Debian如何确保K8s安装成功

在Debian上确保K8s安装成功，可按以下关键步骤操作，每一步均需验证：

一、系统准备

1. 更新系统：

   sudo apt update && sudo apt upgrade -y  
   

2. 关闭Swap（K8s要求）：

   sudo swapoff -a  
   sudo sed -i '/ swap / s/1/g' /etc/fstab  # 永久禁用  
   

3. 配置内核参数（可选但推荐）：

   sudo tee /etc/modules-load.d/containerd.conf <<EOF  
   overlay  
   br_netfilter  
   EOF  
   sudo tee /etc/sysctl.d/99-kubernetes.conf <<EOF  
   net.bridge.bridge-nf-call-iptables = 1  
   net.ipv4.ip_forward = 1  
   EOF  
   sudo sysctl --system  
   

二、安装Docker

1. 添加Docker仓库并安装：

   curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -  
   echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list  
   sudo apt update  
   sudo apt install -y docker-ce docker-ce-cli containerd.io  
   sudo systemctl start docker && sudo systemctl enable docker  
   

2. 验证Docker状态：

   sudo docker run hello-world  # 确保能正常拉取镜像  
   

三、安装Kubernetes组件

1. 添加K8s官方仓库：

   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -  
   echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list  
   sudo apt update  
   

2. 安装核心组件：

   sudo apt install -y kubelet kubeadm kubectl  
   sudo apt-mark hold kubelet kubeadm kubectl  # 防止自动升级  
   

四、初始化集群（主节点）

1. 执行初始化命令（记录生成的kubeadm join命令）：

   sudo kubeadm init --pod-network-cidr=10.244.0.0/16  
   

2. 配置kubectl：

   mkdir -p $HOME/.kube  
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  
   sudo chown $(id -u):$(id -g) $HOME/.kube/config  
   

五、部署网络插件

以Flannel为例：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml  

验证网络插件：

kubectl get pods -n kube-system  # 确保网络插件Pod状态为Running  

六、加入工作节点（可选）

在每个工作节点执行主节点生成的kubeadm join命令，例如：

sudo kubeadm join 192.168.1.100:6443 --token abcdef.0123456789 --discovery-token-ca-cert-hash sha256:xxxx  

七、验证集群状态

1. 检查节点状态：

   kubectl get nodes  # 确保所有节点状态为Ready  
   

2. 部署测试应用：

   kubectl create deployment nginx --image=nginx --replicas=2  
   kubectl expose deployment nginx --type=NodePort --port=80  
   curl http://<任意节点IP>:<NodePort>  # 验证服务可达  
   

关键注意事项

• 版本兼容性：确保Docker与K8s版本匹配（参考官方文档）。
• 防火墙规则：开放K8s所需端口（如6443、10250等）。
• 错误排查：若初始化失败，通过journalctl -u kubelet查看日志，或参考K8s官方文档。

完成以上步骤后，若节点状态均为Ready且能正常部署应用，则说明K8s安装成功。