Debian與K8S部署的網絡配置怎么做

在Debian系統上部署Kubernetes（K8S）集群時，網絡配置是一個關鍵步驟。以下是詳細的步驟指南：

1. 設置主機名及更新hosts文件

首先，登錄到每個節點（主控節點和工作節點），使用hostnamectl命令設置它們的主機名，并在所有節點的/etc/hosts文件中添加相應的條目以確保主機名解析正確。

2. 關閉所有節點的swap分區

為了讓kubelet順利運行，建議禁用swap。在所有節點上運行以下命令關閉交換分區：

sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

3. 為K8S集群添加防火墻規則

如果你的Debian系統已啟用操作系統防火墻，請在主控節點和工作節點上分別允許以下端口：

sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

4. 在所有節點上安裝containerd運行時

containerd是Kubernetes支持的行業標準容器運行時。安裝containerd之前，請在所有節點上設置以下內核參數：

cat <<eof | sudo tee /etc/modules-load.d/containerd.conf
overlaybr_netfilter
EOF
sudo modprobe overlays
sudo modprobe br_netfilter
cat <<eof | sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

5. 安裝Kubernetes工具

在所有節點上安裝Kubernetes工具，包括kubeadm、kubelet和kubectl：

sudo apt update
sudo apt install -y apt-transport-https curl
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

6. 使用kubeadm安裝Kubernetes集群

參考官方文檔使用kubeadm工具安裝Kubernetes集群。

7. 設置Pod網絡

在Kubernetes集群安裝完成后，需要配置Pod網絡。常用的網絡插件有Flannel和Calico。以下是使用Calico的示例：

安裝Calico網絡插件

kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml

驗證網絡配置

部署幾個測試用的容器，然后通過以下命令來驗證它們之間的通信：

kubectl exec -it pod1 -- /bin/sh
ping pod2

通過以上步驟，你可以在Debian系統上成功配置網絡，并為Kubernetes集群做好準備。如果在配置過程中遇到問題，請檢查每一步的配置是否正確，并參考相關文檔或社區尋求幫助。