引言
随着容器技术的飞速发展，Kubernetes（简称K8s）已成为企业级容器化运维的首选平台。裸机部署K8s可以为企业节省成本，同时提供更高的灵活性和可控性。本文将详细介绍K8s裸机部署的攻略，帮助您轻松掌握企业级容器化运维技巧。
1. 环境准备
1.1 硬件要求
CPU：至少2核心
内存：至少4GB（推荐8GB以上）
存储：至少20GB SSD
网络：支持IPv4和IPv6
1.2 软件要求
操作系统：支持RHEL、CentOS、Ubuntu等主流Linux发行版
软件包：安装必要的软件包，如
epel-release
、
kubeadm
、
docker
、
kubectl
等
2. 部署K8s
2.1 初始化Master节点
创建
/etc/rancher/k3s.yaml
配置文件，内容如下：
server:
address: “192.168.1.1:6443”
token: “your-token”
cluster-name: “your-cluster-name”
在Master节点上执行以下命令：
sudo kubeadm init –config /etc/rancher/k3s.yaml
记录输出的
kubeadm join
命令，稍后在Worker节点上执行。
2.2 部署Worker节点
在Worker节点上执行以下命令：
sudo kubeadm join 192.168.1.1:6443 –token your-token –discovery-token-ca-cert-hash sha256:your-hash
其中，
your-hash
为Master节点输出的
kubeadm join
命令中的hash值。
2.3 验证集群
在任意节点上执行以下命令查看集群状态：
kubectl get nodes
验证集群正常后，您可以使用以下命令部署一个简单的Pod进行测试：
kubectl run nginx –image=nginx –replicas=3
kubectl get pods
3. 高可用部署
为了提高集群的可用性，您可以将K8s Master节点部署为高可用模式。以下是一个简单的步骤：
部署Keepalived和Nginx进行负载均衡。
使用kubeadm init –control-plane初始化高可用Master节点。
在Worker节点上执行kubeadm join命令时，指定Master节点的负载均衡地址。
4. 集成Ceph存储
Ceph存储是一个开源的分布式存储系统，可以与K8s集成以提供持久化存储。以下是一个简单的步骤：
部署Ceph存储集群。
创建Ceph存储类和存储卷。
在Pod定义中使用持久卷（PersistentVolume）。
5. 安全性与监控
5.1 安全性
配置网络策略限制Pod之间的通信。
使用Pod安全策略（PodSecurityPolicy）限制Pod的资源使用。
使用命名空间隔离资源。
5.2 监控
部署Prometheus和Grafana进行监控。
使用Heapster、InfluxDB等工具收集集群指标。
总结
本文详细介绍了K8s裸机部署的攻略，包括环境准备、部署步骤、高可用部署、Ceph存储集成以及安全性与监控。通过掌握这些技巧，您将能够轻松构建和维护企业级容器化运维平台。