Debian系統上Kubernetes的網絡配置

在Debian系統上配置Kubernetes網絡涉及多個步驟，包括設置主機名、配置網絡、安裝必要的軟件包以及配置網絡插件。以下是一個詳細的指南：

1. 設置主機名及更新hosts文件

在每個節點上，使用hostnamectl命令設置主機名，并在/etc/hosts文件中添加相應的條目以確保主機名解析正確。

2. 關閉所有節點的swap分區

為了讓kubelet順利運行，建議禁用swap。在所有節點上運行以下命令關閉交換分區：

sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

3. 為k8s集群添加防火墻規則

如果你的Debian系統已啟用操作系統防火墻，請在主控節點和工作節點上分別允許以下端口：

主控節點：

sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

工作節點：

sudo ufw allow 10250/tcp
sudo ufw allow 30000:32767/tcp
sudo ufw reload

如果你的Debian 12系統已禁用防火墻，則可以跳過此步驟。

4. 在所有節點上安裝containerd運行時

containerd是Kubernetes支持的行業標準容器運行時。安裝containerd之前，請在所有節點上設置以下內核參數：

cat <<eof | sudo tee /etc/modules-load.d/containerd.conf
overlaybr_netfilter
eofs
sudo modprobe overlays
sudo modprobe br_netfilter
eof

5. 使用kubeadm安裝Kubernetes集群

參考官方文檔或使用kubeadm工具按照分步指南安裝Kubernetes集群。

6. 設置Pod網絡

選擇一個網絡插件，如Calico，來設置Pod網絡。這通常涉及安裝網絡插件的Docker鏡像并運行相應的安裝腳本。

請注意，以上步驟提供了一個基本的框架，具體配置可能會根據實際網絡環境和需求有所不同。建議參考Kubernetes和containerd的官方文檔以獲取更詳細的指導。