Debian部署Kubernetes有哪些注意事項

在debian系統上部署kubernetes（k8s）集群時，需要關注多個關鍵點，以確保集群的穩定性和安全性。以下是一些主要的注意事項：

1. 禁用Swap分區：

   • 從Kubernetes 1.8版本開始，需要禁用Swap分區。可以使用以下命令臨時禁用Swap：

     sudo swapoff -a
   • 若要永久禁用Swap，需編輯 /etc/fstab 文件，并注釋掉包含“swap”的行。

2. 設置內核參數：

   • 啟用IPv4轉發：

     sudo tee /etc/sysctl.d/k8s.conf 
   • 設置網絡參數，如net.bridge.bridge-nf-call-iptables和net.bridge.bridge-nf-call-ip6tables：

     sudo tee /etc/sysctl.d/k8s.conf 
   • 禁用強制訪問控制（MAC）和防火墻：

     sudo systemctl stop apparmor sudo systemctl disable apparmor sudo systemctl stop firewalld sudo systemctl disable firewalld

     或者配置相應的規則以允許Kubernetes所需的端口。

3. 選擇合適的容器運行時：

   • 自Kubernetes 1.20起，docker不再被支持作為容器運行時。推薦使用containerd或CRI-O。以下是安裝containerd的步驟：

     sudo apt update sudo apt install -y apt-transport-https ca-certificates curl curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - echo "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list sudo apt-get update sudo apt install -y containerd sudo systemctl enable containerd sudo systemctl start containerd

4. 配置kubelet：

   • 確保kubelet配置正確，例如：

     sudo mkdir -p /etc/systemd/system/kubelet.service.d/10-kubeadm.conf sudo tee /etc/systemd/system/kubelet.service.d/10-kubeadm.conf 

5. 選擇網絡插件：

   • 選擇合適的網絡插件，例如Calico：

     wget https://docs.projectcalico.org/manifests/calico.yaml kubectl apply -f calico.yaml

6. 減少環境變量：

   • 在Pod的spec中配置 enableServiceLinks: false，以避免svc相關信息注入到Pod中，導致啟動失敗。

7. 管理Pod標簽：

   • 避免使用會在Pod生命周期中變化的標簽，以防止在修改標簽時Pod無法更新。

8. 考慮版本兼容性和升級策略：

   • Kubernetes的版本兼容性較差，建議跨版本升級時要謹慎。建議在多個集群中部署，先升級非核心應用的集群。

9. 設置監控和日志：

   • 配置監控和日志系統，以便及時發現和解決問題。可以使用prometheus和grafana進行監控，使用elk（elasticsearch, Logstash, Kibana）堆棧進行日志管理。

遵循這些注意事項，可以顯著提高在Debian上部署Kubernetes集群的成功率和穩定性。務必仔細執行每個步驟，并根據實際情況進行調整和優化。