k8s為什么那么難部署？K8s部署并不是特別難，但是如果你想學(xué)習(xí)，建議你先通讀一下整體知識！另外，可以參考我自己的相關(guān)腳本，頭條搜索“非常友好的kubernetes集群部署腳本”，使用該腳本部署k8s

k8s為什么那么難部署？

K8s部署并不是特別難，但是如果你想學(xué)習(xí)，建議你先通讀一下整體知識！另外，可以參考我自己的相關(guān)腳本，頭條搜索“非常友好的kubernetes集群部署腳本”，使用該腳本部署k8s會非?？?！部署的困難主要是由于缺乏網(wǎng)絡(luò)環(huán)境，導(dǎo)致各種插件超時。我想敦促受試者更加耐心，k8s本身有很多概念。學(xué)習(xí)的重點是理解各種專業(yè)概念，能夠在日常工作中及時處理問題。

安裝Kubernetes為什么要關(guān)閉防火墻？

除了部署k8s，許多公司在安裝過程中直接關(guān)閉swap、SELinux和防火墻

SELinux，這是一個用于增強安全性的組件，但它非常容易出錯，而且很難定位。一般來說，在安裝系統(tǒng)后，首先禁用它

iptables防火墻，它將過濾和轉(zhuǎn)發(fā)所有網(wǎng)絡(luò)流量。如果是內(nèi)網(wǎng)機器，直接關(guān)機會影響網(wǎng)絡(luò)性能，但k8s不能直接關(guān)機。K8s需要使用防火墻進行IP轉(zhuǎn)發(fā)和修改。當(dāng)然，這也取決于所使用的網(wǎng)絡(luò)模式。如果采用的網(wǎng)絡(luò)模式不需要防火墻，可以直接關(guān)閉

交換。當(dāng)內(nèi)存不足時，Linux會自動使用swap將部分內(nèi)存數(shù)據(jù)存儲到磁盤上，這將使其更加靈活，為了提高性能，建議關(guān)閉

任何架構(gòu)都不是最佳的部署方案，而是根據(jù)自己的實際場景設(shè)計一個最優(yōu)的方案。對于公共服務(wù)，一般采用兩主多從的方案，保證了集群的容災(zāi)能力，。它還可以保證集群的高性能

安裝方法很多。您可以使用第三方工具（如kubedm）來幫助您快速安裝kubernetes集群，也可以構(gòu)建自己的節(jié)點，然后在裸機上手動安裝它們。前者安裝速度快，安裝方便，出錯概率小。后一種方法可以幫助我們更好地理解kubernetes的體系結(jié)構(gòu)。建議先構(gòu)建兩個節(jié)點，一個主節(jié)點和一個集群節(jié)點，然后手動構(gòu)建解決問題。

在裸機上手動安裝對我來說是一個完整的實踐。請參考我的文章：https://www.jianshu.com/p/7d1fb03b8925