K8s在Debian上的安装教程有哪些

在Debian上安装Kubernetes（K8s）集群的教程有多种，以下是一些详细的步骤和指南：

安装步骤

1. 准备工作：

• 确保满足硬件要求：至少2核CPU、2GB RAM、20GB硬盘空间。
• 确保有管理权限的sudo用户。
• 确保稳定的互联网连接。

2. 安装系统：

• 从Debian官方网站下载Debian 12的ISO镜像并进行安装。

3. 设置主机名和更新hosts文件：

• 在每个节点上设置主机名，并在/etc/hosts文件中添加相应的条目。

4. 关闭所有节点的swap分区：

• 运行sudo swapoff -a关闭交换分区。
• 编辑/etc/fstab文件，注释掉swap对应的行。

5. 为K8s集群添加防火墙规则：

• 如果Debian系统已启用操作系统防火墙，允许以下端口：
  • 主控节点：6443/tcp, 2379/tcp, 2380/tcp, 10250/tcp, 10251/tcp, 10252/tcp, 10255/tcp
  • 工作节点：10250/tcp, 30000:32767/tcp
• 重载防火墙配置：sudo ufw reload。

6. 在所有节点上安装containerd运行时：

• 设置内核参数：

  sudo tee /etc/modules-load.d/containerd.conf <<EOF
  overlaybr_netfilter
  eofs
  sudo modprobe overlays
  sudo modprobe br_netfilter
  EOF
  sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
  net.bridge.bridge-nf-call-iptables=1
  net.ipv4.ip_forward=1
  EOF
  sudo sysctl --system
  

• 安装containerd：

  sudo apt update
  sudo apt install -y containerd
  

• 配置containerd：

  sudo mkdir -p /etc/containerd
  sudo containerd config default > /etc/containerd/config.toml
  

• 启动containerd服务：

  sudo systemctl enable --now containerd
  ```。
  
  

7. 在所有节点上安装Kubernetes工具：

• 添加Kubernetes apt仓库：

  curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
  echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
  sudo apt update
  

• 安装kubelet、kubeadm和kubectl：

  sudo apt install -y kubelet kubeadm kubectl
  sudo systemctl enable kubelet.service
  sudo systemctl start kubelet.service
  ```。
  
  

8. 使用kubeadm安装Kubernetes集群：

• 初始化主控节点（master节点）：

  sudo kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
  

• 在主控节点上配置kubectl：

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

• 在其他工作节点上加入集群：

  sudo kubeadm join <master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
  ```。
  
  

9. 使用Calico设置Pod网络（可选）：

• 下载Calico配置文件：

  wget https://docs.projectcalico.org/manifests/calico.yaml
  

• 应用Calico配置：

  kubectl apply -f calico.yaml
  

• 开放Calico端口（如果防火墙启用）：

  sudo ufw allow 179/tcp
  sudo ufw allow 4789/udp
  sudo ufw allow 51820/udp
  sudo ufw allow 51821/udp
  sudo ufw reload
  ```。
  
  

10. 验证集群：

• 使用以下命令检查节点状态：

  kubectl get nodes
  

• 部署一个测试应用（如Nginx）并验证：

  kubectl create deployment nginx-app --image=nginx --replicas=2
  kubectl expose deployment nginx-app --name=nginx-web-svc --type=NodePort --port=80 --target-port=80
  kubectl describe svc nginx-web-svc
  curl http://<node-ip>:31743
  ```。
  
  

注意事项

• 确保所有节点的时区一致，否则可能会导致时间同步问题。
• 在生产环境中，建议使用更稳定的网络配置和防火墙规则。
• 定期更新Kubernetes集群和相关组件以保持安全和稳定性。。

以上步骤提供了一个基本的Kubernetes集群部署流程，具体细节可能会因版本和环境的不同而有所变化。建议参考最新的官方文档进行操作。。