如何快速在Debian上安裝K8s

在Debian上快速安裝Kubernetes（K8s）集群可以通過以下步驟實現。以下是一個基于Debian 12的詳細指南：

準備工作

1. 硬件要求：

   • 2 CPU / vCPU
   • 2 GB RAM
   • 20 GB 硬盤空間
   • 具有管理權限的 sudo 用戶
   • 穩定的互聯網連接

2. 實驗環境：

   • 可以在虛擬機（如VMware Workstation）上創建多個虛擬機并安裝Debian 12操作系統。

安裝步驟

1. 設置主機名及更新 /etc/hosts 文件

在每個節點（主控節點和工作節點）上使用 hostnamectl 命令設置主機名，并在 /etc/hosts 文件中添加節點IP地址和主機名的映射。

sudo hostnamectl set-hostname "k8s-master01.test.local"
sudo hostnamectl set-hostname "k8s-worker01.test.local"
sudo hostnamectl set-hostname "k8s-worker02.test.local"

# 在所有節點的 /etc/hosts 文件中添加以下條目
192.168.16.20 k8s-master01.test.local k8s-master01
192.168.16.21 k8s-worker01.test.local k8s-worker01
192.168.16.22 k8s-worker02.test.local k8s-worker02

2. 關閉所有節點的交換分區

為了讓 kubelet 順利運行，建議禁用交換分區。

sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

3. 為K8s集群添加防火墻規則

如果你的Debian系統已啟用操作系統防火墻，請在主控節點和工作節點上分別允許以下端口。

主控節點：

sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

工作節點：

sudo ufw allow 10250/tcp
sudo ufw allow 30000:32767/tcp
sudo ufw reload

4. 在所有節點上安裝 containerd 運行時

containerd 是Kubernetes支持的行業標準容器運行時。

# 在所有節點上設置內核參數
cat <<eof | sudo tee /etc/modules-load.d/containerd.conf
overlaybr_netfilter
EOF
sudo modprobe overlay
sudo modprobe br_netfilter

# 在所有節點上配置containerd
cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
sudo sysctl --system

# 安裝containerd
sudo apt update
sudo apt install -y containerd

# 配置containerd
containerd config default | sudo tee /etc/containerd/config.toml
sudo systemctl restart containerd
sudo systemctl enable containerd

5. 添加Kubernetes APT倉庫

sudo apt install gnupg gnupg2 curl software-properties-common -y
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

cat <<EOF | sudo tee /etc/apt/sources.list.d/kubernetes.list
deb https://apt.kubernetes.io/ kubernetes-xenial main
EOF
sudo apt update

6. 在所有節點上安裝 kubelet、kubeadm 和 kubectl

sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

7. 使用 kubeadm 安裝Kubernetes集群

在主控節點上執行以下命令初始化控制平面組件：

sudo kubeadm init --apiserver-advertise-address=192.168.16.20 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.23.0 --control-plane-endpoint 192.168.16.20 --service-cidr=10.100.0.0/16 --token-ttl 0 --pod-network-cidr=10.244.0.0/16

根據初始化完成后的提示操作，創建kubeconfig文件：

mkdir -p $HOME/.kubecp -i /etc/kubernetes/admin.conf
sudo chown $(id -u):$(id -g) $HOME/.kubecp/config

在工作節點上執行初始化完成后的提示操作（注意替換為實際的提示操作）：

sudo kubeadm join 192.168.16.20:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>

8. 安裝網絡插件（如Flannel）

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

9. 驗證安裝

kubectl get nodes

通過以上步驟，你可以在Debian上快速安裝一個基本的Kubernetes集群。根據實際需求，你還可以進一步配置和優化集群設置。