云原生环境搭建核心是容器、编排、自动化和可观测性四大支柱，需按标准化系统准备、k8s部署、支撑工具链集成三阶段闭环实施。
服务器云原生环境搭建，核心是围绕容器、编排、自动化和可观测性四个支柱展开。它不是简单装几个软件，而是构建一套可复用、可伸缩、可维护的运行底座。关键在于选型合理、配置严谨、步骤闭环。
明确基础架构选型
根据资源规模和使用目标选择合适的技术栈：
- 单机或开发测试：推荐 K3s 或 RKE2（轻量、开箱即用），配合 Docker 或 containerd；
- 生产级小集群（3节点起）：选用标准 Kubernetes（K8s） + Calico/Flannel 网络插件 + Metrics Server + CoreDNS；
- 企业级平台化需求：可直接部署 KubeSphere 或 OpenShift，它们封装了 K8s、CI/CD、监控、多租户等能力；
- 操作系统建议 Ubuntu 20.04+/CentOS 7（已 EOL，慎用）/Rocky Linux 8+，优先选长期支持（LTS）版本。
完成标准化系统准备
所有节点必须统一完成以下基础配置，否则后续组件极易失败：
宝塔Linux面板11.3.0
下载
宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。
-
关闭 Swap：执行
swapoff -a并注释/etc/fstab中 swap 行； -
禁用 SELinux：设为
disabled（修改/etc/selinux/config后需重启）； - 关闭防火墙 或放行必要端口（如 6443、10250、30000–32767）；
- 配置主机名与 hosts 解析：确保各节点能通过 hostname 互相访问；
-
同步时间：安装并启用
chrony或ntpd，避免证书校验失败； -
加载内核模块：如
br_netfilter，并设置net.bridge.bridge-nf-call-iptables=1。
部署容器运行时与编排平台
以主流 K8s 部署为例，分步推进：
- 先装 Docker 或直接用 containerd（K8s 1.24+ 默认弃用 dockershim）；
- 配置镜像加速器（如阿里云
https://dzhtyzgo.mirror.aliyuncs.com）和 cgroup 驱动（推荐systemd）； - 添加 Kubernetes 官方源（国内建议用阿里云镜像），安装
kubeadm、kubelet、kubectl； - 主节点执行
kubeadm init，注意指定--pod-network-cidr（如 Calico 要求192.168.0.0/16）； - Worker 节点用
kubeadm join命令加入集群； - 部署 CNI 插件（如 Calico）后，
kubectl get nodes显示Ready即成功。
补充云原生支撑能力
仅跑通 K8s 还不算完整云原生环境，还需集成常用工具链：
- 镜像仓库：部署 Harbor 或轻量版 registry，用于私有镜像托管；
- 日志与监控：接入 Prometheus + Grafana + Alertmanager，搭配 node-exporter 和 kube-state-metrics；
- 服务网格（可选）：Istio 或 Linkerd，用于流量治理、可观测性增强；
- CI/CD 接入：Jenkins、GitLab CI 或 Argo CD，实现应用自动构建、推送、部署；
- 开发体验优化：部署 TitanIDE 或 Code-server，提供浏览器端云开发环境。
