Debian上Kubernetes安装最佳实践 - 问答

在Debian上安装Kubernetes集群是一个复杂但非常有价值的过程，以下是一些关键步骤和最佳实践：

准备工作

硬件要求：
- 至少2核CPU
- 4GB RAM
- 20GB磁盘空间
系统版本：建议使用Debian 12（Bookworm）。
网络连接：稳定的互联网连接，确保所有节点之间可以相互通信。

安装前准备

设置主机名及更新hosts文件：在每个节点上设置主机名，并在 /etc/hosts 文件中添加节点IP和主机名的映射。
关闭所有节点的swap分区：禁用swap分区以确保内存管理的高效性。
```
sudo swapoff -a
sudo sed -i '/ swap / s/1/g' /etc/fstab
```

添加防火墙规则：允许必要的端口，如Kubernetes API服务器的6443端口，以及其他相关端口。

sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

安装containerd运行时：安装containerd之前，需要设置一些内核参数，如 overlaybr_netfilter 和 br_netfilter。

sudo apt update
sudo apt install -y containerd
sudo tee /etc/modules-load.d/containerd.conf <<EOF
overlaybr_netfilter
br_netfilter
EOF
sudo modprobe overlay
sudo modprobe br_netfilter
sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system

添加Kubernetes apt仓库：添加Kubernetes官方的apt仓库以获取最新版本的软件包。

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

安装kubelet、kubeadm和kubectl：使用apt安装kubelet、kubeadm和kubectl，并固定版本以避免自动更新。
```
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl
```

部署Kubernetes集群

初始化主节点：使用 kubeadm init 命令初始化集群，并记录下加入工作节点的命令。

sudo kubeadm init --apiserver-advertise-address <master-node-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.28.0 --control-plane-endpoint <master-node-ip>:6443 --service-cidr 10.100.0.0/16 --token-ttl 0 --pod-network-cidr 10.244.0.0/16

加入工作节点：在每个工作节点上运行初始化时获得的加入命令，以将它们添加到集群中。
```
sudo kubeadm join <master-node-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
```

配置网络插件

安装并配置网络插件，例如Calico，以允许Pod之间的通信。
```
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
```

验证安装

检查集群状态：使用 kubectl get nodes 命令检查集群中的节点状态。
```
kubectl get nodes
```
检查Pod的状态：使用 kubectl get pods -n kube-system 检查Pod的状态。
```
kubectl get pods -n kube-system
```

高级设置

自动更新：配置Debian系统的自动更新，以保持系统安全性和稳定性。
网络设置：配置网络接口和DNS服务器，确保节点可以连接到互联网。
安全考虑：
- 禁用swap分区。
- 防火墙配置，仅允许必要的端口。
- 使用密钥认证提高安全性。

请注意，以上信息基于搜索结果，并可能不是最新的。在生产环境中部署Kubernetes之前，请确保进行充分的测试和验证。

0 赞

0 踩