Kubernetes在Debian上的最佳實踐

在Debian上部署Kubernetes集群是一個復雜但非常有價值的過程，以下是一些關鍵步驟和最佳實踐：

硬件和系統要求

• 硬件條件：至少2核CPU，4GB RAM，20GB磁盤空間。
• 系統版本：建議使用Debian 12（Bookworm）。
• 網絡連接：穩定的互聯網連接，確保所有節點之間可以相互通信。

安裝前準備

1. 設置主機名及更新hosts文件：在每個節點上設置主機名，并在 /etc/hosts 文件中添加節點IP和主機名的映射。
2. 關閉所有節點的swap分區：禁用swap分區以確保內存管理的高效性。

   sudo swapoff -a
   sudo sed -i '/ swap / s/1/g' /etc/fstab
   

3. 為k8s集群添加防火墻規則：允許必要的端口，如Kubernetes API服務器的6443端口，以及其他相關端口。

   sudo ufw allow 6443/tcp
   sudo ufw allow 2379/tcp
   sudo ufw allow 2380/tcp
   sudo ufw allow 10250/tcp
   sudo ufw allow 10251/tcp
   sudo ufw allow 10252/tcp
   sudo ufw allow 10255/tcp
   sudo ufw reload
   

4. 安裝containerd運行時：安裝containerd之前，需要設置一些內核參數，如 overlaybr_netfilter 和 br_netfilter。

   sudo tee /etc/modules-load.d/containerd.conf <<EOF
   overlaybr_netfilter
   br_netfilter
   EOF
   sudo modprobe overlays
   sudo modprobe br_netfilter
   sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
   net.bridge.bridge-nf-call-iptables=1
   net.ipv4.ip_forward=1
   EOF
   sudo sysctl --system
   

5. 添加Kubernetes apt倉庫：添加Kubernetes官方的apt倉庫以獲取最新版本的軟件包。

   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
   echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
   sudo apt update
   

6. 安裝kubelet、kubeadm和kubectl：使用apt安裝kubelet、kubeadm和kubectl，并固定版本以避免自動更新。

   sudo apt install -y kubelet kubeadm kubectl
   sudo apt-mark hold kubelet kubeadm kubectl
   

部署Kubernetes集群

1. 初始化主節點：使用 kubeadm init 命令初始化集群，并記錄下加入工作節點的命令。

   sudo kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.28.0 --control-plane-endpoint <master-ip>:6443 --service-cidr 10.100.0.0/16 --token-ttl 0 --pod-network-cidr 10.244.0.0/16
   

2. 加入工作節點：在每個工作節點上運行初始化時獲得的加入命令，以將它們添加到集群中。

   sudo kubeadm join <master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
   

3. 配置網絡插件：安裝并配置網絡插件，如Calico，以允許Pod之間的通信。

   kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
   

驗證安裝

1. 檢查集群狀態：使用 kubectl get nodes 命令檢查集群中的節點狀態。
2. 檢查Pod的狀態：使用 kubectl get pods -n kube-system 檢查Pod的狀態。

高級設置

1. 自動更新：配置Debian系統的自動更新，以保持系統安全性和穩定性。
2. 網絡設置：配置網絡接口和DNS服務器，確保節點可以連接到互聯網。

安全考慮

1. 禁用swap：如前所述，禁用swap分區可以防止內存泄漏的容器影響整個節點。
2. 防火墻配置：僅允許必要的端口，以減少潛在的安全風險。
3. 使用密鑰認證：配置SSH密鑰認證以提高安全性。

請注意，以上信息基于搜索結果，并可能不是最新的。在生產環境中部署Kubernetes之前，請確保進行充分的測試和驗證。