准备工作
修改主机名
每台主机修改为环境说明中的hostname，并解析到每台的/etc/hosts文件中
设置主机名
hostnamectl set-hostname <hostname>添加hosts
cat >> /etc/hosts << EOF
192.168.166.52 chrony-server
192.168.166.170 k8s-master-1
192.168.166.156 k8s-master-2
192.168.166.46 k8s-master-3
192.168.166.251 k8s-node-1
192.168.166.53 k8s-node-2
192.168.166.117 k8s-node-3
192.168.166.192 etcd-1
192.168.166.15 etcd-2
192.168.166.82 etcd-3
EOF升级内核版本（所有主机）
k8s,docker,cilium等很多功能、特性需要较新的linux内核支持，所以有必要在集群部署前对内核进行升级。
载入公钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org安装ELRepo
yum -y install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm安装新版本的kernel
yum --disablerepo=\* --enablerepo=elrepo-kernel -y install kernel-ml kernel-ml-devel删除旧版本工具包
yum -y remove kernel-tools-libs.x86_64 kernel-tools.x86_64安装新版本工具包
yum --disablerepo=\* --enablerepo=elrepo-kernel -y install kernel-ml-tools选择默认启动内核
默认启动的顺序是从0开始，新内核是从头插入，所以需要选择0。
grub2-set-default 0重启并检查
reboot
uname -rchrony 时间同步
在安装k8s集群前需确保各节点时间同步；chrony 是一个优秀的 NTP 实现，性能比ntp好，且配置管理方便；它既可作时间服务器服务端，也可作客户端。
chrony-server安装配置
1）卸载原有的ntp服务
yum -y remove ntp ntpdate2）安装chrony服务
yum -y install chrony3）配置 chrony server
在/etc/chrony.conf 配置以下几项，其他项默认值即可
配置时间源
server ntp1.aliyun.com iburst server ntp2.aliyun.com iburst server time1.cloud.tencent.com iburst server time2.cloud.tencent.com iburst server 0.cn.pool.ntp.org iburst配置允许同步的客户端网段
allow 0.0.0.0/0我这里允许所有，可以结合实际情况，具体配置
配置离线也能作为源服务器
local stratum 10
4）启动chrony服务
systemctl enable chronyd && systemctl start chronyd5）验证配置
在 chrony server 检查时间源信息，默认配置为
ntp1.aliyun.com的地址：chronyc sources -v在 chrony server 检查时间源同步状态
chronyc sourcestats -v
chrony-client安装配置
1）卸载原有的ntp服务
yum -y remove ntp ntpdate2）安装chrony服务
yum -y install chrony3）配置chrony client
在/etc/chrony.conf 配置
清除所有其他时间源，只配置一个本地chrony server节点作为源
server chrony-server iburst4）启动chrony服务
systemctl enable chronyd && systemctl start chronyd5）验证配置
在 chrony client 检查，可以看到时间源只有一个（groups.chrony[0] 节点地址）
chronyc sources
验证时间同步状态完成
chrony 服务启动后，chrony server 会与配置的公网参考时间服务器进行同步；server 同步完成后，chrony client 会与 server 进行时间同步；一般来说整个集群达到时间同步需要几十分钟。可以用如下命令检查，初始时 NTP synchronized: no，同步完成后 NTP synchronized: yes
timedatectl设置基础操作系统软件和系统参数
1）删除centos默认安装
yum -y remove firewalld python-firewall firewalld-filesystem2）安装基础软件包
yum -y install bash-completion conntrack-tools ipset ipvsadm libseccomp nfs-utils psmisc rsync socat3）关闭selinux：
sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久
setenforce 0 # 临时4）优化设置 journal 日志相关，避免日志重复搜集，浪费系统资源
编辑/etc/rsyslog.conf文件，注释掉下面内容
ModLoad imjournal
IMJournalStateFile重启rsyslog服务
systemctl restart rsyslog5）关闭swap：
swapoff -a # 临时
vim /etc/fstab # 永久6）加载内核模块
modprobe br_netfilter
modprobe ip_vs
modprobe ip_vs_rr
modprobe ip_vs_wrr
modprobe ip_vs_sh
modprobe nf_conntrack7）启用systemd自动加载模块服务
systemctl enabled systemd-modules-load8）增加内核模块开机加载配置
# cat /etc/modules-load.d/10-k8s-modules.conf
br_netfilter
ip_vs
ip_vs_rr
ip_vs_wrr
ip_vs_sh
nf_conntrack9）设置系统参数
# cat /etc/sysctl.d/95-k8s-sysctl.conf
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-arptables = 1
net.ipv4.tcp_tw_recycle = 0
net.ipv4.tcp_tw_reuse = 0
net.netfilter.nf_conntrack_max=1000000
vm.swappiness = 0
vm.max_map_count=655360
fs.file-max=6553600
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 10
# sysctl -p /etc/sysctl.d/95-k8s-sysctl.conf10 ）设置系统 ulimits
# cat /etc/systemd/system.conf.d/30-k8s-ulimits.conf
[Manager]
DefaultLimitCORE=infinity
DefaultLimitNOFILE=100000
DefaultLimitNPROC=10000011） 把SCTP列入内核模块黑名单
# cat /etc/modprobe.d/sctp.conf
# put sctp into blacklist
install sctp /bin/trueLast updated
Was this helpful?