在Debian上部署Kubernetes集群是一个相对复杂的过程,需要仔细规划和执行多个步骤。以下是一个基于Debian 12的详细安装指南:
设置主机名和更新hosts文件:
在每个节点上设置主机名,并在 /etc/hosts
文件中添加相应的条目以确保节点之间的通信。
sudo hostnamectl set-hostname "k8s-master01.test.local" # 在第一个工作节点运行
sudo hostnamectl set-hostname "k8s-worker01.test.local" # 在第二个工作节点运行
# 在所有节点的 /etc/hosts 文件中添加以下条目:
192.168.16.20 k8s-master01.test.local k8s-master01
192.168.16.21 k8s-worker01.test.local k8s-worker01
192.168.16.22 k8s-worker02.test.local k8s-worker02
关闭所有节点的swap分区: 为了让kubelet顺利运行,建议禁用swap。
sudo swapoff -as
sudo sed -i '/ swap / s/1/g' /etc/fstab
为k8s集群添加防火墙规则: 如果你的Debian系统已启用操作系统防火墙,请在主控节点和工作节点上分别允许以下端口:
sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload
在所有节点上安装containerd运行时: containerd是Kubernetes支持的行业标准容器运行时。
sudo apt updates
sudo apt install -y containerd
# 在所有节点上设置以下内核参数:
sudo tee /etc/modules-load.d/containerd.conf <<EOF
overlay br_netfilter
EOF
sudo modprobe overlays
sudo modprobe br_netfilters
sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system
在所有节点上安装kubernetes工具: 添加Kubernetes的APT仓库并安装kubelet、kubeadm和kubectl。
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt updates
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl
使用kubeadm安装kubernetes集群: 在主控节点上初始化控制平面组件:
sudo kubeadm init --apiserver-advertise-address 192.168.16.20 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.28.0 --control-plane-endpoint 192.168.16.20:6443 --service-cidr 10.100.0.0/16 --token-ttl 0 --pod-network-cidr 10.244.0.0/16
配置kubectl:
将kubeadm生成的配置文件复制到当前用户的 /.kube/config
目录中:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
安装网络插件: 例如,使用Flannel作为网络插件:
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
配置Worker节点: 在每个工作节点上重复初始化步骤,并使用初始化时生成的命令将工作节点加入到集群中:
sudo kubeadm join 192.168.16.20:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:186e7256966f0e2b3485a3b3ab15a0f1357195745e3d2fa6e9f386cfc24ecc5d
验证部署: 使用以下命令来验证集群是否成功安装:
kubectl get nodes
kubectl cluster-info
请注意,以上步骤是基于Debian 12的,如果你使用的是其他版本的Debian,可能需要根据具体情况进行调整。同时,由于Kubernetes和相关的工具不断更新,建议参考最新的官方文档进行操作。