Red Hat Enterprise Linux 10 安装 Kubernetes (K8s) 集群及高级管理

一、前言

Red Hat Enterprise Linux (RHEL) 10 是企业级 Linux 的最新版本，内置更强的容器和安全功能。Kubernetes 是当前容器编排的事实标准。本教程将带你在 RHEL 10 上从零搭建 K8s 集群并进行高级管理。

二、环境准备

1. 基础系统配置

# 更新系统

sudo dnf update -y

# 设置主机名

sudo hostnamectl set-hostname k8s-master # 在master节点

sudo hostnamectl set-hostname k8s-worker1 # 在worker1节点

sudo hostnamectl set-hostname k8s-worker2 # 在worker2节点

# 编辑hosts文件 (每台节点都加)

cat <<EOF | sudo tee -a /etc/hosts

192.168.1.10 k8s-master

192.168.1.11 k8s-worker1

192.168.1.12 k8s-worker2

EOF

2. 关闭防火墙、SELinux、交换分区

sudo systemctl disable --now firewalld

sudo setenforce 0

sudo sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config

sudo swapoff -a

sudo sed -i '/swap/d' /etc/fstab

三、安装容器运行时（Containerd）

# 安装containerd

sudo dnf install -y containerd.io

# 生成配置文件并启用

sudo mkdir -p /etc/containerd

containerd config default | sudo tee /etc/containerd/config.toml

# 修改cgroup驱动（SystemdCgroup = true）

sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

sudo systemctl enable --now containerd

四、安装 Kubernetes 组件

1. 添加 Kubernetes YUM 源

cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-\$basearch

enabled=1

gpgcheck=0

EOF

2. 安装 kubeadm、kubelet、kubectl

sudo dnf install -y kubelet kubeadm kubectl

sudo systemctl enable --now kubelet

五、初始化 Master 节点

sudo kubeadm init --apiserver-advertise-address=192.168.1.10 --pod-network-cidr=10.244.0.0/16

成功后输出 kubeadm join 的命令，记下。

配置 kubectl

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

六、安装网络插件（Flannel 示例）

kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml

七、加入 Worker 节点

在每台 Worker 节点执行 kubeadm join（Master 初始化输出的命令），示例：

sudo kubeadm join 192.168.1.10:6443 --token <token> \

--discovery-token-ca-cert-hash sha256:<hash值>

八、验证集群状态

kubectl get nodes -o wide

kubectl get pods -A

九、高级管理操作

1. 节点管理

# 查看节点详细信息

kubectl describe node k8s-worker1

# 给节点打标签

kubectl label node k8s-worker1 disktype=ssd

# 将节点设为不可调度

kubectl cordon k8s-worker1

# 驱逐节点Pod

kubectl drain k8s-worker1 --ignore-daemonsets

2. 命名空间与资源限额

kubectl create namespace dev

kubectl create quota dev-quota --namespace=dev \

--hard=cpu=2,memory=2Gi,pods=10

3. 高可用与滚动更新

• 配置 多 Master HA，使用 keepalived + haproxy
• 使用 Deployment 实现应用滚动升级

kubectl set image deployment/myapp myapp=nginx:1.21

4. 持久化存储管理（PVC+StorageClass）

# pvc.yaml

apiVersion: v1

kind: PersistentVolumeClaim

metadata:

name: mypvc

spec:

accessModes:

- ReadWriteOnce

resources:

requests:

storage: 5Gi

storageClassName: standard

kubectl apply -f pvc.yaml

5. 安全加固

• 开启 RBAC
• NetworkPolicy 控制 Pod 之间的流量
• 使用 secrets 管理敏感信息

kubectl create secret generic db-pass --from-literal=password=MyPass123

十、日常维护命令速查表

十一、总结

通过以上步骤，您在 RHEL 10 上搭建了完整的 Kubernetes 集群并掌握了高级管理技能：节点管理、资源限额、网络策略、存储及安全等。按照这些步骤，新手也能迅速搭建并运维自己的企业级 K8s 集群。