debian安装k8s前需要准备什么

2025年7月27日 互联网

在Debian系统上安装Kubernetes（K8s）之前，需要进行一系列的准备工作以确保安装过程顺利并且系统运行稳定。以下是详细的准备步骤：

硬件要求

  • Master节点：
    • 2核CPU
    • 4GB内存
    • 20GB硬盘空间
  • Node节点：
    • 4核CPU
    • 8GB内存
    • 40GB硬盘空间

软件要求

  • Debian 12（Bookworm）或更高版本
  • 最小化安装
  • 具有管理权限的sudo用户
  • 稳定的互联网连接

准备工作

  1. 设置主机名及更新hosts文件：

    • 登录每个节点（主节点和工作节点），使用hostnamectl命令设置它们的主机名。
    • 在所有节点的/etc/hosts文件中添加节点IP和主机名的映射。

  2. 关闭所有节点的swap分区：

    • 禁用swap分区以确保kubelet顺利运行。
    • 运行以下命令关闭交换分区： 
      sudo swapoff -a
sudo sed -i '/ swap / s/1/g' /etc/fstab

  3. 为K8S集群添加防火墙规则：

    • 如果你的Debian系统已启用操作系统防火墙，请在主控节点和工作节点上分别允许以下端口： 
      sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

  4. 安装containerd运行时：

    • 在所有节点上安装containerd。
    • 设置以下内核参数： 
      sudo tee /etc/modules-load.d/containerd.conf <<EOF
overlaybr_netfilter
eofs
sudo modprobe overlays
sudo modprobe br_netfilter
EOF
sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system

  5. 安装Kubernetes工具：

    • 添加Kubernetes apt仓库： 
      curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl

  6. 初始化Kubernetes集群：

    • 在主节点上执行初始化操作： 
      sudo kubeadm init --pod-network-cidr=192.168.0.0/16 --service-cidr=10.96.0.0/12

  7. 配置kubectl：

    • 使用非root用户身份配置kubectl访问权限： 
      mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

  8. 安装网络插件（可选）：

    • 例如，安装Calico网络插件： 
      kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml

通过以上步骤和准备工作，你可以在Debian上成功安装和配置Kubernetes集群。请确保遵循每个步骤的详细指导，以确保集群的稳定性和可靠性。

最新文章