Kubernetes控制平面如何在Debian上安装

在Debian上安装Kubernetes控制平面涉及多个步骤，包括设置主机名、关闭交换分区、配置防火墙规则、安装必要的软件包等。以下是一个详细的指南：

前提条件

• 三台兼容的Linux主机。
• 每台机器2GB或更多的RAM（如果少于这个数字将会影响你应用的运行内存）。
• 2个CPU核或更多。
• 集群中的所有机器的网络彼此均能相互连接。
• 节点之中不可以有重复的主机名、MAC地址或product_uuid。
• 开启机器上的某些端口。
• 禁用交换分区。

安装步骤

1. 设置主机名和更新/etc/hosts文件

   在主控节点和工作节点上使用hostnamectl命令来设置主机名：

   sudo hostnamectl set-hostname "k8s-master"
   sudo hostnamectl set-hostname "k8s-worker1"
   sudo hostnamectl set-hostname "k8s-worker2"
   

   在所有节点的/etc/hosts文件末尾添加以下内容：

   192.168.1.236 k8s-master
   192.168.1.237 k8s-worker1
   192.168.1.238 k8s-worker2
   

2. 关闭交换分区

   在所有节点上执行以下命令来关闭交换分区：

   sudo swapoff -a
   sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
   

3. 配置Kubernetes集群相关的防火墙规则

   如果你的操作系统防火墙是打开的，请分别在主控节点和工作节点允许以下端口：

   • 主控节点：

     sudo ufw allow 6443/tcp
     sudo ufw allow 2379/tcp
     sudo ufw allow 2380/tcp
     sudo ufw allow 10250/tcp
     sudo ufw allow 10251/tcp
     sudo ufw allow 10252/tcp
     sudo ufw allow 10255/tcp
     sudo ufw reload
     

   在工作节点：

   sudo ufw allow 10250/tcp
   sudo ufw allow 30000:32767/tcp
   sudo ufw reload
   

4. 安装containerd运行时

   在所有节点上配置如下的核心参数，再安装containerd：

   sudo cat <<eof | sudo tee /etc/modules-load.d/containerd.conf
   overlay
   br_netfilter
   eof
   
   sudo modprobe overlay
   sudo modprobe br_netfilter
   
   sudo cat <<eof | sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf
   net.bridge.bridge-nf-call-iptables = 1
   net.ipv4.ip_forward = 1
   net.bridge.bridge-nf-call-ip6tables = 1
   eof
   
   sudo sysctl --system
   

   现在，在所有节点上运行以下apt命令来安装containerd：

   sudo apt update
   sudo apt install -y containerd
   

   在所有节点上运行如下命令来配置containerd：

   sudo containerd config default | sudo tee /etc/containerd/config.toml >/dev/null 2>&1
   sudo sed -i 's/^\(runtime-endpoint\s*=\s*\).*/\1unix:///run/containerd/containerd.sock/' /etc/containerd/config.toml
   sudo systemctl restart containerd
   

5. 初始化Kubernetes控制平面

   在主控节点上执行以下命令来初始化Kubernetes控制平面：

   sudo apt update
   sudo apt install -y apt-transport-https curl
   curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
   echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
   sudo apt update
   sudo apt install -y kubelet kubeadm kubectl
   sudo apt-mark hold kubelet kubeadm kubectl
   

6. 启动Kubernetes控制平面

   在主控节点上初始化Kubernetes集群：

   sudo kubeadm init --pod-network-cidr=10.244.0.0/16
   

   按照输出中的说明，配置kubectl：

   mkdir -p $HOME/.kube
   sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
   sudo chown $(id -u):$(id -g) $HOME/.kube/config
   

7. 安装网络插件

   例如，使用Flannel网络插件：

   kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
   

完成以上步骤后，Kubernetes控制平面将在Debian上成功安装并运行。