Debian系統Kubernetes安裝注意事項

在Debian系統上安裝Kubernetes集群是一個相對復雜的過程，需要仔細規劃和執行。以下是一些主要的注意事項：

1. 關閉Swap分區：

   • Kubernetes 1.8及以上版本要求關閉Swap分區?？梢酝ㄟ^運行 sudo swapoff -a 命令來關閉Swap，并建議永久禁用Swap，編輯 /etc/fstab 文件，注釋掉包含"swap"的行。

2. 配置內核參數：

   • 需要啟用IPv4轉發，可以通過以下命令配置：

     sudo tee /etc/sysctl.d/k8s.conf << EOF
     net.ipv4.ip_forward = 1
     EOF
     sudo sysctl --system
     

3. 配置主機名和hosts文件：

   • 在所有節點上設置主機名，并在 /etc/hosts 文件中添加節點IP和主機名的映射，以確保主機名解析正常。

4. 添加防火墻規則：

   • 如果你的Debian系統啟用了操作系統防火墻，需要允許Kubernetes所需的關鍵端口。例如：

     sudo ufw allow 6443/tcp
     sudo ufw allow 2379/tcp
     sudo ufw allow 2380/tcp
     sudo ufw allow 10250/tcp
     sudo ufw allow 10251/tcp
     sudo ufw allow 10252/tcp
     sudo ufw allow 10255/tcp
     sudo ufw reload
     

5. 安裝containerd運行時：

   • containerd是Kubernetes支持的容器運行時，需要在所有節點上安裝。安裝前需要設置一些內核參數：

     sudo tee /etc/modules-load.d/containerd.conf << EOF
     overlay br_netfilter
     EOF
     sudo modprobe overlays
     sudo modprobe br_netfilters
     sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf << EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.ipv4.ip_forward = 1
     EOF
     sudo sysctl --system
     

6. 配置Kubernetes軟件源：

   • 添加Kubernetes的APT倉庫，以便安裝Kubernetes軟件包：

     sudo apt-get update
     sudo apt-get install -y apt-transport-https ca-certificates curl
     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
     echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
     sudo apt-get update
     

7. 安裝Kubernetes組件：

   • 在所有節點上安裝 kubelet、kubeadm 和 kubectl，并固定版本以避免自動更新：

     sudo apt-get install -y kubelet kubeadm kubectl
     sudo apt-mark hold kubelet kubeadm kubectl
     

8. 初始化Kubernetes集群：

   • 在主節點上使用 kubeadm init 命令初始化集群，并記錄下加入工作節點的命令：

     sudo kubeadm init --pod-network-cidr 10.244.0.0/16
     

9. 配置kubectl：

   • 將 kubeadm 生成的配置文件復制到當前用戶的 /.kube/config 目錄中：

     mkdir -p $HOME/.kube
     sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
     sudo chown $(id -u):$(id -g) $HOME/.kube/config
     

10. 安裝網絡插件：

    • 選擇并配置網絡插件（如Calico），以便Kubernetes集群中的Pod能夠相互通信。例如，使用Calico時：

      wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml
      kubectl apply -f calico.yaml
      

11. 驗證安裝：

    • 安裝完成后，使用以下命令驗證Kubernetes集群的狀態：

      kubectl cluster-info
      kubectl get nodes
      

通過注意以上這些關鍵點，可以確保在Debian上安裝Kubernetes集群時避免許多常見的問題，從而順利搭建和管理你的容器編排平臺。