Debian下K8s部署有哪些注意事項

在Debian下部署Kubernetes（K8s）集群時，有幾個關鍵的注意事項需要考慮，以確保集群的穩定性和安全性。以下是一些主要的注意事項：

1. 關閉Swap分區：

   • Kubernetes 1.8及以上版本要求關閉Swap分區?？梢酝ㄟ^以下命令臨時禁用Swap：

     sudo swapoff -a
     

   • 為了永久禁用Swap，可以編輯 /etc/fstab 文件，注釋掉包含 “swap” 的行。

2. 配置內核參數：

   • 啟用IPv4轉發：

     sudo tee /etc/sysctl.d/k8s.conf <<EOF
     net.ipv4.ip_forward = 1
     EOF
     sudo sysctl --system
     

   • 配置網絡參數，例如 net.bridge.bridge-nf-call-iptables 和 net.bridge.bridge-nf-call-ip6tables：

     sudo tee /etc/sysctl.d/k8s.conf <<EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     net.ipv4.ip_forward = 1
     EOF
     sudo sysctl --system
     

3. 禁用強制訪問控制（MAC）和防火墻：

   • 關閉系統（AppArmor）和防火墻（如 ufw）：

     sudo systemctl stop apparmor
     sudo systemctl disable apparmor
     sudo systemctl stop firewalld
     sudo systemctl disable firewalld
     

   • 或者配置相應的規則以允許Kubernetes所需的端口。

4. 選擇合適的容器運行時：

   • Kubernetes 1.20版本不再支持Docker作為容器運行時。推薦使用containerd或CRI-O。以下是安裝containerd的步驟：

     sudo apt update
     sudo apt install -y apt-transport-https ca-certificates curl
     curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
     echo "deb [archamd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
     sudo apt-get update
     sudo apt install -y containerd
     sudo systemctl enable containerd
     sudo systemctl start containerd
     

5. 配置kubelet：

   • 確保kubelet配置正確，例如：

     sudo mkdir -p /etc/systemd/system/kubelet.service.d
     sudo tee /etc/systemd/system/kubelet.service.d/10-kubeadm.conf <<EOF
     [Service]
     KUBELET_CONFIG_ARGS=--config=/var/lib/kubelet/config.yaml
     EOF
     sudo systemctl daemon-reload
     sudo systemctl restart kubelet
     

6. 網絡插件選擇：

   • 選擇合適的網絡插件，例如Calico：

     wget https://docs.projectcalico.org/manifests/calico.yaml
     kubectl apply -f calico.yaml
     

7. 避免環境變量過多：

   • 在Pod的spec中配置 enableServiceLinks: false，以避免svc相關信息注入到Pod中，導致啟動失敗。

8. Pod標簽管理：

   • 避免使用會在Pod生命周期中變化標簽，以免在修改標簽時導致Pod無法修改。

9. 版本兼容性和升級策略：

   • K8S版本向下兼容性差，建議跨版本升級要慎重。建議分多個集群部署，先升級非核心應用集群。

10. 監控和日志：

    • 配置監控和日志系統，以便及時發現和解決問題?？梢允褂肞rometheus和Grafana進行監控，使用ELK（Elasticsearch, Logstash, Kibana）堆棧進行日志管理。

通過遵循這些注意事項，可以顯著提高在Debian下部署Kubernetes集群的成功率和穩定性。確保每個步驟都仔細執行，并根據實際情況進行調整和優化。