Debian K8s安装最佳实践

在Debian系统上安装Kubernetes（K8s）集群是一个相对复杂的过程，需要仔细规划和执行多个步骤。以下是一个详细的安装指南，基于Debian 12（Bookworm）版本。

硬件和系统要求

硬件条件：至少2核CPU，4GB RAM，20GB磁盘空间。
系统版本：建议使用Debian 12（Bookworm）。
网络：稳定的互联网连接，确保所有节点之间可以相互通信。

安装前准备

设置主机名及更新hosts文件：在每个节点上设置主机名，并在 /etc/hosts 文件中添加节点IP和主机名的映射。
关闭所有节点的swap分区：禁用swap分区以确保内存管理的高效性。
添加防火墙规则：允许必要的端口，如Kubernetes API服务器的6443端口，以及其他相关端口。
安装containerd运行时：安装containerd之前，需要设置一些内核参数，如 overlaybr_netfilter 和 br_netfilter。
添加Kubernetes apt仓库：添加Kubernetes官方的apt仓库以获取最新版本的软件包。
安装kubelet、kubeadm和kubectl：使用apt安装kubelet、kubeadm和kubectl，并固定版本以避免自动更新。

安装步骤

更新系统：
```
sudo apt update && sudo apt upgrade -y 
```

安装Docker：

sudo apt install apt-transport-https ca-certificates curl curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list sudo apt update sudo apt install -y docker-ce docker-ce-cli containerd.io sudo systemctl start docker sudo systemctl enable docker

禁用Swap：

sudo swapoff -a sudo sed -i '/ swap / s/1/g' /etc/fstab

安装Kubernetes工具：

sudo apt install -y apt-transport-https curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list sudo apt update sudo apt install -y kubelet kubeadm kubectl sudo apt-mark hold kubelet kubeadm kubectl

初始化Kubernetes集群（在主节点上）：

sudo kubeadm init --pod-network-cidr 10.244.0.0/16

配置kubectl：

mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

安装网络插件（例如使用Calico）：

kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml

配置Worker节点：在每个工作节点上重复初始化步骤，并使用初始化时生成的命令将工作节点加入到集群中。

验证安装

检查集群状态：
```
kubectl get nodes kubectl cluster-info 
```
部署示例应用程序：选择一个示例应用程序，例如部署一个基本的Nginx Web服务器。

高级设置

自动更新：配置Debian系统的自动更新，以保持系统安全性和稳定性。
网络设置：配置网络接口和DNS服务器，确保节点可以连接到互联网。

安全考虑

禁用swap：如前所述，禁用swap分区可以防止内存泄漏的容器影响整个节点。
防火墙配置：仅允许必要的端口，以减少潜在的安全风险。
使用密钥认证：配置SSH密钥认证以提高安全性。

请注意，以上信息基于搜索结果，并可能不是最新的。在生产环境中部署Kubernetes之前，请确保进行充分的测试和验证。