Debian下Kubernetes安裝需要注意什么

在Debian下安裝Kubernetes時，有幾個關鍵點需要注意，以確保集群的穩定性和安全性。以下是一些主要的注意事項：

1. 硬件和系統要求：

   • 確保你的Debian系統滿足Kubernetes的最低要求。例如，Debian 12（Bookworm）是一個推薦的版本。每個節點需要至少2個CPU核心和2GB RAM，以及至少20GB的磁盤空間。

2. 關閉Swap分區：

   • 為了確保Kubernetes集群的穩定運行，建議關閉所有節點的Swap分區?？梢酝ㄟ^以下命令實現：

     sudo swapoff -a
     sudo sed -i '/ swap / s/1/g' /etc/fstab
     

3. 配置主機名和hosts文件：

   • 在所有節點上設置主機名，并在/etc/hosts文件中添加節點IP和主機名的映射，以確保主機名解析正常。

4. 添加防火墻規則：

   • 如果你的Debian系統啟用了操作系統防火墻，需要允許Kubernetes所需的關鍵端口。例如：

     sudo ufw allow 6443/tcp
     sudo ufw allow 2379/tcp
     sudo ufw allow 2380/tcp
     sudo ufw allow 10250/tcp
     sudo ufw allow 10251/tcp
     sudo ufw allow 10252/tcp
     sudo ufw allow 10255/tcp
     sudo ufw reload
     

5. 安裝containerd運行時：

   • containerd是Kubernetes支持的行業標準容器運行時，需要在所有節點上安裝。安裝前需要設置一些內核參數：

     sudo tee /etc/modules-load.d/containerd.conf <<EOF
     overlaybr_netfilter
     EOF
     sudo modprobe overlays
     sudo modprobe br_netfilter
     sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
     net.bridge.bridge-nf-call-iptables=1
     net.ipv4.ip_forward=1
     EOF
     sudo sysctl --system
     

6. 配置Kubernetes軟件源：

   • 添加Kubernetes的APT倉庫，以便安裝Kubernetes軟件包：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
     echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
     sudo apt update
     

7. 安裝Kubernetes組件：

   • 在所有節點上安裝kubelet、kubeadm和kubectl，并固定版本以避免自動更新：

     sudo apt install -y kubelet kubeadm kubectl
     sudo apt-mark hold kubelet kubeadm kubectl
     

8. 初始化Kubernetes集群：

   • 在主節點上使用kubeadm init命令初始化集群，并記錄下加入工作節點的命令：

     sudo kubeadm init --pod-network-cidr 10.244.0.0/16
     

9. 配置kubectl：

   • 在主節點上配置kubectl以連接到集群：

     mkdir -p $HOME/.kube
     cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
     sudo chown $(id -u):$(id -g) $HOME/.kube/config
     

10. 安裝網絡插件：

    • 選擇并配置網絡插件（如Calico），以便Kubernetes集群中的Pod能夠相互通信。例如，使用Calico時：

      wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml
      kubectl apply -f calico.yaml
      

11. 驗證安裝：

    • 安裝完成后，使用以下命令驗證Kubernetes集群的狀態：

      kubectl cluster-info
      kubectl get nodes
      

通過注意以上這些關鍵點，可以確保在Debian上安裝Kubernetes集群時避免許多常見的問題，從而順利搭建和管理你的容器編排平臺。