Debian K8s安裝最佳實踐

在Debian系統上安裝Kubernetes（K8s）集群是一個相對復雜的過程，需要仔細規劃和執行多個步驟。以下是一個詳細的安裝指南，基于Debian 12（Bookworm）版本。

硬件和系統要求

• 硬件條件：至少2核CPU，4GB RAM，20GB磁盤空間。
• 系統版本：建議使用Debian 12（Bookworm）。
• 網絡：穩定的互聯網連接，確保所有節點之間可以相互通信。

安裝前準備

1. 設置主機名及更新hosts文件：在每個節點上設置主機名，并在 /etc/hosts 文件中添加節點IP和主機名的映射。
2. 關閉所有節點的swap分區：禁用swap分區以確保內存管理的高效性。
3. 添加防火墻規則：允許必要的端口，如Kubernetes API服務器的6443端口，以及其他相關端口。
4. 安裝containerd運行時：安裝containerd之前，需要設置一些內核參數，如 overlaybr_netfilter 和 br_netfilter。
5. 添加Kubernetes apt倉庫：添加Kubernetes官方的apt倉庫以獲取最新版本的軟件包。
6. 安裝kubelet、kubeadm和kubectl：使用apt安裝kubelet、kubeadm和kubectl，并固定版本以避免自動更新。

安裝步驟

1. 更新系統：

   sudo apt update && sudo apt upgrade -y
   

2. 安裝Docker：

   sudo apt install apt-transport-https ca-certificates curl
   curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
   echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
   sudo apt update
   sudo apt install -y docker-ce docker-ce-cli containerd.io
   sudo systemctl start docker
   sudo systemctl enable docker
   

3. 禁用Swap：

   sudo swapoff -a
   sudo sed -i '/ swap / s/1/g' /etc/fstab
   

4. 安裝Kubernetes工具：

   sudo apt install -y apt-transport-https curl
   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
   echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
   sudo apt update
   sudo apt install -y kubelet kubeadm kubectl
   sudo apt-mark hold kubelet kubeadm kubectl
   

5. 初始化Kubernetes集群（在主節點上）：

   sudo kubeadm init --pod-network-cidr 10.244.0.0/16
   

6. 配置kubectl：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

7. 安裝網絡插件（例如使用Calico）：

   kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
   

8. 配置Worker節點：在每個工作節點上重復初始化步驟，并使用初始化時生成的命令將工作節點加入到集群中。

驗證安裝

• 檢查集群狀態：

  kubectl get nodes
  kubectl cluster-info
  

• 部署示例應用程序：選擇一個示例應用程序，例如部署一個基本的Nginx Web服務器。

高級設置

• 自動更新：配置Debian系統的自動更新，以保持系統安全性和穩定性。
• 網絡設置：配置網絡接口和DNS服務器，確保節點可以連接到互聯網。

安全考慮

• 禁用swap：如前所述，禁用swap分區可以防止內存泄漏的容器影響整個節點。
• 防火墻配置：僅允許必要的端口，以減少潛在的安全風險。
• 使用密鑰認證：配置SSH密鑰認證以提高安全性。

請注意，以上信息基于搜索結果，并可能不是最新的。在生產環境中部署Kubernetes之前，請確保進行充分的測試和驗證。