Debian上K8s安裝教程是什么

在Debian上安裝Kubernetes（K8s）集群的步驟如下：

準備工作

• 硬件要求：
  • 2核CPU / 2 vCPU
  • 2 GB RAM
  • 20 GB硬盤空間
  • 具有管理權限的sudo用戶
  • 穩定的互聯網連接
• 實驗環境：可以在VMware Workstation等虛擬機軟件上創建多個虛擬機并安裝Debian操作系統。

安裝步驟

1. 設置主機名及更新hosts文件：

   • 登錄每個節點（主控和工作節點），使用 hostnamectl 命令設置它們的主機名。
   • 在所有節點的 /etc/hosts 文件中添加節點IP和主機名的映射。

2. 關閉所有節點的swap分區：

   • 運行 sudo swapoff -a 關閉交換分區。
   • 編輯 /etc/fstab 文件，注釋掉swap對應的行。

3. 為K8s集群添加防火墻規則：

   • 如果Debian系統已啟用操作系統防火墻，允許以下端口：
     • 主控節點：6443/tcp, 2379/tcp, 2380/tcp, 10250/tcp, 10251/tcp, 10252/tcp, 10255/tcp
     • 工作節點：10250/tcp, 30000:32767/tcp
   • 重載防火墻配置：sudo ufw reload。

4. 在所有節點上安裝containerd運行時：

   • 設置內核參數：

     sudo tee /etc/modules-load.d/containerd.conf << eof
     overlaybr_netfilter
     eofs
     sudo modprobe overlays
     sudo modprobe br_netfilter
     eof
     sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf << eof
     net.bridge.bridge-nf-call-iptables=1
     net.ipv4.ip_forward=1
     net.bridge.bridge-nf-call-ip6tables=1
     eof
     sudo sysctl --system
     

   • 安裝containerd：

     sudo apt update
     sudo apt install -y containerd
     

   • 配置containerd：

     sudo mkdir -p /etc/containerd
     sudo tee /etc/containerd/config.toml << EOF
     [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
     SystemdCgroup=true
     EOF
     sudo systemctl restart containerd
     sudo systemctl enable containerd
     

5. 在所有節點上安裝Kubernetes工具：

   • 添加Kubernetes APT倉庫：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
     echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
     sudo apt update
     

   • 安裝kubelet、kubeadm和kubectl：

     sudo apt install -y kubelet kubeadm kubectl
     

6. 使用kubeadm安裝Kubernetes集群：

   • 初始化主控節點（master節點）：

     sudo kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
     

   • 在主控節點上配置kubectl：

     mkdir -p $HOME/.kube
     sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
     sudo chown $(id -u):$(id -g) $HOME/.kube/config
     

   • 在其他工作節點上加入集群：

     sudo kubeadm join <master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
     

7. 使用Calico設置Pod網絡（可選）：

   • 下載Calico配置文件：

     wget https://docs.projectcalico.org/manifests/tigera-operator.yaml
     

   • 應用Calico配置：

     kubectl apply -f tigera-operator.yaml
     

   • 開放Calico端口（如果防火墻啟用）：

     sudo ufw allow 179/tcp
     sudo ufw allow 4789/udp
     sudo ufw allow 51820/udp
     sudo ufw allow 51821/udp
     sudo ufw reload
     

8. 驗證集群：

   • 使用以下命令檢查節點狀態：

     kubectl get nodes
     

   • 部署一個測試應用（如Nginx）并驗證：

     kubectl create deployment nginx-app --image=nginx --replicas=2
     kubectl expose deployment nginx-app --name=nginx-web-svc --type=NodePort --port=80 --target-port=80
     kubectl describe svc nginx-web-svc
     curl http://<node-ip>:31743
     

請注意，以上步驟可能會根據具體的Kubernetes版本和Debian版本有所不同。建議參考最新的官方文檔以獲取最準確的信息。