Debian与K8S部署的网络配置怎么做

debian

小樊

2025-03-21 05:06:34

栏目: 智能运维

在Debian系统上部署Kubernetes（K8S）集群时，网络配置是一个关键步骤。以下是详细的步骤指南：

1. 设置主机名及更新hosts文件

首先，登录到每个节点（主控节点和工作节点），使用hostnamectl命令设置它们的主机名，并在所有节点的/etc/hosts文件中添加相应的条目以确保主机名解析正确。

2. 关闭所有节点的swap分区

为了让kubelet顺利运行，建议禁用swap。在所有节点上运行以下命令关闭交换分区：

sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

3. 为K8S集群添加防火墙规则

如果你的Debian系统已启用操作系统防火墙，请在主控节点和工作节点上分别允许以下端口：

sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload

4. 在所有节点上安装containerd运行时

containerd是Kubernetes支持的行业标准容器运行时。安装containerd之前，请在所有节点上设置以下内核参数：

cat <<eof | sudo tee /etc/modules-load.d/containerd.conf
overlaybr_netfilter
EOF
sudo modprobe overlays
sudo modprobe br_netfilter
cat <<eof | sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

5. 安装Kubernetes工具

在所有节点上安装Kubernetes工具，包括kubeadm、kubelet和kubectl：

sudo apt update
sudo apt install -y apt-transport-https curl
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

6. 使用kubeadm安装Kubernetes集群

参考官方文档使用kubeadm工具安装Kubernetes集群。

7. 设置Pod网络

在Kubernetes集群安装完成后，需要配置Pod网络。常用的网络插件有Flannel和Calico。以下是使用Calico的示例：

安装Calico网络插件

kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml

验证网络配置

部署几个测试用的容器，然后通过以下命令来验证它们之间的通信：

kubectl exec -it pod1 -- /bin/sh
ping pod2

通过以上步骤，你可以在Debian系统上成功配置网络，并为Kubernetes集群做好准备。如果在配置过程中遇到问题，请检查每一步的配置是否正确，并参考相关文档或社区寻求帮助。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>