debian多节点k8s怎么搭

下面给你一份在 Debian 上搭建多节点 Kubernetes（k8s）集群的实用流程（以 kubeadm + containerd 为例，最常用、最稳妥）。

一、环境准备（所有节点都要做）

1. 节点规划示例

角色	主机名	IP
master	k8s-master	192.168.10.10
worker	k8s-node1	192.168.10.11
worker	k8s-node2	192.168.10.12

建议：

Debian 11/12

2核4G 以上

禁用 swap

2. 基础设置（所有节点）

# 设置主机名
sudo hostnamectl set-hostname k8s-master   # 各节点不同

# 关闭 swap
sudo swapoff -a
sudo sed -i '/swap/d' /etc/fstab

# 配置 hosts
cat <<EOF | sudo tee -a /etc/hosts
192.168.10.10 k8s-master
192.168.10.11 k8s-node1
192.168.10.12 k8s-node2
EOF

# 内核参数
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

sudo sysctl --system

3. 安装容器运行时（containerd）

sudo apt update
sudo apt install -y containerd

# 生成默认配置
sudo mkdir -p /etc/containerd
containerd config default | sudo tee /etc/containerd/config.toml

# 修改 SystemdCgroup = true
sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

sudo systemctl restart containerd
sudo systemctl enable containerd

二、安装 kubeadm / kubelet / kubectl

sudo apt install -y apt-transport-https ca-certificates curl

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key | \
sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.29/deb/ /" | \
sudo tee /etc/apt/sources.list.d/kubernetes.list

sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

三、初始化 Master 节点

sudo kubeadm init \
  --apiserver-advertise-address=192.168.10.10 \
  --pod-network-cidr=10.244.0.0/16

初始化完成后：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

保存好输出的 kubeadm join 命令。

四、安装网络插件（Calico 示例）

kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml

等待：

kubectl get pods -n kube-system

五、Worker 节点加入集群

在 node1 / node2 上执行 Master 输出的命令，例如：

sudo kubeadm join 192.168.10.10:6443 \
  --token xxxx \
  --discovery-token-ca-cert-hash sha256:xxxx

六、验证集群

在 Master 上：

kubectl get nodes

状态应为 Ready

七、常见问题

1. token 过期

kubeadm token create --print-join-command

2. 想用 Docker 而不是 containerd？

不推荐，Docker 已弃用。

3. 单 Master 生产不建议

生产建议：

3 Master（堆叠 etcd）
负载均衡 API Server

八、可选增强

Helm
Ingress（nginx / traefik）
metrics-server
rook-ceph / longhorn（存储）

如果你愿意，我可以：

✅ 给你 一键脚本
✅ 按 云服务器 / 内网 场景细化
✅ 教你 高可用 k8s

你现在是 学习 / 测试 / 生产 用？