Debian K8s安装需要哪些权限

在Debian上安装Kubernetes（K8s）集群需要满足一定的硬件和软件要求，并进行一些准备工作。以下是详细的步骤和准备事项：

硬件要求

• Master节点：2核CPU，4GB内存，20GB硬盘空间
• Node节点：4核CPU，8GB内存，40GB硬盘空间

软件要求

• Debian 12（Bookworm）或更高版本
• 最小化安装
• 具有管理权限的 sudo 用户
• 稳定的互联网连接

安装步骤中的权限需求

1. 关闭防火墙：需要root权限来停止和禁用防火墙。

   sudo systemctl stop firewalld
   sudo systemctl disable firewalld
   

2. 禁用SELinux：需要root权限来修改SELinux配置。

   sudo sed -i 's/^selinux=enforcing$/selinux=permissive/' /etc/selinux/config
   sudo setenforce 0
   

3. 安装Docker：需要root权限来安装Docker及其相关组件。

   sudo apt-get update
   sudo apt-get install -y docker.io
   

4. 安装kubeadm、kubelet、kubectl：需要root权限来安装这些 Kubernetes 工具。

   sudo apt-get update
   sudo apt-get install -y kubelet kubeadm kubectl
   

5. 初始化Kubernetes集群：需要在主节点上以root权限执行 kubeadm init 命令。

   sudo kubeadm init --pod-network-cidr=192.168.0.0/16 --service-cidr=10.96.0.0/12
   

6. 配置kubectl：需要root权限来配置 kubectl 访问权限。

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

7. 安装网络插件（可选）：需要root权限来安装网络插件，例如Calico。

   kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
   kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml
   

其他注意事项

• 在安装过程中，可能需要使用 sudo 命令来获取临时的root权限。
• 确保所有操作都在具有root权限的用户下进行，或者在需要时使用 sudo 命令提升权限。