文章目录CentOS7.9 离线部署Kubernetes集群（1Master+2Node）前置整体说明一、三台节点统一系统初始化（所有机器逐条执行）1.1 设置主机名hosts解析1.2 关闭防火墙、SELinux、swap分区1.3 内核参数优化（开启ip转发、iptables网桥转发）1.4 时间同步（离线环境可选：配置本地chrony服务，内网同步时间）1.5 加载ipvs内核模块（service代理模式必备）二、离线资源打包准备（联网机器下载，拷贝至三台服务器）2.1 需要准备的离线包清单2.2 联网机器下载离线yum源（制作本地yum仓库）2.3 拉取所有镜像导出为tar包2.4 打包全部资源拷贝内网三台节点三、三台节点离线安装 containerd + k8s 组件3.1 搭建本地离线yum源（三台机器全部操作）3.2 安装 containerd3.3 导入所有离线镜像（三台节点执行）3.4 离线安装 kubeadm kubelet kubectl四、Master节点初始化控制平面（仅130机器执行）4.1 kubeadm init 初始化命令4.2 配置kubectl管理员权限4.3 保存node节点加入集群命令（输出示例）五、两台Node节点加入集群（131、132执行）六、离线部署Calico网络插件（仅Master执行）6.1 下载calico yaml清单（联网提前下载好calico.yaml放入离线包）6.2 等待所有Pod就绪七、集群基础验证（Master节点）八、常见离线坑解决方案九、集群重置（部署失败回滚）CentOS7.9 离线部署Kubernetes集群（1Master+2Node）节点规划角色IP地址主机名Master节点172.16.15.130k8s-master01Node节点1172.16.15.131k8s-node01Node节点2172.16.15.132k8s-node02前置整体说明离线部署核心要点：所有节点系统统一：CentOS 7.9 x86_64提前下载全套离线资源包：docker镜像、kubeadm/kubelet/kubectl rpm包、k8s系统组件镜像（apiserver/etcd/coredns等）、calico网络镜像三台机器完全一致系统配置，所有基础优化脚本三台全部执行选用稳定版本：Kubernetes 1.24.17（适配CentOS7，弃用docker-s