117笔记问答在Debian上部署Kubernetes（K8S）时，有几个关键点需要注意，以确保集群的稳定性和安全性。以下是一些主要的注意事项：
1. 系统要求
- 硬件要求：至少需要2核CPU、2GB RAM和20GB的磁盘空间。
- 网络要求：所有节点必须能够相互通信，确保网络配置正确。
2. 关闭Swap分区
- 为了确保kubelet能够顺利运行，建议关闭所有节点的swap分区。可以通过以下命令实现：
sudo swapoff -a sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
3. 配置主机名和hosts文件
- 在每个节点上设置主机名，并在
/etc/hosts文件中添加节点间的IP地址和主机名映射，以便通过主机名互相访问。
4. 配置防火墙
- 如果启用了操作系统的防火墙，需要在主控节点和工作节点上允许必要的端口。例如，允许Kubernetes API服务器的端口6443、etcd的端口2379等。
5. 安装containerd
- containerd是Kubernetes支持的行业标准容器运行时。需要在所有节点上安装containerd，并配置相关的内核参数和systemd服务。
6. 添加Kubernetes APT仓库
- 添加Kubernetes的APT仓库，以便安装最新的Kubernetes软件包。
7. 安装Kubernetes组件
- 使用以下命令安装kubelet、kubeadm和kubectl：
sudo apt update sudo apt install -y kubelet kubeadm kubectl
8. 初始化集群
- 在主节点上使用
kubeadm init命令初始化集群，并记录下加入命令，以便后续将工作节点加入集群。
9. 加入工作节点
- 在每个工作节点上使用从主节点初始化中获得的加入命令，将它们加入集群。
10. 验证集群
- 初始化完成后，使用以下命令验证集群状态：
kubectl cluster-info kubectl get nodes
11. 网络插件
- 选择并部署网络插件，如Calico，以便在集群中的容器之间进行通信。
12. 监控和日志
- 设置监控和日志系统，如Prometheus和Grafana，以便监控集群的健康状况和性能。
13. 安全增强
- 考虑关闭或配置SELinux和防火墙，以提高系统的安全性。
14. 镜像加速
- 如果在国内网络环境下，考虑使用国内的镜像加速服务，以加快镜像的拉取速度。
以上是在Debian上部署Kubernetes时需要注意的一些关键点。确保遵循这些步骤和建议，可以帮助你成功部署一个稳定且高效的Kubernetes集群。