K8s在Debian上的安裝流程是怎樣的

在Debian上安裝Kubernetes（K8s）集群的流程大致如下：

準備工作

1. 硬件要求：至少2核CPU、2GB RAM、20GB硬盤空間。
2. 網絡要求：穩定的互聯網連接，確保所有節點之間可以互相通信。
3. 用戶要求：具有管理權限的sudo用戶。

安裝步驟

設置主機名和更新hosts文件

在每個節點上設置主機名，并在 /etc/hosts 文件中添加相應的條目。

sudo hostnamectl set-hostname "k8s-master01.test.local"
# 在第一個工作節點運行
sudo hostnamectl set-hostname "k8s-worker01.test.local"
# 在第二個工作節點運行
sudo hostnamectl set-hostname "k8s-worker02.test.local"

# 在所有節點的 /etc/hosts 文件中添加以下條目:
192.168.16.20 k8s-master01.test.local k8s-master01
192.168.16.21 k8s-worker01.test.local k8s-worker01
192.168.16.22 k8s-worker02.test.local k8s-worker02

關閉所有節點的swap分區

為了讓kubelet順利運行，建議禁用swap。

sudo swapoff -a
sudo sed -i '/ swap / s/1/g' /etc/fstab

為K8s集群添加防火墻規則

如果Debian系統已啟用操作系統防火墻，請在主控節點和工作節點上分別允許以下端口。

主控節點：

sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

工作節點：

sudo ufw allow 10250/tcp
sudo ufw allow 30000:32767/tcp
sudo ufw reload

在所有節點上安裝containerd運行時

添加containerd鏡像源：

curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [archamd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.aliyun.com/docker-ce/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list

安裝containerd：

sudo apt update
sudo apt install -y containerd

初始化containerd：

sudo mkdir -p /etc/containerd
sudo containerd init

啟動containerd服務：

sudo systemctl enable --now containerd

在所有節點上安裝Kubernetes工具

添加Kubernetes鏡像源：

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

安裝kubelet、kubeadm和kubectl：

sudo apt install -y kubelet kubeadm kubectl
sudo systemctl enable kubelet && sudo systemctl start kubelet

使用kubeadm安裝Kubernetes集群

初始化主控節點：

sudo kubeadm init --pod-network-cidr 10.244.0.0/16

配置kubectl：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

在工作節點上加入集群：

sudo kubeadm join 192.168.16.20:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>

使用Calico設置Pod網絡（可選）

下載Calico配置文件：

wget https://docs.projectcalico.org/manifests/tigera-operator.yaml

應用Calico配置：

kubectl apply -f tigera-operator.yaml

開放Calico端口（如果防火墻啟用）：

sudo ufw allow 179/tcp
sudo ufw allow 4789/udp
sudo ufw allow 51820/udp
sudo ufw allow 51821/udp
sudo ufw reload

驗證集群

驗證集群信息：

kubectl cluster-info

查看節點狀態：

kubectl get nodes

部署一個測試應用（如Nginx）并驗證：

kubectl create deployment nginx-app --image=nginx --replicas=2
kubectl expose deployment nginx-app --name=nginx-web-svc --type=NodePort --port=80 --target-port=80
curl http://<node-ip>:31743

請注意，以上步驟可能會根據具體的Kubernetes版本和Debian版本有所不同。建議參考最新的官方文檔以獲取最準確的信息。