Debian上如何實現K8S的高可用部署

在Debian上實現K8S高可用部署需從硬件準備、組件安裝、高可用配置及監控等方面操作，以下是關鍵步驟：

1. 環境準備

   • 至少3個Debian節點（主節點+工作節點），推薦Debian 12+，配置2核CPU、2GB+內存、20GB+磁盤。
   • 關閉swap分區：sudo swapoff -a并修改/etc/fstab永久生效。
   • 配置靜態IP及主機名映射，確保節點間網絡互通。

2. 安裝基礎組件

   • 安裝containerd運行時：

     sudo apt update && sudo apt install -y containerd  
     sudo tee /etc/modules-load.d/containerd.conf <<EOF  
     overlay  
     br_netfilter  
     EOF  
     sudo modprobe overlay br_netfilter  
     sudo sysctl --system  
     

   • 添加Kubernetes源并安裝核心組件（kubelet、kubeadm、kubectl）：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -  
     echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list  
     sudo apt update && sudo apt install -y kubelet kubeadm kubectl  
     sudo apt-mark hold kubelet kubeadm kubectl  
     

3. 初始化Master節點

   • 在主節點執行初始化命令（指定Pod網絡CIDR）：

     sudo kubeadm init --pod-network-cidr=10.244.0.0/16 --control-plane-endpoint="LOAD_BALANCER_DNS:6443"  
     

     （LOAD_BALANCER_DNS為負載均衡器地址，需后續配置）。
   • 配置kubectl：

     mkdir -p $HOME/.kube  
     sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  
     sudo chown $(id -u):$(id -g) $HOME/.kube/config  
     

4. 部署網絡插件

   • 使用Calico等插件實現Pod通信：

     kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml  
     

5. 高可用配置

   • etcd集群：需部署奇數個etcd節點（通常3個），通過kubeadm初始化時指定--control-plane-endpoint實現多節點冗余。
   • 負載均衡器：在主節點部署HAProxy或Nginx，配置API Server流量分發，例如HAProxy配置：

     sudo apt install haproxy  
     sudo tee /etc/haproxy/haproxy.cfg <<EOF  
     frontend k8s-apiserver  
       bind *:6443  
       mode tcp  
       default_backend k8s-masters  
     backend k8s-masters  
       balance roundrobin  
       server master1 MASTER_IP1:6443 check  
       server master2 MASTER_IP2:6443 check  
     EOF  
     sudo systemctl restart haproxy  
     ```。  
     

   • 控制平面高可用：通過kubeadm將其他Master節點加入集群時指定--control-plane參數，實現多Master節點的Leader選舉。

6. 監控與管理

   • 部署Prometheus+Grafana監控集群狀態，配置告警規則。
   • 定期備份etcd數據：

     ETCDCTL_API=3 etcdctl snapshot save /path/to/backup.db  
     ```。  
     
     

注意事項：

• 生產環境中需根據實際需求調整網絡插件、負載均衡器配置，建議參考Kubernetes官方文檔驗證步驟。
• 確保所有節點時間同步（如使用NTP服務），避免因時間差導致集群異常。