k8s為什么那么難部署？K8s部署并不是特別難，但是如果你想學(xué)習(xí)，建議你先通讀一下整體知識(shí)！另外，可以參考我自己的相關(guān)腳本，頭條搜索“非常友好的kubernetes集群部署腳本”，使用該腳本部署k8s

k8s為什么那么難部署？

K8s部署并不是特別難，但是如果你想學(xué)習(xí)，建議你先通讀一下整體知識(shí)！另外，可以參考我自己的相關(guān)腳本，頭條搜索“非常友好的kubernetes集群部署腳本”，使用該腳本部署k8s會(huì)非常快！部署的困難主要是由于缺乏網(wǎng)絡(luò)環(huán)境，導(dǎo)致各種插件超時(shí)。我想敦促受試者更加耐心，k8s本身有很多概念。學(xué)習(xí)的重點(diǎn)是理解各種專業(yè)概念，能夠在日常工作中及時(shí)處理問題。

安裝Kubernetes為什么要關(guān)閉防火墻？

除了部署k8s，許多公司在安裝過程中直接關(guān)閉swap、SELinux和防火墻

SELinux，這是一個(gè)用于增強(qiáng)安全性的組件，但它非常容易出錯(cuò)，而且很難定位。一般來說，在安裝系統(tǒng)后，首先禁用它

iptables防火墻，它將過濾和轉(zhuǎn)發(fā)所有網(wǎng)絡(luò)流量。如果是內(nèi)網(wǎng)機(jī)器，直接關(guān)機(jī)會(huì)影響網(wǎng)絡(luò)性能，但k8s不能直接關(guān)機(jī)。K8s需要使用防火墻進(jìn)行IP轉(zhuǎn)發(fā)和修改。當(dāng)然，這也取決于所使用的網(wǎng)絡(luò)模式。如果采用的網(wǎng)絡(luò)模式不需要防火墻，可以直接關(guān)閉

交換。當(dāng)內(nèi)存不足時(shí)，Linux會(huì)自動(dòng)使用swap將部分內(nèi)存數(shù)據(jù)存儲(chǔ)到磁盤上，這將使其更加靈活，為了提高性能，建議關(guān)閉

任何架構(gòu)都不是最佳的部署方案，而是根據(jù)自己的實(shí)際場景設(shè)計(jì)一個(gè)最優(yōu)的方案。對于公共服務(wù)，一般采用兩主多從的方案，保證了集群的容災(zāi)能力，。它還可以保證集群的高性能

安裝方法很多。您可以使用第三方工具（如kubedm）來幫助您快速安裝kubernetes集群，也可以構(gòu)建自己的節(jié)點(diǎn)，然后在裸機(jī)上手動(dòng)安裝它們。前者安裝速度快，安裝方便，出錯(cuò)概率小。后一種方法可以幫助我們更好地理解kubernetes的體系結(jié)構(gòu)。建議先構(gòu)建兩個(gè)節(jié)點(diǎn)，一個(gè)主節(jié)點(diǎn)和一個(gè)集群節(jié)點(diǎn)，然后手動(dòng)構(gòu)建解決問題。

在裸機(jī)上手動(dòng)安裝對我來說是一個(gè)完整的實(shí)踐。請參考我的文章：https://www.jianshu.com/p/7d1fb03b8925