如何在Debian上搭建K8S集群

在Debian上搭建Kubernetes（K8S）集群是一個相對復雜的過程，需要仔細規劃和執行多個步驟。以下是一個基本的指南，幫助你在Debian 12上使用kubeadm工具搭建一個Kubernetes集群。請注意，這個指南是一個通用的步驟，具體的版本和配置可能會因不同的需求和環境而有所不同。

硬件和系統要求

• Master節點：2核CPU，4GB RAM，20GB硬盤空間
• Worker節點：4核CPU，8GB RAM，40GB硬盤空間
• 網絡：所有節點之間可以相互通信
• 防火墻：根據需要配置防火墻規則

步驟

1. 設置主機名和更新hosts文件

在每個節點上設置主機名，并在/etc/hosts文件中添加節點之間的解析信息。

sudo hostnamectl set-hostname "k8s-master01"
sudo hostnamectl set-hostname "k8s-node01"
sudo hostnamectl set-hostname "k8s-node02"

# 編輯 /etc/hosts 文件
sudo nano /etc/hosts

2. 關閉Swap分區

禁用Swap分區以確保系統的穩定性和安全性。

sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

3. 配置內核參數

添加必要的內核參數以支持網絡橋接和IP轉發。

cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
overlaybr_netfilter
EOF

sudo modprobe overlay
sudo modprobe br_netfilter

cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

sudo sysctl --system

4. 安裝containerd

在所有節點上安裝containerd作為容器運行時。

sudo apt update
sudo apt install -y containerd

# 初始化containerd
sudo mkdir -p /etc/containerd
sudo tar -C /etc/containerd -xzf /usr/share/containerd/containerd.io.tar.gz
sudo mv /usr/share/containerd/containerd /usr/local/bin/containerd
sudo mkdir -p /etc/containerd/config.toml
sudo tar -C /etc/ -xzf /usr/share/containerd/config.toml.example | sudo tee /etc/containerd/config.toml
sudo systemctl enable --now containerd
sudo systemctl start containerd

5. 添加Kubernetes apt倉庫

在所有節點上添加Kubernetes的apt倉庫。

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

6. 安裝Kubernetes工具

安裝kubelet、kubeadm和kubectl。

sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

7. 初始化Master節點

在Master節點上初始化Kubernetes集群。

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

8. 設置kubectl

配置kubectl以連接到Kubernetes集群。

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

9. 加入Worker節點

在每個Worker節點上運行初始化命令以加入集群。

sudo kubeadm join 192.168.16.20:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:186e7256966f0e2b3485a3b3ab15a0f1357195745e3d2fa6e9f386cfc24ecc5d

10. 配置Pod網絡

使用Calico設置Pod網絡。

wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml
kubectl apply -f calico.yaml

11. 驗證集群

驗證集群是否正常運行。

kubectl get nodes
kubectl get pods --all-namespaces

注意事項

• 確保所有節點的時間同步，可以使用NTP服務。
• 根據需要配置防火墻規則，允許必要的端口。
• 在生產環境中，建議使用更詳細的配置和監控工具，如Prometheus和Grafana。

以上步驟提供了一個基本的框架，但在實際操作中可能需要根據具體情況進行調整和優化。建議在搭建集群之前詳細閱讀相關文檔，并參考最新的官方指南。