Debian K8S部署实战技巧

在Debian系统上部署Kubernetes（K8s）集群是一个涉及多个步骤的过程，以下是一个详细的实战技巧指南，帮助你从零开始搭建Kubernetes集群，并优化其性能。

1. 环境准备

硬件要求

确保你的服务器满足以下条件：

• 至少2核CPU
• 2GB RAM（推荐4GB或更多）
• 20GB磁盘空间

网络配置

确保所有节点可以通过可靠的网络连接相互通信。

操作系统

使用Debian 10（Buster）或更高版本。

2. 安装Docker

首先，更新系统包列表并安装Docker：

sudo apt update
sudo apt install -y apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io
sudo systemctl start docker
sudo systemctl enable docker

3. 安装Kubernetes组件

添加Kubernetes官方GPG密钥并配置APT源：

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

4. 初始化Kubernetes集群

在主节点上执行以下命令来初始化集群：

sudo kubeadm init --pod-network-cidr=10.244.0.0/16 --service-cidr=10.0.0.0/16

初始化完成后，配置kubectl以连接到集群：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

5. 安装网络插件

安装网络插件（例如Flannel）：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

6. 加入Worker节点

在其他Worker节点上执行以下命令加入集群：

sudo kubeadm join <Master-IP>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>

7. 验证集群状态

在Master节点上执行以下命令验证集群状态：

kubectl get nodes

8. 部署应用

例如，部署Nginx应用：

kubectl create deployment nginx --image=nginx --replicas=2
kubectl expose deployment nginx --type=NodePort --port=80 --target-port=80

9. 优化建议

硬件配置优化

• 确保节点有足够的CPU和内存资源。
• 使用高性能的SSD存储。
• 使用专用节点为不同的工作负载分配专用节点。

内核参数调整

调整文件描述符限制、TCP参数、内存管理参数等。

Kubernetes组件调优

调整kubelet、kube-proxy、API Server等组件的参数。

网络优化

使用Calico或Cilium等网络插件，调整MTU大小，启用Jumbo Frames等。

监控和日志

使用Prometheus和Grafana监控集群性能，使用ELK Stack或Fluentd进行日志聚合和分析。