在Debian上安装Kubernetes(K8s)集群需要满足一定的硬件和软件要求,并进行一些准备工作。以下是详细的步骤和准备事项:
设置主机名及更新hosts文件:
/etc/hosts
文件中添加相应的条目。关闭所有节点的swap分区:
为K8s集群添加防火墙规则:
如果你的Debian系统已启用操作系统防火墙,请在主控节点和工作节点上分别允许以下端口:
sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload
安装containerd运行时:
在所有节点上安装containerd。
设置以下内核参数:
sudo tee /etc/modules-load.d/containerd.conf << eof
overlaybr_netfilter
eof
sudo modprobe overlay
sudo modprobe br_netfilter
sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf << eof
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
eof
sudo sysctl -p /etc/sysctl.d/99-kubernetes-k8s.conf
安装Kubernetes工具:
添加Kubernetes apt仓库:
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
安装kubelet、kubeadm和kubectl:
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl
初始化Kubernetes集群:
在主节点上执行初始化操作:
sudo kubeadm init --pod-network-cidr 192.168.0.0/16 --service-cidr 10.96.0.0/12
配置kubectl:
使用非root用户身份配置kubectl访问权限:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
安装网络插件(可选):
例如,安装Calico网络插件:
kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml
通过以上步骤和准备工作,你可以在Debian上成功安装和配置Kubernetes集群。