海外云服务器搭K8s集群：CKA备考全流程指南

备考CKA（认证Kubernetes管理员）时，通过海外云服务器搭建K8s集群是核心实践环节。海外云服务器的稳定网络和弹性资源，能为集群搭建提供可靠支撑。本文结合实际操作经验，梳理全流程步骤与避坑指南，助你高效备考。

一、前期准备：选对海外云服务器是关键

曾有学员因选了1核2G的海外云服务器，结果K8s集群初始化时频繁报错——硬件配置不足是搭建失败的常见诱因。
服务器选择：至少3台海外云服务器（1主节点+2工作节点），单台需2核CPU、4GB内存、20GB以上磁盘。优先选支持IPv4/IPv6双栈、外网延迟＜100ms的机型，确保K8s组件能顺利拉取镜像。
系统安装：推荐Ubuntu 20.04或CentOS 7（兼容性更优）。安装后务必执行`apt update && apt upgrade -y`（Ubuntu）或`yum update -y`（CentOS），避免内核版本过旧导致组件冲突。

二、环境配置：避开安全机制“坑”

K8s组件间通信对网络隔离敏感，曾有测试中因未关闭SELinux，导致Pod无法跨节点通信。
关闭防火墙与SELinux（以CentOS 7为例）：

systemctl stop firewalld   # 临时关闭防火墙
systemctl disable firewalld  # 禁止开机启动
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config  # 永久关闭SELinux
setenforce 0  # 立即生效

主机名与hosts配置：每台服务器设唯一主机名（如k8s-master、k8s-node1），并在所有节点的`/etc/hosts`文件中添加：

<主节点IP> k8s-master
<工作节点1 IP> k8s-node1
<工作节点2 IP> k8s-node2

三、安装Docker：版本匹配是核心

Docker与K8s版本不兼容会直接导致集群启动失败。以Ubuntu 20.04为例，安装命令如下：

apt-get update
apt-get install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install -y docker-ce=5:20.10.7~3-0~ubuntu-focal docker-ce-cli=5:20.10.7~3-0~ubuntu-focal containerd.io

*提示：K8s 1.23建议搭配Docker 20.10.x，安装后执行`docker --version`确认版本。*

四、安装K8s组件：源站访问要通顺

海外云服务器的优势在此体现——能直接访问K8s官方源站，避免国内镜像同步延迟。

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add -
cat </etc/apt/sources.list.d/kubernetes.list
deb https://apt.kubernetes.io/ kubernetes-xenial main
EOF
apt-get update
apt-get install -y kubeadm=1.23.0-00 kubelet=1.23.0-00 kubectl=1.23.0-00
apt-mark hold kubeadm kubelet kubectl  # 锁定版本防自动升级

五、集群初始化与节点加入

在主节点执行初始化命令（需等待5-10分钟）：

kubeadm init --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.23.0

初始化成功后，按提示配置kubectl：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

安装网络插件（以Flannel为例）：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

工作节点加入：主节点会输出类似`kubeadm join 192.168.1.10:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:xxx`的命令，在工作节点执行即可（令牌有效期24小时，过期需用`kubeadm token create --print-join-command`重新生成）。

六、验证集群：确保节点全Ready

最终验证执行`kubectl get nodes`，若输出类似：

NAME         STATUS   ROLES                  AGE   VERSION
k8s-master   Ready    control-plane,master   20m   v1.23.0
k8s-node1    Ready                     15m   v1.23.0
k8s-node2    Ready                     15m   v1.23.0

则说明集群搭建成功。此时可尝试部署一个Nginx测试应用，进一步验证调度与网络功能。

通过海外云服务器搭建K8s集群，既能满足CKA备考的实践需求，也能体验真实生产环境的运维场景。注意每一步的配置细节，避开版本不匹配、网络隔离等常见问题，你的备考之路会更高效顺畅。