Debian如何確保K8s安裝成功

在Debian上確保K8s安裝成功，可按以下關鍵步驟操作，每一步均需驗證：

一、系統準備

1. 更新系統：

   sudo apt update && sudo apt upgrade -y  
   

2. 關閉Swap（K8s要求）：

   sudo swapoff -a  
   sudo sed -i '/ swap / s/1/g' /etc/fstab  # 永久禁用  
   

3. 配置內核參數（可選但推薦）：

   sudo tee /etc/modules-load.d/containerd.conf <<EOF  
   overlay  
   br_netfilter  
   EOF  
   sudo tee /etc/sysctl.d/99-kubernetes.conf <<EOF  
   net.bridge.bridge-nf-call-iptables = 1  
   net.ipv4.ip_forward = 1  
   EOF  
   sudo sysctl --system  
   

二、安裝Docker

1. 添加Docker倉庫并安裝：

   curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -  
   echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list  
   sudo apt update  
   sudo apt install -y docker-ce docker-ce-cli containerd.io  
   sudo systemctl start docker && sudo systemctl enable docker  
   

2. 驗證Docker狀態：

   sudo docker run hello-world  # 確保能正常拉取鏡像  
   

三、安裝Kubernetes組件

1. 添加K8s官方倉庫：

   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -  
   echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list  
   sudo apt update  
   

2. 安裝核心組件：

   sudo apt install -y kubelet kubeadm kubectl  
   sudo apt-mark hold kubelet kubeadm kubectl  # 防止自動升級  
   

四、初始化集群（主節點）

1. 執行初始化命令（記錄生成的kubeadm join命令）：

   sudo kubeadm init --pod-network-cidr=10.244.0.0/16  
   

2. 配置kubectl：

   mkdir -p $HOME/.kube  
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  
   sudo chown $(id -u):$(id -g) $HOME/.kube/config  
   

五、部署網絡插件

以Flannel為例：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml  

驗證網絡插件：

kubectl get pods -n kube-system  # 確保網絡插件Pod狀態為Running  

六、加入工作節點（可選）

在每個工作節點執行主節點生成的kubeadm join命令，例如：

sudo kubeadm join 192.168.1.100:6443 --token abcdef.0123456789 --discovery-token-ca-cert-hash sha256:xxxx  

七、驗證集群狀態

1. 檢查節點狀態：

   kubectl get nodes  # 確保所有節點狀態為Ready  
   

2. 部署測試應用：

   kubectl create deployment nginx --image=nginx --replicas=2  
   kubectl expose deployment nginx --type=NodePort --port=80  
   curl http://<任意節點IP>:<NodePort>  # 驗證服務可達  
   

關鍵注意事項

• 版本兼容性：確保Docker與K8s版本匹配（參考官方文檔）。
• 防火墻規則：開放K8s所需端口（如6443、10250等）。
• 錯誤排查：若初始化失敗，通過journalctl -u kubelet查看日志，或參考K8s官方文檔。

完成以上步驟后，若節點狀態均為Ready且能正常部署應用，則說明K8s安裝成功。