怎樣確保Debian上K8s穩定部署

確保在Debian上穩定部署Kubernetes（K8s）需要遵循一系列步驟和最佳實踐。以下是一個詳細的指南：

1. 準備工作

1.1 更新系統

確保你的Debian系統是最新的：

sudo apt-get update && sudo apt-get upgrade -y

1.2 安裝必要的依賴

安裝一些必要的軟件包：

sudo apt-get install -y apt-transport-https curl software-properties-common

2. 添加Kubernetes倉庫

2.1 添加Kubernetes APT倉庫

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list

3. 安裝Kubernetes組件

3.1 安裝Kubelet、Kubeadm和Kubectl

sudo apt-get update && sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

4. 初始化Kubernetes集群

4.1 初始化Master節點

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

按照提示完成初始化過程，包括設置kubectl的配置文件。

4.2 配置kubectl

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

5. 部署網絡插件

5.1 安裝Flannel網絡插件

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

6. 部署應用

6.1 部署一個簡單的Nginx應用

kubectl create deployment nginx --image=nginx

6.2 暴露Nginx服務

kubectl expose deployment nginx --type=NodePort --port=80

7. 監控和日志

7.1 安裝Prometheus和Grafana

kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/prometheus-operator/master/bundle.yaml

7.2 安裝ELK Stack（可選）

kubectl apply -f https://raw.githubusercontent.com/elastic/elasticsearch-operator/master/deploy/recommended.yaml

8. 備份和恢復

8.1 備份etcd數據

ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt --key=/etc/kubernetes/pki/etcd/healthcheck-client.key get /registry

8.2 恢復etcd數據

ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt --key=/etc/kubernetes/pki/etcd/healthcheck-client.key put /registry <backup-data>

9. 安全性和更新

9.1 定期更新Kubernetes組件

sudo apt-get update && sudo apt-get upgrade -y kubelet kubeadm kubectl

9.2 配置RBAC和網絡策略

確保你的Kubernetes集群有適當的RBAC規則和網絡策略來保護資源。

10. 監控和告警

10.1 配置Prometheus和Alertmanager

kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/prometheus-operator/master/bundle.yaml

通過遵循這些步驟和最佳實踐，你可以在Debian上穩定地部署和管理Kubernetes集群。