在Debian上部署K8s要注意什么

在Debian上部署Kubernetes（K8s）时，有几个关键的注意事项需要考虑，以确保集群的稳定性和安全性。以下是一些主要的注意事项：

1. 关闭Swap分区：

   • 从Kubernetes 1.8版本开始，需要禁用Swap分区。可以使用以下命令临时禁用Swap：

     sudo swapoff -a 

   • 要永久禁用Swap，需编辑 /etc/fstab 文件，并注释掉包含“swap”的行。

2. 配置内核参数：

   • 启用IPv4转发：

     sudo tee /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 EOF sudo sysctl --system 

   • 设置网络参数，如 net.bridge.bridge-nf-call-iptables 和 net.bridge.bridge-nf-call-ip6tables。

3. 禁用防火墙：

   • 暂时禁用防火墙：

     sudo systemctl stop firewalld sudo systemctl disable firewalld 

   • 或者配置相应的规则以允许Kubernetes所需的端口。

4. 选择合适的容器运行时：

   • 自Kubernetes 1.20起，Docker不再被支持作为容器运行时。推荐使用 containerd 或 CRI-O。以下是安装 containerd 的步骤：

     sudo apt update sudo apt install -y apt-transport-https ca-certificates curl curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.lists sudo apt update sudo apt install -y containerd sudo systemctl enable containerd sudo systemctl start containerd 

5. 配置kubelet：

   • 确保 kubelet 配置正确，例如：

     sudo mkdir -p /etc/systemd/system/kubelet.service.d/10-kubeadm.conf sudo tee /etc/systemd/system/kubelet.service.d/10-kubeadm.conf << EOF [Service] KUBELET_CONFIG_ARGS=--config=/var/lib/kubelet/config.yaml EOF sudo systemctl daemon-reload sudo systemctl restart kubelet 

6. 选择网络插件：

   • 选择合适的网络插件，例如 Calico：

     wget https://docs.projectcalico.org/manifests/calico.yaml kubectl apply -f calico.yaml 

7. 统一时区时间：

   • 使用 ntpdate 或 timedatectl 统一时区时间：

     sudo apt install ntpdate sudo ntpdate time.windows.com 

     或

     sudo timedatectl set-timezone Asia/Shanghai 

8. 系统要求：

   • 确保你的Debian系统满足Kubernetes的最低要求。例如，Debian 12（Bookworm）或更高版本是推荐的起点。至少需要2GB的内存和20GB的磁盘空间。确保系统有双核处理器或更高。

9. 添加Kubernetes APT仓库：

   • 添加Kubernetes的官方APT仓库，以便安装最新版本的Kubernetes组件：

     curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.lists sudo apt update 

10. 验证安装：

    • 初始化完成后，验证Kubernetes集群是否正常运行：

      kubectl get nodes kubectl cluster-info 

通过注意这些关键点，你可以确保在Debian上部署Kubernetes集群时避免常见的问题，并确保集群的稳定性和安全性。务必仔细执行每个步骤，并根据实际情况进行调整和优化。