下面给你一份在 Debian 上部署 Kubernetes(k8s)的通用正确步骤,你可以对照看看你现在的步骤是否一致。
(以 Debian 11/12 + kubeadm 为例,这是目前最主流、官方推荐的方式)
sudo swapoff -a
sudo sed -i '/swap/d' /etc/fstab
hostnamectl set-hostname master
# 或者 node1、node2
cat <<EOF >> /etc/hosts
192.168.1.10 master
192.168.1.11 node1
EOF
⚠️ Kubernetes 已不再支持 Docker
sudo apt update
sudo apt install -y curl gnupg2 software-properties-common
sudo apt install -y containerd
sudo mkdir -p /etc/containerd
containerd config default | sudo tee /etc/containerd/config.toml
编辑:
sudo nano /etc/containerd/config.toml
修改:
[plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
SystemdCgroup = true
sudo systemctl restart containerd
sudo systemctl enable containerd
curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg
echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.29/deb/ /" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl
⚠️ 只在 master 执行
sudo kubeadm init \
--pod-network-cidr=10.244.0.0/16
初始化成功后,会输出类似:
kubeadm join 192.168.1.10:6443 --token xxx --discovery-token-ca-cert-hash sha256:xxx
mkdir -p $HOME/.kube
sudo cp /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
推荐 Flannel(最简单)
kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml
检查:
kubectl get pods -n kube-system
在 node 节点执行 master 输出的 join 命令:
sudo kubeadm join 192.168.1.10:6443 \
--token xxx \
--discovery-token-ca-cert-hash sha256:xxx
kubectl get nodes
kubectl get pods -A
| 问题 | 原因 |
|---|---|
| swap 未关闭 | kubelet 起不来 |
| containerd 未配置 SystemdCgroup | 节点 NotReady |
| 没装 CNI | 节点一直 NotReady |
| Debian 防火墙 | 端口未放行 |
你可以直接把你的 部署步骤或报错贴出来,我可以逐条帮你对照,比如:
如果你愿意,也可以告诉我:
我可以给你完全针对你环境的部署方案 ✅