如何用脚本装Debian K8s

下面给你几种用脚本自动化安装 Debian 上的 Kubernetes（K8s）的常见做法，从最推荐到进阶，你可以按需求选。

一、最推荐：使用 kubeadm + 脚本（官方方式）

适用：Debian 11 / 12
组件：containerd + kubeadm + kubelet + kubectl

1️⃣ 基础准备脚本（root 执行）

#!/bin/bash
set -e

# 关闭 swap
swapoff -a
sed -i '/ swap / s/^/#/' /etc/fstab

# 加载内核模块
cat <<EOF | tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF

modprobe overlay
modprobe br_netfilter

# 内核参数
cat <<EOF | tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

sysctl --system

2️⃣ 安装 containerd

#!/bin/bash
set -e

apt update
apt install -y containerd

mkdir -p /etc/containerd
containerd config default > /etc/containerd/config.toml

# 使用 systemd cgroup
sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

systemctl restart containerd
systemctl enable containerd

3️⃣ 安装 Kubernetes 组件

#!/bin/bash
set -e

apt install -y apt-transport-https ca-certificates curl gpg

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key | \
  gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.29/deb/ /" \
  > /etc/apt/sources.list.d/kubernetes.list

apt update
apt install -y kubelet kubeadm kubectl
apt-mark hold kubelet kubeadm kubectl

4️⃣ 初始化 Master 节点

kubeadm init \
  --pod-network-cidr=10.244.0.0/16

初始化完成后：

mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

5️⃣ 安装网络插件（Flannel 示例）

kubectl apply -f https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml

6️⃣ Worker 节点加入

在 Master 上执行：

kubeadm token create --print-join-command

在 Worker 上执行输出的命令即可。

二、一条命令快速安装（测试环境）

⚠️ 仅用于 本地测试 / 虚拟机

curl -s https://get.k3s.io | sh -

这是 K3s（轻量 K8s），Debian 上最省事。

三、使用 Ansible 批量装（生产推荐）

如果你有多台 Debian：

kubeadm
Ansible Playbook
自动初始化 + join

我可以给你一套 完整 Ansible 脚本。

四、常见坑提醒

✅ Debian 12 必须：

用 containerd（不再推荐 docker）
关闭 swap
开启 br_netfilter

❌ 不要混用 docker + kubeadm（除非指定）

五、你可以告诉我：

Debian 版本（11 / 12）
单节点 / 多节点
是否生产环境
是否用 K3s / RKE / kubeadm

我可以直接给你 可复制运行的完整脚本或 Ansible 仓库。