Tonight_Fantasy的博客

本文介绍了在Kubernetes集群中通过二进制方式部署Containerd容器运行时的详细步骤。主要内容包括：下载Containerd、CNI网络插件和CRI调试工具；在所有节点上创建CNI插件目录并解压相关二进制包；配置Containerd服务启动文件；设置必要的内核模块；以及详细配置Containerd的配置文件，包括指定pause镜像源、CNI路径等关键参数。文章提供了完整的命令和配置文件内容，适用于在master和worker节点上统一部署Containerd作为Kubernetes容器运行时的场

本文介绍了使用二进制文件部署Kubernetes集群的配置步骤，主要包括三部分内容： 系统内核参数配置 配置网络转发、iptables桥接流量处理、文件系统限制等核心参数 优化TCP协议栈和内存管理设置 启用IPv6支持双栈集群 基础环境准备 配置所有节点的hosts文件 在master节点安装cfssl证书工具集 etcd集群部署 下载并安装etcd二进制文件 创建证书目录 配置CA签发规则，定义etcd证书的用途和有效期 这些配置为后续Kubernetes组件的安装和运行提供了必要的系统环境和证书基础。

因为k8s要精确的知道各个节点有多少可用内存来调度Pod，这里的内存不能算上Swap，（Swap就是把磁盘空间一部分当作虚拟内存来用），因为Swap速度慢，可能造成“磁盘抖动”，导致pod性能突然下降。但是内部网络的话一般都能被边界防火墙保护，若是云环境也可以设置相关安全组和ACL，那么为方便操作则关闭防火墙和SElinux，但众所周知 方便 和 安全 难以兼得。psmisc：进程管理工具，包括pstree、killall、fuser，可以以树状图查看进程，可以杀死进程，可以查看哪些进程在使用指定文件。