Debian下K8s安裝步驟是什么

在 Debian 系統上安裝 Kubernetes（K8s）集群的步驟如下：

1. 實驗環境基礎條件

• 操作系統：Debian 12（Bookworm）
• 硬件條件：
  • 最小化安裝：2 CPU / 2 vCPU
  • 2 GB RAM
  • 20 GB 硬盤空間
• 網絡要求：具有管理權限的 sudo 用戶，穩定的互聯網連接，確保每個節點都能通過可靠的網絡連接與其他節點通信。

2. 系統設置

2.1 設置主機名及更新 hosts 文件

登錄每個節點（master 和 worker 節點），使用 hostnamectl 命令設置它們的主機名，并在所有節點的 /etc/hosts 文件中添加相應的條目。

sudo hostnamectl set-hostname "k8s-master01.test.local"
# 在第一個工作節點運行
sudo hostnamectl set-hostname "k8s-worker01.test.local"
# 在第二個工作節點運行

2.2 關閉所有節點的 swap 分區

為了讓 kubelet 順利運行，建議禁用 swap。

sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

2.3 為 k8s 集群添加防火墻規則

如果你的 Debian 系統已啟用操作系統防火墻，請在主控節點和工作節點上分別允許以下端口。

# 在主控節點上運行
sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

# 在工作節點上運行
sudo ufw allow 10250/tcp
sudo ufw allow 30000:32767/tcp
sudo ufw reload

3. 安裝 containerd 運行時

containerd 是 Kubernetes 支持的行業標準容器運行時。

3.1 設置內核參數

cat <<eof | sudo tee /etc/modules-load.d/containerd.conf
overlaybr_netfilter
EOF
sudo modprobe overlays
sudo modprobe br_netfilter

cat <<eof | sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system

3.2 安裝 containerd

sudo apt update
sudo apt install -y containerd
sudo systemctl enable containerd
sudo systemctl start containerd

4. 安裝 Kubernetes 工具

4.1 添加 Kubernetes apt 倉庫

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

4.2 安裝 kubelet、kubeadm 和 kubectl

sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

5. 使用 kubeadm 安裝 Kubernetes 集群

5.1 初始化 Master 節點

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

5.2 配置 kubectl 命令行工具

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

5.3 安裝 Flannel 網絡插件

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

6. 部署 Worker 節點

根據 kubeadm init 輸出的信息，在工作節點上運行加入命令。

sudo kubeadm join <Master-IP>:6443 --token <token> --discovery-token-ca-cert-hash <hash>

7. 驗證 Kubernetes 集群

kubectl get nodes

如果狀態從 NotReady 變成 Ready，則表示安裝成功。

以上步驟基于 Debian 12 進行，如果使用其他版本的 Debian，可能需要稍作調整。