谁会做Debian部署K8s

在Debian上部署Kubernetes（K8s）通常由系统管理员、运维工程师（DevOps/Ops）、云原生工程师或有一定Linux基础的技术人员完成。下面给你一个清晰、可落地的说明，包括“谁适合做”和“怎么做（简要流程）”。

一、谁会做 Debian 部署 K8s？

✅ 适合做的人

❌ 不太适合

• 完全没接触过 Linux 命令行
• 不了解容器（Docker / containerd）
• 对网络、证书、权限概念不清楚

二、Debian 部署 K8s 的常见方式

✅ 推荐方式（生产可用）

• kubeadm + containerd
• Debian 11 / 12（推荐）

❌ 不推荐

• 直接二进制手动部署（太复杂）
• 用 Docker（已被 K8s 弃用）

三、Debian 部署 K8s（简要流程）

1️⃣ 环境准备（所有节点）

# 关闭 swap
swapoff -a
sed -i '/swap/d' /etc/fstab

# 加载内核模块
modprobe br_netfilter

# 内核参数
cat <<EOF > /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF

sysctl --system

2️⃣ 安装 containerd

apt update
apt install -y containerd

mkdir -p /etc/containerd
containerd config default > /etc/containerd/config.toml

# 修改 SystemdCgroup = true
sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

systemctl restart containerd
systemctl enable containerd

3️⃣ 安装 kubeadm / kubelet / kubectl

apt install -y apt-transport-https ca-certificates curl gpg

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key |
    gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] \
https://pkgs.k8s.io/core:/stable:/v1.29/deb/ /" |
    tee /etc/apt/sources.list.d/kubernetes.list

apt update
apt install -y kubelet kubeadm kubectl
apt-mark hold kubelet kubeadm kubectl

4️⃣ 初始化 Master 节点

kubeadm init \
  --pod-network-cidr=10.244.0.0/16

配置 kubectl：

mkdir -p $HOME/.kube
cp /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

5️⃣ 安装网络插件（Flannel 示例）

kubectl apply -f https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml

6️⃣ Worker 节点加入集群

kubeadm join <master-ip>:6443 \
  --token <token> \
  --discovery-token-ca-cert-hash sha256:<hash>

四、常见坑（Debian 特别要注意）

• ❗ Debian 12 默认使用 nftables，需确认 iptables 模式
• ❗ containerd 必须开启 SystemdCgroup
• ❗ swap 必须关闭
• ❗ 内核版本 ≥ 4.19（Debian 11/12 没问题）

五、如果你不会，我可以帮你

你可以直接告诉我：

• ✅ Debian 版本（11 / 12）
• ✅ 单节点还是多节点
• ✅ 是否生产环境
• ✅ 是否用云服务器 / 虚拟机 / 物理机

我可以：

• 给你 一步一步命令级教程
• 帮你 排查 kubeadm 报错
• 给你 生产级部署方案（HA、证书、备份）

你想继续深入哪一部分？