Debian系统Kubernetes部署全攻略

在Debian系统上部署Kubernetes集群是一个相对复杂的过程，需要仔细规划和执行多个步骤。以下是一个详细的指南，帮助你在Debian 12上使用kubeadm工具安装Kubernetes集群。

硬件和系统要求

硬件条件：至少2核CPU / 4vCPU，2 GB RAM，20 GB硬盘空间。
系统版本：建议使用Debian 12（Bookworm）。
网络连接：稳定的互联网连接，确保所有节点之间可以相互通信。

安装步骤

1. 更新系统

首先，确保你的Debian系统是最新的：

sudo apt update
sudo apt upgrade -y

2. 安装Docker

安装Docker及其相关组件：

sudo apt install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
sudo add-apt-repository "deb [archamd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io -y

3. 禁用Swap

为了确保Kubernetes组件能够顺利运行，建议禁用Swap分区：

sudo swapoff -a
sudo sed -i '/ swap / s/1/g' /etc/fstab

4. 安装kubeadm、kubelet和kubectl

添加Kubernetes的APT仓库并安装必要的工具：

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

5. 初始化Kubernetes集群

在主节点上初始化集群：

sudo kubeadm init --apiserver-advertise-address 192.168.16.20 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.28.0 --control-plane-endpoint 192.168.16.20:6443 --service-cidr 10.100.0.0/16 --token-ttl 0 --pod-network-cidr 10.244.0.0/16

初始化完成后，会生成一个加入命令，用于将工作节点添加到集群中。请记下这个命令。

6. 配置kubectl

将Kubernetes配置文件复制到当前用户的~/.kube/config目录中：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

7. 加入工作节点

在每个工作节点上，使用主节点初始化时生成的加入命令将它们加入到集群中：

sudo kubeadm join 192.168.16.20:6443 --token abcdef.0123456789abcdef --discovery-token-ca-cert-hash sha256:186e7256966f0e2b3485a3b3ab15a0f1357195745e3d2fa6e9f386cfc24ecc5d

8. 设置Pod网络

安装并配置网络插件，例如Calico：

wget https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml
kubectl apply -f calico.yaml

如果有防火墙，则开放Calico所需的端口：

sudo ufw allow 179/tcp
sudo ufw allow 4789/udp
sudo ufw allow 51820/udp
sudo ufw allow 51821/udp
sudo ufw reload

9. 验证集群

验证集群是否正常运行：

kubectl get nodes
kubectl get pods --all-namespaces

注意事项

确保所有节点的时间同步，可以使用NTP服务。
在生产环境中，建议使用更稳定的网络配置和更高的硬件规格。
定期更新Kubernetes集群和相关组件以保持安全和稳定性。

以上步骤提供了一个基本的Kubernetes集群部署流程，具体配置可能会根据实际环境和需求有所不同。建议参考最新的Kubernetes官方文档以获取最准确的信息。