Debian安装K8s有哪些步骤

在Debian上安装Kubernetes（K8s）集群的步骤如下：

1. 实验环境基础条件

• 操作系统：Debian 12（Bookworm）
• 硬件条件：
  • 最小化安装：2 CPU / vCPU，2 GB RAM，20 GB 硬盘空间
• 其他要求：具有管理权限的 sudo 用户，稳定的互联网连接，确保每个节点都能通过可靠的网络连接与其他节点通信。

2. 实验系统设置

• 创建虚拟机：在 VMware Workstation Pro 上创建 3 个虚拟机并安装 Debian 12 操作系统。
• 配置网络：确保每个虚拟机可以通过网络相互通信。

3. 设置主机名及更新 hosts 文件

• 登录每个节点（主控节点和工作节点），使用 hostnamectl 命令设置它们的主机名。
• 在所有节点的 /etc/hosts 文件中添加相应的条目。

4. 关闭所有节点的 swap 分区

• 运行以下命令关闭交换分区：

  sudo swapoff -a
  sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
  

5. 为 k8s 集群添加防火墙规则

• 如果 Debian 系统已启用操作系统防火墙，允许以下端口：

  sudo ufw allow 6443/tcp
  sudo ufw allow 2379/tcp
  sudo ufw allow 2380/tcp
  sudo ufw allow 10250/tcp
  sudo ufw allow 10251/tcp
  sudo ufw allow 10252/tcp
  sudo ufw allow 10255/tcp
  sudo ufw reload
  

6. 在所有节点上安装 containerd 运行时

• 安装 containerd 之前，设置以下内核参数：

  sudo tee /etc/modules-load.d/containerd.conf << EOF
  overlaybr_netfilter
  eofs
  sudo modprobe overlay
  sudo modprobe br_netfilter
  EOF
  sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf << EOF
  net.bridge.bridge-nf-call-iptables = 1
  net.ipv4.ip_forward = 1
  EOF
  sudo sysctl --system
  

• 安装 containerd：

  sudo apt update
  sudo apt install -y containerd
  

7. 在所有节点上安装 Kubernetes 工具

• 添加 Kubernetes apt 仓库：

  curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
  echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
  sudo apt update
  

• 安装 kubelet、kubeadm 和 kubectl：

  sudo apt install -y kubelet kubeadm kubectl
  sudo apt-mark hold kubelet kubeadm kubectl
  

8. 使用 kubeadm 安装 Kubernetes 集群

• 初始化主控节点：

  sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.28.0 --pod-network-cidr 10.244.0.0/16
  

• 配置 kubectl：

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  

• 加入工作节点到集群：

  sudo kubeadm join <master-node-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
  

9. 使用 Calico 设置 Pod 网络

• 应用 Calico 配置：

  wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml
  kubectl apply -f calico.yaml
  

• 开放 Calico 端口（如果有防火墙）：

  sudo ufw allow 179/tcp
  sudo ufw allow 4789/udp
  sudo ufw allow 51820/udp
  sudo ufw allow 51821/udp
  sudo ufw reload
  

10. 验证集群

• 检查节点状态：

  kubectl get nodes
  

• 检查集群信息：

  kubectl cluster-info
  

• 部署测试应用（如 nginx）：

  kubectl create deployment nginx-app --image=nginx --replicas=2
  kubectl expose deployment nginx-app --name=nginx-web-svc --type=NodePort --port=80 --target-port=80
  kubectl describe svc nginx-web-svc
  

• 测试应用：

  curl http://<node-ip>:31743
  

以上步骤基于 Debian 12 安装 Kubernetes 1.28 的指南，请根据实际版本和需求调整命令和参数。