Debian上Kubernetes安装后如何配置

Debian上Kubernetes安装后的基础配置流程

1. 系统准备（所有节点）

硬件要求：确保每个节点至少有2核CPU、2GB RAM、20GB可用硬盘空间。
网络配置：为节点分配静态IP，编辑/etc/hosts文件添加节点主机名与IP映射（如192.168.1.10 master、192.168.1.11 worker1），确保节点间网络互通。

关闭Swap分区：Kubelet要求禁用Swap，执行以下命令：

sudo swapoff -a
sudo sed -i '/ swap / s/1/0/g' /etc/fstab  # 永久禁用

安装Docker：Kubernetes依赖Docker作为容器运行时，安装步骤如下：

sudo apt update
sudo apt install -y apt-transport-https ca-certificates curl
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io
sudo systemctl enable --now docker

2. 安装Kubernetes组件（所有节点）

添加Kubernetes APT仓库并安装kubelet、kubeadm、kubectl：

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl  # 锁定版本，避免自动升级

3. 初始化Master节点

在Master节点上执行kubeadm init初始化集群，指定Pod网络CIDR（需与后续网络插件兼容）：

sudo kubeadm init --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12

初始化完成后，配置kubectl以连接集群：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

4. 加入Worker节点

在Master节点初始化输出的kubeadm join命令（包含Token和CA证书哈希），在Worker节点上执行：

sudo kubeadm join <Master-IP>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>

5. 安装网络插件（所有节点）

Kubernetes需要网络插件实现Pod间通信，常用插件如Flannel（轻量级）或Calico（功能丰富）。以Flannel为例：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

安装后验证网络插件状态：

kubectl get pods -n kube-system  # 查看网络插件Pod是否Running

6. 验证集群状态

检查节点状态（Master节点应处于Ready）：
```
kubectl get nodes
```
查看集群信息：
```
kubectl cluster-info
```

部署测试应用（如Nginx）：

kubectl create deployment nginx-app --image=nginx --replicas=2
kubectl expose deployment nginx-app --name=nginx-web-svc --type=NodePort --port=80 --target-port=80
kubectl get pods,svc  # 查看Pod和服务状态

测试应用访问（替换<Node-IP>为节点IP）：

curl http://<Node-IP>:<NodePort>  # NodePort默认范围30000-32767

7. 常见配置调整

修改kubelet配置：编辑/etc/kubernetes/kubelet.conf或/var/lib/kubelet/config.yaml（由kubeadm生成），可调整资源限制、镜像拉取策略等参数，修改后重启kubelet：
```
sudo systemctl restart kubelet
```

配置防火墙：若启用防火墙，需放行Kubernetes关键端口：

sudo ufw allow 6443/tcp    # Kubernetes API Server
sudo ufw allow 10250/tcp   # kubelet API
sudo ufw allow 10255/tcp   # kubelet只读API
sudo ufw allow 2379:2380/tcp  # etcd
sudo ufw allow 10251:10252/tcp  # kube-scheduler/kube-controller-manager
sudo ufw reload

以上步骤覆盖了Debian上Kubernetes安装后的基础配置，可根据实际需求扩展（如配置RBAC、持久化存储、监控告警等）。