K8S两种安装方式如何选择？\nKubeadm VS kubernetes 二进制\n\n1、kubeadm 方式部署（推荐）\n推荐理由：\n\n官方推荐：kubeadm 是 Kubernetes 官方提供的工具，用于快速搭建生产级别的 Kubernetes 集群，尤其适合于初次部署和对集群稳定性要求较高的场景。\n简化部署：kubeadm 自动处理了大量的初始化步骤，包括证书生成、网络配置、Pod 网络插件安装等，大大减少了手动操作和潜在错误。\n一致性：只要集群遵循最佳实践和官方规范，就易于维护和升级。\n可扩展性：适用于从小规模到大规模集群的部署，支持 HA（高可用）配置。\n社区支持：有丰富的文档和社区支持，便于排查问题和获取最新更新。\n易于集成：对于集成自动化工具 Ansible 更加容易，也方便集成到公司运管平台。\nKubernetes 二进制文件部署\n适用场景：\n\n完全手动控制：如果小伙伴们希望对每个组件的安装细节有完全的掌控权，比如在某些特殊环境中无法或不愿意使用自动化工具时。\n定制化需求：可能有一些特殊的网络配置、安全策略或其他自定义需求，需要逐一手动配置。\n学习和理解原理：对于想深入了解 Kubernetes 内部工作原理的人来说，手动部署有助于更好地理解各个组件之间的交互和依赖关系。\n注意：\n\n二进制文件部署方式虽然更为灵活，但也意味着更高的复杂性和出错风险，特别是对于大型集群或多节点高可用配置。\n维护和升级过程也相对繁琐，需要手动执行一系列命令来更新各个组件。\n除非有特定需求或学习目的，一般情况下，对于生产环境的部署，建议使用 kubeadm，因为它能提供更稳定、便捷且符合标准的操作流程。而对于想要深入学习 Kubernetes 架构时，可以选择二进制文件部署方式来了解集群内部构造。\n\n二、集群网络组件的选择\n在 Kubernetes 集群中，选择合适的网络解决方案非常重要，因为它们负责提供跨节点容器间的服务发现、通信以及网络策略实施等功能。\n\nFlannel：\n推荐理由：\n简单易用：Flannel设计简洁，易于安装和配置，特别适合于初学者和小型集群。\n跨主机通信：它通过在集群内分配一个扁平化的IP地址空间来保证每个 Pod 都有一个唯一的IP地址，从而使得 Pod 之间可以直接通信。\n支持多种后端：包括 VXLAN、Host-Gateway 2种模式，可根据底层网络基础设施灵活选择。\n局限性：\n功能相对有限：相较于 Calico，Flannel 在网络策略方面的功能较弱，不提供精细化的网络策略控制。\nCalico：\n推荐理由：\n精细化网络策略：Calico 提供了强大的网络策略管理和实施能力，可以精确控制 Pod 间的流量。\n性能优越：由于其基于 BGP 协议，数据路径效率较高，特别适合大规模集群和对性能敏感的应用场景。\n安全性：除了网络策略，Calico 还支持网络隔离、微分段等高级安全特性。\n多云兼容：能够很好地适应公有云、私有云和混合云环境。\n复杂度：\nCalico 的配置和维护相比 Flannel 来说稍微复杂一些，尤其是涉及到 BGP 路由配置时。\nCNI 网络方案优缺点及最终选择：\n至于怎么选择，我觉得需要先考虑几个问题，结合自己的业务场景去做应用：\n\n1、需要细粒度网络访问控制？–> flannel不支持，calico支持（ACL）；\n\n2、追求网络性能？–> flannel（host-gw），calico（BGP）；\n\n3、当前架构下是否可以跑BGP协议？–> 公有云有些不支持；\n\n4、集群规模多大？–> 100台node左右推荐（flannel，host-gw）维护方便；\n\n5、是否有维护能力？–> calico维护复杂，路由表！