Debian与Kubernetes的集成方案揭秘

Debian与Kubernetes集成方案详解
Debian作为轻量、稳定的Linux发行版，是部署Kubernetes集群的常见基础环境。其集成流程主要围绕基础环境准备、Kubernetes组件安装、集群初始化与扩展、网络配置及验证管理展开，以下是具体步骤与关键注意事项。

一、基础环境准备

集成前需完成以下系统级配置，确保节点间通信与组件兼容性：

硬件要求：主节点至少2核CPU、2GB RAM、20GB磁盘空间；工作节点可适当降低配置（如1核2GB）。
系统更新：运行sudo apt update && sudo apt upgrade -y确保系统包为最新版本。
关闭Swap分区：Kubernetes要求禁用Swap以避免网络插件（如Flannel）异常。执行sudo swapoff -a临时关闭，并修改/etc/fstab文件注释Swap行实现永久生效。
主机名与hosts文件：为每个节点设置唯一主机名（如k8s-master、k8s-worker1），并通过/etc/hosts文件配置节点间域名解析（如192.168.1.10 k8s-master）。
时间同步：安装NTP服务（如sudo apt install chrony）并启动，确保节点时间一致，避免证书验证失败。

二、安装Docker与Kubernetes组件

Kubernetes依赖容器运行时（如Docker）管理容器，需先安装Docker，再部署Kubernetes核心工具。

安装Docker：
添加Docker官方仓库并安装docker-ce（社区版）：

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io
sudo systemctl enable --now docker

配置Containerd（Kubernetes默认容器运行时）：
编辑/etc/containerd/config.toml，添加镜像加速（可选）：
```
[plugins."io.containerd.grpc.v1.cri".registry.mirrors]
  "docker.io" = ["https://registry.aliyuncs.com"]
```
重启containerd使配置生效：sudo systemctl restart containerd。

安装Kubernetes组件：
添加Kubernetes APT仓库（使用国内镜像源可加速下载）：

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

安装kubelet、kubeadm、kubectl（集群管理工具），并通过apt-mark hold锁定版本避免自动升级：

sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

三、初始化Master节点与加入Worker节点

Master节点负责集群控制平面（如API Server、Scheduler），Worker节点运行应用Pod。

初始化Master节点：
执行kubeadm init命令初始化集群，指定Pod网络CIDR（需与后续网络插件匹配，如Flannel默认10.244.0.0/16）：
```
sudo kubeadm init --pod-network-cidr=10.244.0.0/16
```
初始化完成后，会输出kubeadm join命令（包含Token和证书哈希），用于Worker节点加入集群。

配置kubectl：
将Master节点的Kubernetes配置文件复制到当前用户目录，用于本地管理集群：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

加入Worker节点：
在每台Worker节点上运行Master节点输出的kubeadm join命令，例如：

sudo kubeadm join 192.168.1.10:6443 --token abcdef.1234567890abcdef --discovery-token-ca-cert-hash sha256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

四、安装网络插件

Kubernetes需要网络插件实现Pod间通信（如跨节点Pod互通）。常用插件包括Flannel（轻量、易部署）、Calico（高性能、支持网络策略）。

安装Flannel：
使用kubectl应用Flannel官方YAML文件：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

安装Calico（可选）：
替换为Calico YAML文件（需根据Kubernetes版本调整）：
```
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
```
验证网络插件状态：kubectl get pods -n kube-system，所有插件Pod应处于Running状态。

五、验证集群状态

检查节点状态：
运行kubectl get nodes，确认所有节点（Master与Worker）状态为Ready。
部署测试应用：
部署Nginx应用验证集群功能：
```
kubectl create deployment nginx --image=nginx --replicas=2
kubectl expose deployment nginx --type=NodePort --port=80
```
获取NodePort端口（如30080），通过任意节点IP访问http://<node-ip>:30080，若出现Nginx欢迎页面则说明集群正常。

六、高级配置（可选）

高可用集群：部署3个Master节点，搭配Etcd集群（3节点）实现控制平面高可用。
存储集成：挂载Ceph、NFS等外部存储，为有状态应用（如数据库）提供持久化卷（PV/PVC）。
监控与日志：集成Prometheus+Grafana实现集群监控，使用EFK（Elasticsearch+Fluentd+Kibana）收集应用日志。

关键注意事项

内核参数：确保启用net.bridge.bridge-nf-call-iptables（已在Containerd配置中设置），支持网络插件转发规则。
防火墙规则：开放Kubernetes默认端口（如6443为API Server、10250为kubelet），避免阻塞集群通信。
版本兼容性：Kubernetes与Docker、Containerd版本需符合官方兼容性矩阵（如Kubernetes 1.27+要求Docker 24.0.2+）。
安全加固：使用kubeadm生成自签名证书，配置RBAC（基于角色的访问控制）限制用户权限，定期更新组件补丁。