部署Kubernetes k8s 時，為什麼要關閉swap selinux 防火牆？

1樓：「已登出」

為什麼關閉swap？

如果乙個node效能不足時，那麼應該即時的遷移到效能足夠的節點，不能讓swap來拖慢這個進度，這是沒有意義的。

為什麼關閉selinux？

docker和kubelet對selinux支援性都不是很好吧目前看為什麼關閉防火牆？

一般firewalld ufw這一類的程式被認為是增加了管理複雜度，一般企業內部有方便的安全組規則來實現，相對簡單，iptables是kernel核心帶的東西，不能被關掉，並且大部分docker的網路都要依賴iptables

2樓：靈劍

許多系統軟體懶得適配selinux，結果就是你開啟就用不了，那你能怎麼辦？自己學著配，也沒那個時間啊。

iptables基本同理，極少有軟體裝上之後自帶配置iptables的模組的（帶了也違背iptables的理念），如果不會配還是得關。

SWAP就不太一樣了，SWAP是讓你在明確的OOM和沒有報錯但是莫名其妙服務就不能用了之間二選一，對於集群化的服務（比如etcd）來說是掛掉乙個例項和整個集群都出毛病之間二選一，一般正常人都知道該選哪個

3樓：往事如風

首先，從我個人的經驗來看，swap、防火牆不關也是可以的，降火牆要配置好相應的埠，可以在官方文件中查到。selinux太複雜了，搞不懂。