Debian与K8s的安装最佳实践是什么

在Debian系统上安装和配置Kubernetes（K8s）集群是一个复杂但非常有价值的过程。以下是一些关键步骤和最佳实践，以确保您的集群既高效又安全。

硬件和系统要求

• 硬件条件：至少2核CPU，4GB RAM，20GB磁盘空间。
• 系统版本：建议使用Debian 12（Bookworm）。
• 网络连接：稳定的互联网连接，确保所有节点之间可以相互通信。

安装前准备

1. 设置主机名及更新hosts文件：

   • 为每个节点设置唯一的主机名，并在 /etc/hosts 文件中配置IP地址和主机名的映射。

   sudo hostnamectl set-hostname "k8s-master01"
   echo "192.168.16.20 k8s-master01.test.local k8s-master01" | sudo tee -a /etc/hosts
   

2. 关闭所有节点的swap分区：

   • 禁用swap分区可以防止内存不足时容器被意外终止。

   sudo swapoff -a
   sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
   

3. 配置网络：

   • 配置静态IP地址，并确保每个节点的网络配置正确。

4. 安装containerd：

   • containerd是Kubernetes的默认容器运行时，需要在所有节点上安装。

   sudo apt update
   sudo apt install -y containerd
   sudo systemctl enable --now containerd
   sudo systemctl restart containerd
   

5. 添加Kubernetes apt仓库：

   • 添加Kubernetes官方的apt仓库以便安装最新版本的Kubernetes组件。

   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
   echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
   sudo apt update
   

6. 安装Kubernetes组件：

   • 安装kubelet、kubeadm和kubectl，并固定版本以避免自动更新。

   sudo apt install -y kubelet kubeadm kubectl
   sudo apt-mark hold kubelet kubeadm kubectl
   

部署Kubernetes集群

1. 初始化主节点：

   • 在主节点上初始化集群。

   sudo kubeadm init --pod-network-cidr=10.244.0.0/16
   

2. 配置kubectl：

   • 配置kubectl以便在本地命令行中管理集群。

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

3. 部署网络插件：

   • 安装并配置网络插件，如Calico，以允许Pod之间的通信。

   kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
   

4. 加入工作节点：

   • 在每个工作节点上运行初始化时获得的加入命令，以将它们添加到集群中。

   sudo kubeadm join <master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
   

验证安装

1. 检查集群状态：

   • 使用 kubectl get nodes 命令检查集群中的节点状态。

   kubectl get nodes
   

2. 验证Pod网络：

   • 使用 kubectl get pods --all-namespaces 检查Pod的状态。

   kubectl get pods --all-namespaces
   

高级设置

1. 自动更新：

   • 配置Debian系统的自动更新，以保持系统安全性和稳定性。

2. 网络设置：

   • 配置网络接口和DNS服务器，确保节点可以连接到互联网。

安全考虑

1. 禁用swap：

   • 如前所述，禁用swap分区可以防止内存泄漏的容器影响整个节点。

2. 防火墙配置：

   • 仅允许必要的端口，以减少潜在的安全风险。

   sudo ufw allow 6443/tcp
   sudo ufw allow 2379/tcp
   sudo ufw allow 2380/tcp
   sudo ufw allow 10250/tcp
   sudo ufw allow 10251/tcp
   sudo ufw allow 10252/tcp
   sudo ufw allow 10255/tcp
   sudo ufw reload
   

3. 使用密钥认证：

   • 配置SSH密钥认证以提高安全性。

通过遵循这些最佳实践，你可以在Debian上成功部署和管理一个高效、稳定的Kubernetes集群。根据实际需求，你可能还需要进行进一步的配置和优化。