，并根据需要提供额外的配置选项。例如：

     kubeadm init --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.24.1 --image-repository=registry.aliyuncs.com/google_containers
     

     这里指定了 pod 网络范围、Kubernetes 版本以及镜像仓库。

3. 配置本地环境：

   • 执行 kubeadm join 输出的命令以便 worker 节点能加入集群。
   • 将 kubectl 配置为使用管理员凭据（mkdir -p $HOME/.kube && sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config && sudo chown $(id -u):$(id -g) $HOME/.kube/config）。

4. 安装网络插件：

   • 根据网络策略选择安装合适的 CNI 插件，例如 Calico 或 Flannel。

5. 可选：设置 RBAC 控制：

   • 创建集群角色和绑定用户，或者应用默认的集群角色和绑定。

6. 可选：部署 Dashboard 或其他控制面板：

   • 为了便于管理，可以部署 Kubernetes Dashboard 或其他可视化工具。

多主节点高可用集群初始化：

在多主节点场景下，除了上面的基本步骤外，还需要考虑以下额外配置：

• 共享存储：为 etcd 设置高可用配置，通常需要使用共享存储如 NFS 或云提供商的块存储服务。
• 负载均衡器：对于 API Server，配置一个外部负载均衡器，将流量分发到各个 Master 节点。
• HA 控制平面：按照官方文档的指引，使用 kubeadm 的高级配置来设置多控制平面节点。
• etcd 的 TLS 加密与认证：配置安全的 etcd 集群，确保数据传输加密和成员身份认证。

请注意，以上步骤仅为简化概述，实际操作时请参照最新版 Kubernetes 和 kubeadm 文档，并根据实际情况调整配置选项。同时，维护集群的安全性非常重要，应遵循最佳实践设置证书、密钥和网络策略。