linux部署k8s怎样配置网络

在Linux上部署Kubernetes集群并配置网络是一个相对复杂的过程，涉及到多个组件和步骤。以下是一个基本的指南，帮助你完成这个过程：

1. 安装必要的软件

首先，你需要安装一些必要的软件，包括Docker、kubelet、kubeadm、kubectl和NetworkPlugin（如Calico或Flannel）。

安装Docker

sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl start docker
sudo systemctl enable docker
sudo usermod -aG docker ${USER}
newgrp - docker

安装kubelet和kubeadm

sudo apt-get update
sudo apt-get install -y apt-transport-https curl
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list
sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

安装NetworkPlugin（以Calico为例）

sudo apt-get update
sudo apt-get install -y calicoctl
sudo systemctl enable calico-node
sudo systemctl start calico-node

2. 初始化Master节点

在Master节点上初始化Kubernetes集群。

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

3. 设置kubectl

初始化完成后，设置kubectl以便你可以在本地访问Kubernetes集群。

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

4. 安装Pod网络

安装一个Pod网络插件，例如Calico或Flannel。

安装Calico

kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml

安装Flannel

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

5. 验证集群

验证集群是否正常运行。

kubectl get nodes
kubectl get pods --all-namespaces

6. 配置网络策略（可选）

你可以使用Calico或Flannel提供的网络策略来控制Pod之间的通信。

Calico网络策略示例

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: example-network-policy
spec:
  podSelector:
    matchLabels:
      app: myapp
  policyTypes:
  - Ingress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          role: db

7. 配置持久化存储（可选）

如果你需要持久化存储，可以配置PersistentVolumes和PersistentVolumeClaims。

创建PersistentVolume

apiVersion: v1
kind: PersistentVolume
metadata:
  name: my-pv
spec:
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteOnce
  persistentVolumeReclaimPolicy: Retain
  storageClassName: standard
  hostPath:
    path: "/mnt/data"

创建PersistentVolumeClaim

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: my-pvc
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 10Gi
  storageClassName: standard

总结

以上步骤涵盖了在Linux上部署Kubernetes集群并配置网络的基本过程。根据你的具体需求和环境，你可能需要进行更多的配置和调整。建议参考官方文档和社区资源以获取更详细的指导。