Debian安裝K8s有哪些步驟

在Debian上安裝Kubernetes（K8s）集群的步驟如下：

1. 實驗環境基礎條件

• 操作系統：Debian 12（Bookworm）
• 硬件條件：
  • 最小化安裝：2 CPU / vCPU，2 GB RAM，20 GB 硬盤空間
• 其他要求：具有管理權限的 sudo 用戶，穩定的互聯網連接，確保每個節點都能通過可靠的網絡連接與其他節點通信。

2. 實驗系統設置

• 創建虛擬機：在 VMware Workstation Pro 上創建 3 個虛擬機并安裝 Debian 12 操作系統。
• 配置網絡：確保每個虛擬機可以通過網絡相互通信。

3. 設置主機名及更新 hosts 文件

• 登錄每個節點（主控節點和工作節點），使用 hostnamectl 命令設置它們的主機名。
• 在所有節點的 /etc/hosts 文件中添加相應的條目。

4. 關閉所有節點的 swap 分區

• 運行以下命令關閉交換分區：

  sudo swapoff -a
  sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
  

5. 為 k8s 集群添加防火墻規則

• 如果 Debian 系統已啟用操作系統防火墻，允許以下端口：

  sudo ufw allow 6443/tcp
  sudo ufw allow 2379/tcp
  sudo ufw allow 2380/tcp
  sudo ufw allow 10250/tcp
  sudo ufw allow 10251/tcp
  sudo ufw allow 10252/tcp
  sudo ufw allow 10255/tcp
  sudo ufw reload
  

6. 在所有節點上安裝 containerd 運行時

• 安裝 containerd 之前，設置以下內核參數：

  sudo tee /etc/modules-load.d/containerd.conf << EOF
  overlaybr_netfilter
  eofs
  sudo modprobe overlay
  sudo modprobe br_netfilter
  EOF
  sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf << EOF
  net.bridge.bridge-nf-call-iptables = 1
  net.ipv4.ip_forward = 1
  EOF
  sudo sysctl --system
  

• 安裝 containerd：

  sudo apt update
  sudo apt install -y containerd
  

7. 在所有節點上安裝 Kubernetes 工具

• 添加 Kubernetes apt 倉庫：

  curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
  echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
  sudo apt update
  

• 安裝 kubelet、kubeadm 和 kubectl：

  sudo apt install -y kubelet kubeadm kubectl
  sudo apt-mark hold kubelet kubeadm kubectl
  

8. 使用 kubeadm 安裝 Kubernetes 集群

• 初始化主控節點：

  sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.28.0 --pod-network-cidr 10.244.0.0/16
  

• 配置 kubectl：

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

• 加入工作節點到集群：

  sudo kubeadm join <master-node-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
  

9. 使用 Calico 設置 Pod 網絡

• 應用 Calico 配置：

  wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml
  kubectl apply -f calico.yaml
  

• 開放 Calico 端口（如果有防火墻）：

  sudo ufw allow 179/tcp
  sudo ufw allow 4789/udp
  sudo ufw allow 51820/udp
  sudo ufw allow 51821/udp
  sudo ufw reload
  

10. 驗證集群

• 檢查節點狀態：

  kubectl get nodes
  

• 檢查集群信息：

  kubectl cluster-info
  

• 部署測試應用（如 nginx）：

  kubectl create deployment nginx-app --image=nginx --replicas=2
  kubectl expose deployment nginx-app --name=nginx-web-svc --type=NodePort --port=80 --target-port=80
  kubectl describe svc nginx-web-svc
  

• 測試應用：

  curl http://<node-ip>:31743
  

以上步驟基于 Debian 12 安裝 Kubernetes 1.28 的指南，請根據實際版本和需求調整命令和參數。