Debian K8s安裝過程中需要注意什么

在Debian上安裝Kubernetes（K8s）集群時，有幾個關鍵點需要注意，以確保集群的穩定性和安全性。以下是詳細的注意事項：

硬件和系統要求

• CPU：至少2核CPU。
• 內存：至少2GB RAM，推薦4GB或更多。
• 硬盤空間：至少20GB可用空間。
• 網絡：穩定的互聯網連接，確保所有節點之間可以互相通信。

關閉Swap分區

• 為了確保Kubernetes集群的穩定運行，建議關閉所有節點的Swap分區?？梢酝ㄟ^以下命令臨時禁用Swap：

  sudo swapoff -a
  

• 為了永久禁用Swap，可以編輯 /etc/fstab 文件，注釋掉包含 “swap” 的行。

配置主機名和hosts文件

• 在所有節點上設置主機名，并在 /etc/hosts 文件中添加節點IP和主機名的映射，以確保主機名解析正常。

添加防火墻規則

• 如果你的Debian系統啟用了操作系統防火墻，需要允許Kubernetes所需的關鍵端口。例如：

  sudo ufw allow 6443/tcp
  sudo ufw allow 2379/tcp
  sudo ufw allow 2380/tcp
  sudo ufw allow 10250/tcp
  sudo ufw allow 10251/tcp
  sudo ufw allow 10252/tcp
  sudo ufw allow 10255/tcp
  sudo ufw reload
  

安裝containerd運行時

• containerd是Kubernetes支持的行業標準容器運行時，需要在所有節點上安裝。安裝前需要設置一些內核參數：

  sudo tee /etc/modules-load.d/containerd.conf <<EOF
  overlay br_netfilter
  EOF
  sudo modprobe overlays
  sudo modprobe br_netfilter
  sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
  net.bridge.bridge-nf-call-iptables=1
  net.ipv4.ip_forward=1
  EOF
  sudo sysctl --system
  

配置Kubernetes軟件源

• 添加Kubernetes的APT倉庫，以便安裝Kubernetes軟件包：

  curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
  echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
  sudo apt update
  

安裝Kubernetes組件

• 在所有節點上安裝 kubelet、kubeadm 和 kubectl，并固定版本以避免自動更新：

  sudo apt install -y kubelet kubeadm kubectl
  sudo apt-mark hold kubelet kubeadm kubectl
  

初始化Kubernetes集群

• 在主節點上使用 kubeadm init 命令初始化集群，并記錄下加入工作節點的命令：

  sudo kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
  

配置網絡插件

• 選擇并配置網絡插件（如Calico），以便Kubernetes集群中的Pod能夠相互通信。例如，使用Calico時：

  wget https://docs.projectcalico.org/manifests/calico.yaml
  kubectl apply -f calico.yaml
  

驗證安裝

• 安裝完成后，使用以下命令驗證Kubernetes集群的狀態：

  kubectl get nodes
  kubectl cluster-info
  

其他注意事項

• 時區一致：確保所有節點的時區一致，否則可能會導致時間同步問題。
• 監控和日志：配置監控和日志系統，以便及時發現和解決問題?？梢允褂肞rometheus和Grafana進行監控，使用ELK（Elasticsearch, Logstash, Kibana）堆棧進行日志管理。
• 版本兼容性和升級策略：K8S版本向下兼容性差，建議跨版本升級要慎重。建議分多個集群部署，先升級非核心應用集群。

通過注意以上這些關鍵點，可以確保在Debian上安裝Kubernetes集群時避免許多常見的問題，從而順利搭建和管理你的容器編排平臺。