Debian上Kubernetes网络配置指南
在Debian系统上配置Kubernetes网络需完成基础环境准备、集群初始化、网络插件部署及验证等关键步骤，以下是详细流程：
Kubelet要求节点关闭swap，否则无法正常运行。执行以下命令：
sudo swapoff -a # 临时关闭swap sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab # 永久禁用swap（注释fstab中的swap行） 编辑/etc/network/interfaces（Debian传统方式）或使用Netplan（Debian 10+推荐）设置静态IP（集群节点需固定IP）：
auto eth0 iface eth0 inet static address 192.168.1.100 # 节点IP netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 8.8.8.8 8.8.4.4 /etc/netplan/01-netcfg.yaml：network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4] sudo netplan applyKubernetes推荐使用containerd作为容器运行时。执行以下命令：
sudo apt update sudo apt install -y containerd # 加载必要内核模块 cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf overlay br_netfilter EOF sudo modprobe overlay sudo modprobe br_netfilter # 配置sysctl参数（允许桥接流量） cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes.conf net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 net.bridge.bridge-nf-call-ip6tables = 1 EOF sudo sysctl --system # 启动并启用containerd sudo systemctl enable --now containerd 导入GPG密钥并添加Kubernetes APT源：
sudo apt update sudo apt install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt update 安装kubelet、kubeadm、kubectl并锁定版本（避免自动升级）：
sudo apt install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl # 锁定版本 在主节点上执行kubeadm init命令，指定集群参数（如API服务器地址、Pod网络CIDR）：
sudo kubeadm init \ --apiserver-advertise-address=192.168.1.100 \ # 主节点IP --pod-network-cidr=10.244.0.0/16 \ # Pod网络CIDR（需与网络插件匹配） --service-cidr=10.96.0.0/12 \ # Service网络CIDR（默认） --image-repository registry.aliyuncs.com/google_containers \ # 国内镜像加速 --kubernetes-version v1.28.0 # 指定Kubernetes版本 初始化完成后，会输出kubeadm join命令（用于工作节点加入集群），请妥善保存。
将主节点的admin.conf复制到当前用户的.kube目录，用于管理集群：
mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config Kubernetes需要网络插件实现Pod间通信，常见插件及部署步骤如下：
Flannel通过VXLAN技术实现跨节点Pod通信，适合小型集群：
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml 验证插件状态：
kubectl get pods -n kube-system # 查看flannel相关Pod是否处于Running状态 Calico提供更丰富的网络功能（如网络策略、BGP路由），适合生产环境：
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml 若需调整配置（如启用IP-in-IP模式），可修改Calico的ConfigMap：
kubectl edit cm -n calico-system calico-config Weave Net无需额外配置，自动发现节点：
kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')" 检查节点状态：
kubectl get nodes 所有节点应处于Ready状态。
测试Pod网络连通性： 创建测试Pod并访问外部网络：
kubectl run nginx --image=nginx --restart=Never --rm -it -- /bin/sh # 在Pod内执行 apk add --no-cache curl # Debian基础镜像可能无curl，需安装 curl http://www.google.com # 验证是否能访问外部网络 测试Pod间通信： 创建两个Pod并互相访问：
kubectl run pod1 --image=busybox --restart=Never -- /bin/sh -c "while true; do sleep 3600; done" kubectl run pod2 --image=busybox --restart=Never -- /bin/sh -c "while true; do sleep 3600; done" # 获取Pod IP POD1_IP=$(kubectl get pod pod1 -o jsonpath='{.status.podIP}') POD2_IP=$(kubectl get pod pod2 -o jsonpath='{.status.podIP}') # 在pod1中ping pod2 kubectl exec -it pod1 -- ping $POD2_IP 若系统启用了ufw（Uncomplicated Firewall），需允许Kubernetes相关端口：
sudo ufw allow 6443/tcp # Kubernetes API服务器 sudo ufw allow 10250/tcp # kubelet API sudo ufw allow 10255/tcp # kubelet只读API sudo ufw allow 2379:2380/tcp # etcd集群通信 sudo ufw allow 179/tcp # Calico BGP（若使用Calico） sudo ufw allow 4789/udp # Calico VXLAN sudo ufw reload 通过以上步骤，即可在Debian系统上完成Kubernetes网络配置。需根据实际需求选择网络插件，并参考插件官方文档调整高级配置（如Calico的BGP、Flannel的性能优化）。
