k8s on debian怎上手

下面给你一条从零上手 Kubernetes（k8s） on Debian的实用路线，偏“能跑起来、能理解、能继续学”的路线，不堆概念。

一、准备工作（Debian 主机）

建议：

• Debian 11/12
• 2 核 4G 以上（单机学习够用）
• 关闭 swap（k8s 强制要求）

sudo swapoff -a
sudo sed -i '/ swap / s/^/#/' /etc/fstab

开启必要内核参数：

cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

sudo sysctl --system

二、安装容器运行时（containerd）

K8s 已弃用 docker，推荐 containerd。

sudo apt update
sudo apt install -y containerd

sudo mkdir -p /etc/containerd
containerd config default | sudo tee /etc/containerd/config.toml

# 修改 SystemdCgroup = true
sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

sudo systemctl restart containerd
sudo systemctl enable containerd

三、安装 kubeadm / kubelet / kubectl

sudo apt install -y apt-transport-https ca-certificates curl

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes.gpg

echo "deb [signed-by=/etc/apt/keyrings/kubernetes.gpg] https://pkgs.k8s.io/core:/stable:/v1.29/deb/ /" | sudo tee /etc/apt/sources.list.d/kubernetes.list

sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

四、初始化集群（单节点）

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

初始化完成后：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

五、安装网络插件（Flannel 最简单）

kubectl apply -f https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml

等待：

kubectl get nodes

看到 Ready 就成功了。

六、让 Master 也能跑 Pod（学习用）

kubectl taint nodes --all node-role.kubernetes.io/control-plane-

七、跑一个测试应用

kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --port=80 --type=NodePort
kubectl get svc

浏览器访问：

http://<debian-ip>:<nodePort>

八、下一步学什么（很重要）

建议顺序：

1. Pod / Deployment / Service
2. kubectl 常用命令
3. ConfigMap / Secret
4. Ingress（替代 NodePort）
5. Helm（包管理）
6. 多节点集群（加 worker）

九、常见坑提醒

• ❌ 不要用 docker 直接跑 k8s
• ❌ 忘记关 swap
• ❌ 网络插件不装 → node 永远 NotReady
• ✅ Debian 很稳，适合学 k8s

如果你愿意，我可以：

• 帮你 一步一步在 Debian 上实装
• 给你 对比 kubeadm vs k3s
• 或直接给你 最小学习用 k3s 方案（更省资源）

你现在是 学习用 / 生产用 / 树莓派 / 云服务器？