怎樣在Debian上實現K8s高可用

在Debian上實現K8s高可用性涉及多個步驟，包括安裝和配置Kubernetes集群、設置網絡插件、配置存儲、安裝Ingress控制器、配置認證和授權、監控和日志、備份和恢復、升級和維護等。以下是一個詳細的指南，幫助你在Debian上搭建一個高可用的Kubernetes集群：

準備工作

1. 硬件要求：至少2核CPU、2GB RAM、20GB硬盤空間、穩定的互聯網連接。
2. 系統設置：在虛擬機中創建多個Debian虛擬機，配置網絡設置以確保節點之間可以相互通信。

安裝步驟

1. 設置主機名和更新hosts文件：

   • 在每個節點上使用hostnamectl命令設置主機名。
   • 在所有節點的/etc/hosts文件中添加節點IP和主機名的映射。

2. 關閉所有節點的swap分區：

   • 運行以下命令關閉交換分區：

     sudo swapoff -asudo sed -i '/ swap / s/1/g' /etc/fstab 
     

3. 為Kubernetes集群添加防火墻規則：

   • 在主控節點和工作節點上允許必要的端口，例如：

     sudo ufw allow 6443/tcp sudo ufw allow 2379/tcp sudo ufw allow 2380/tcp sudo ufw allow 10250/tcp sudo ufw allow 10251/tcp sudo ufw allow 10252/tcp sudo ufw allow 10255/tcp sudo ufw reload 
     

4. 在所有節點上安裝containerd運行時：

   • 安裝containerd并配置相關的內核參數：

     sudo apt update sudo apt install -y containerd sudo tee /etc/modules-load.d/containerd.conf overlay br_netfilter sudo modprobe overlay sudo modprobe br_netfilter sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf net.bridge.bridge-nf-call-iptables 1 net.ipv4.ip_forward 1 net.bridge.bridge-nf-call-ip6tables 1 sudo sysctl --system sudo systemctl enable containerd sudo systemctl start containerd 
     

5. 添加Kubernetes apt倉庫：

   • 在所有節點上添加Kubernetes的apt倉庫：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt update 
     

6. 安裝Kubernetes工具：

   • 在所有節點上安裝kubelet、kubeadm和kubectl，并固定版本：

     sudo apt update sudo apt install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl 
     

7. 使用kubeadm安裝Kubernetes集群：

   • 在主控節點上初始化集群：

     sudo kubeadm init --apiserver-advertise-address <master-node-ip> 
     

   • 在主控節點上生成加入命令：

     kubeadm token create --print -join -command 
     

   • 在工作節點上使用生成的加入命令將它們加入集群：

     sudo kubeadm join <master-node-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash> 
     

8. 使用Calico設置Pod網絡：

   • 下載并應用Calico配置：

     wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml kubectl apply -f calico.yaml 
     

   • 如果有防火墻，則開放Calico端口：

     sudo ufw allow 179/tcp sudo ufw allow 4789/udp sudo ufw allow 51820/udp sudo ufw allow 51821/udp sudo ufw reload 
     

9. 驗證集群：

   • 檢查集群組件的狀態：

     kubectl cluster-info kubectl get nodes 
     

   • 驗證Pod網絡：

     kubectl get pods -n kube-system 
     

注意事項

• 確保所有節點的時間同步，可以使用NTP服務。
• 在生產環境中，建議使用更穩定的網絡配置和更高的硬件規格。
• 定期更新Kubernetes集群和相關組件以保持安全和穩定性。

以上步驟提供了一個基本的Kubernetes集群部署流程，具體配置可能會根據實際環境和需求有所不同。建議參考最新的Kubernetes官方文檔以獲取最準確的信息。