K8S安装pause版本修改

### 安装基于 Containerd 运行时的 Kubernetes 集群 #### 准备工作 为了成功安装带有 Containerd 作为容器运行时的 Kubernetes，需先完成一系列准备工作。这包括但不限于操作系统准备、网络配置以及必要的软件依赖项安装。 对于 CentOS 7.9 版本的操作系统而言，建议按照官方文档或社区最佳实践来设置主机名解析、关闭 SELinux 和防火墙等操作[^1]。 #### 安装 Containerd Containerd 是一种工业级标准的容器运行时，它提供了完整的容器生命周期管理功能。要将其集成到 Kubernetes 中，首先要单独安装并启动 Containerd： ```bash # 更新 yum 软件源 yum update -y && yum install -y yum-utils device-mapper-persistent-data lvm2 # 添加 Docker CE 的稳定版仓库（其中也包含了 containerd） yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo # 安装最新版本的 containerd.io 包 yum install -y containerd.io # 启动并启用 containerd 服务 systemctl start containerd systemctl enable containerd ``` #### 配置 Containerd 默认情况下，containerd 使用的是沙盒镜像 `registry.k8s.io/pause:3.6` 。如果遇到拉取失败的情况，则可能需要修改 `/etc/containerd/config.toml` 文件中的相应部分指向国内可用的镜像地址或其他自托管位置。 另外还需要确保已正确设置了 cgroup driver 参数以匹配 kubelet 所使用的驱动程序，默认应为 systemd: ```toml [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options] SystemdCgroup = true ``` 重启 containerd 应用更改： ```bash sudo systemctl restart containerd ``` #### 安装 kubeadm, kubelet 和 kubectl 接下来就是安装 Kubernetes 控制平面组件——kubeadm、kubelet 及命令行工具 kubectl : ```bash cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg exclude=kube* EOF # 设置 SELinux 策略 setenforce 0 sed -i &#39;s/^SELINUX=enforcing$/SELINUX=permissive/&#39; /etc/selinux/config # 安装所需 RPM 包 yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes # 开启并启动 kubelet 服务 systemctl enable --now kubelet ``` #### 初始化 Master Node 并加入 Worker Nodes 一旦所有节点都完成了上述步骤，在 master node 上执行初始化命令前还需确认各节点间的连通性和时间同步状况良好。之后便可以通过如下指令创建集群： ```bash # 在 master node 上执行此命令 kubeadm init --pod-network-cidr=10.244.0.0/16 --cri-socket unix:///var/run/containerd/containerd.sock # 将输出的结果保存下来用于 worker nodes 加入集群 mkdir -p $HOME/.kube cp -i /etc/kubernetes/admin.conf $HOME/.kube/config chown $(id -u):$(id -g) $HOME/.kube/config ``` 最后一步是在各个 workder node 上通过之前记录下来的 token 来连接至 master node 成为集群的一部分。