1. 项目概述REK与k8s集群的黄金组合在云原生技术栈中Kubernetes简称k8s已成为容器编排的事实标准。而REKRed Hat Enterprise Kubernetes作为红帽企业级k8s发行版在稳定性、安全性和企业支持方面具有独特优势。最近在技术社区中关于sealos部署k8s集群和cilium网络插件配置的讨论热度持续攀升反映出开发者对高效部署方案的迫切需求。我曾在金融行业的生产环境中主导过多次k8s集群部署深刻体会到选择合适部署工具的重要性。传统部署方式需要手动配置每个组件不仅耗时且容易出错。而基于REK的方案通过预置的企业级组件和自动化流程能将部署时间缩短70%以上特别适合需要快速构建生产级集群的场景。2. 环境准备与REK特性解析2.1 硬件资源规划建议对于测试环境建议配置控制节点至少2核CPU/4GB内存/50GB存储工作节点根据负载需求通常4核CPU/8GB内存起网络节点间千兆带宽禁用Swap分区生产环境则需要考虑# 检查Swap状态并禁用 sudo swapoff -a sudo sed -i / swap / s/^/#/ /etc/fstab2.2 REK的核心增强功能相比原生k8sREK提供了以下关键增强安全加固默认启用SELinux和Pod安全策略网络插件集成OpenShift SDN或支持第三方CNI如Cilium存储支持内置CSI驱动对接企业存储系统监控栈预集成Prometheus和Grafana重要提示REK要求所有节点使用RHEL/CentOS 8系统且需提前订阅红帽官方仓库3. 集群部署全流程实操3.1 基础环境配置首先在所有节点执行# 设置主机名解析 echo 192.168.1.10 master 192.168.1.11 node1 192.168.1.12 node2 | sudo tee -a /etc/hosts # 安装依赖包 sudo yum install -y yum-utils device-mapper-persistent-data lvm23.2 REK组件安装控制节点上执行# 添加REK仓库 sudo subscription-manager repos --enablerhel-8-for-x86_64-appstream-rpms sudo subscription-manager repos --enablerhel-8-for-x86_64-baseos-rpms sudo yum-config-manager --add-repo https://mirrors.openshift.com/enterprise/rhel/rhel-8/server/x86_64/os/ # 安装核心组件 sudo yum install -y kubernetes-kubeadm kubernetes-cni cri-o3.3 集群初始化使用kubeadm初始化控制平面sudo kubeadm init --pod-network-cidr10.244.0.0/16 \ --control-plane-endpointmaster:6443 \ --upload-certs初始化成功后按提示配置kubectlmkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config3.4 网络插件部署针对Cilium网络当前热门选择# 安装Cilium CLI curl -L --remote-name-all https://github.com/cilium/cilium-cli/releases/latest/download/cilium-linux-amd64.tar.gz sudo tar xzvfC cilium-linux-amd64.tar.gz /usr/local/bin # 部署Cilium cilium install --set ipam.operator.clusterPoolIPv4PodCIDR10.244.0.0/164. 节点加入与集群验证4.1 工作节点加入在控制节点获取join命令kubeadm token create --print-join-command在工作节点执行输出的命令格式类似sudo kubeadm join master:6443 --token token \ --discovery-token-ca-cert-hash sha256:hash4.2 集群健康检查使用以下命令验证集群状态kubectl get nodes -o wide kubectl get pods -A cilium status常见问题排查节点NotReady状态检查kubelet服务是否运行网络插件异常确认防火墙规则放行VXLAN流量4789端口证书过期使用kubeadm certs renew更新证书5. 高级配置与优化技巧5.1 Cilium网络深度配置修改ClusterPoolIP范围来自社区热点需求cilium upgrade --set ipam.operator.clusterPoolIPv4PodCIDR192.168.0.0/16启用Hubble网络观测cilium hubble enable --ui cilium hubble port-forward5.2 存储方案对接配置NFS动态供给示例# 安装NFS客户端 sudo yum install -y nfs-utils # 部署NFS Provisioner helm repo add nfs-subdir-external-provisioner https://kubernetes-sigs.github.io/nfs-subdir-external-provisioner/ helm install nfs-provisioner nfs-subdir-external-provisioner/nfs-subdir-external-provisioner \ --set nfs.server192.168.1.100 \ --set nfs.path/data/share5.3 监控与日志方案REK内置的监控栈可通过以下命令访问kubectl -n openshift-monitoring get pods # 创建端口转发 kubectl -n openshift-monitoring port-forward svc/grafana 3000:30006. 生产环境关键注意事项证书管理建议使用cert-manager自动续期证书备份策略定期备份etcd数据ETCDCTL_API3 etcdctl --endpointshttps://127.0.0.1:2379 \ --cacert/etc/kubernetes/pki/etcd/ca.crt \ --cert/etc/kubernetes/pki/etcd/server.crt \ --key/etc/kubernetes/pki/etcd/server.key \ snapshot save /backup/etcd-snapshot-$(date %Y%m%d).db节点维护使用cordon/drain安全驱逐Podkubectl cordon node kubectl drain node --ignore-daemonsets我在金融行业生产环境实施REK集群时总结出几个关键经验控制节点建议3节点以上组成高可用集群工作节点建议采用差异化节点池如CPU密集型/内存密集型Cilium的网络策略比传统方案性能提升约40%但需要调优BPF参数遇到couldnt get current server api group list错误时通常是kube-apiserver证书配置问题