怎样在Debian上实现K8s高可用

在Debian上实现K8s高可用性涉及多个步骤，包括安装和配置Kubernetes集群、设置网络插件、配置存储、安装Ingress控制器、配置认证和授权、监控和日志、备份和恢复、升级和维护等。以下是一个详细的指南，帮助你在Debian上搭建一个高可用的Kubernetes集群：

准备工作

1. 硬件要求：至少2核CPU、2GB RAM、20GB硬盘空间、稳定的互联网连接。
2. 系统设置：在虚拟机中创建多个Debian虚拟机，配置网络设置以确保节点之间可以相互通信。

安装步骤

1. 设置主机名和更新hosts文件：

   • 在每个节点上使用hostnamectl命令设置主机名。
   • 在所有节点的/etc/hosts文件中添加节点IP和主机名的映射。

2. 关闭所有节点的swap分区：

   • 运行以下命令关闭交换分区：

     sudo swapoff -asudo sed -i '/ swap / s/1/g' /etc/fstab 
     

3. 为Kubernetes集群添加防火墙规则：

   • 在主控节点和工作节点上允许必要的端口，例如：

     sudo ufw allow 6443/tcp sudo ufw allow 2379/tcp sudo ufw allow 2380/tcp sudo ufw allow 10250/tcp sudo ufw allow 10251/tcp sudo ufw allow 10252/tcp sudo ufw allow 10255/tcp sudo ufw reload 
     

4. 在所有节点上安装containerd运行时：

   • 安装containerd并配置相关的内核参数：

     sudo apt update sudo apt install -y containerd sudo tee /etc/modules-load.d/containerd.conf overlay br_netfilter sudo modprobe overlay sudo modprobe br_netfilter sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf net.bridge.bridge-nf-call-iptables 1 net.ipv4.ip_forward 1 net.bridge.bridge-nf-call-ip6tables 1 sudo sysctl --system sudo systemctl enable containerd sudo systemctl start containerd 
     

5. 添加Kubernetes apt仓库：

   • 在所有节点上添加Kubernetes的apt仓库：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt update 
     

6. 安装Kubernetes工具：

   • 在所有节点上安装kubelet、kubeadm和kubectl，并固定版本：

     sudo apt update sudo apt install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl 
     

7. 使用kubeadm安装Kubernetes集群：

   • 在主控节点上初始化集群：

     sudo kubeadm init --apiserver-advertise-address <master-node-ip> 
     

   • 在主控节点上生成加入命令：

     kubeadm token create --print -join -command 
     

   • 在工作节点上使用生成的加入命令将它们加入集群：

     sudo kubeadm join <master-node-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash> 
     

8. 使用Calico设置Pod网络：

   • 下载并应用Calico配置：

     wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml kubectl apply -f calico.yaml 
     

   • 如果有防火墙，则开放Calico端口：

     sudo ufw allow 179/tcp sudo ufw allow 4789/udp sudo ufw allow 51820/udp sudo ufw allow 51821/udp sudo ufw reload 
     

9. 验证集群：

   • 检查集群组件的状态：

     kubectl cluster-info kubectl get nodes 
     

   • 验证Pod网络：

     kubectl get pods -n kube-system 
     

注意事项

• 确保所有节点的时间同步，可以使用NTP服务。
• 在生产环境中，建议使用更稳定的网络配置和更高的硬件规格。
• 定期更新Kubernetes集群和相关组件以保持安全和稳定性。

以上步骤提供了一个基本的Kubernetes集群部署流程，具体配置可能会根据实际环境和需求有所不同。建议参考最新的Kubernetes官方文档以获取最准确的信息。