使配置生效：

sudo sysctl --system

确认参数：

sysctl net.bridge.bridge-nf-call-iptables net.bridge.bridge-nf-call-ip6tables net.ipv4.ip_forward

5. 安装 containerd

sudo apt install -y containerd

创建配置目录：

sudo mkdir -p /etc/containerd

生成默认配置：

containerd config default | sudo tee /etc/containerd/config.toml

修改 cgroup 驱动为 systemd：

sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml

重启 containerd：

sudo systemctl restart containerd
sudo systemctl enable containerd

查看状态：

sudo systemctl status containerd

6. 安装 Kubernetes 软件源依赖

sudo apt install -y apt-transport-https ca-certificates curl gpg

7. 添加 Kubernetes 官方软件源

以 Kubernetes v1.30 为例：

sudo mkdir -p /etc/apt/keyrings

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.30/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

echo 'deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.30/deb/ /' | sudo tee /etc/apt/sources.list.d/kubernetes.list

更新软件包索引：

sudo apt update

8. 安装 kubelet、kubeadm、kubectl

sudo apt install -y kubelet kubeadm kubectl

锁定版本，避免自动升级导致集群异常：

sudo apt-mark hold kubelet kubeadm kubectl

查看版本：

kubeadm version
kubectl version --client
kubelet --version

9. 初始化 Kubernetes 控制平面

如果这是单节点或主节点，可以执行：

sudo kubeadm init --pod-network-cidr=192.168.0.0/16

初始化完成后，会输出类似如下命令，用于工作节点加入集群：

kubeadm join <控制平面IP>:6443 --token  \
  --discovery-token-ca-cert-hash sha256:

请保存这条命令，后续 Worker 节点需要使用。

10. 配置 kubectl

普通用户执行：

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

验证节点：

kubectl get nodes

此时节点可能显示为 NotReady，因为还没有安装网络插件。

11. 安装 Calico 网络插件

由于前面使用了 --pod-network-cidr=192.168.0.0/16，可以安装 Calico：

kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.28.0/manifests/calico.yaml

查看 Pod 状态：

kubectl get pods -A

查看节点状态：

kubectl get nodes

当节点变成 Ready，说明基础集群已经可用。

八、Kubernetes 常用命令

1. 查看集群节点

kubectl get nodes

查看更详细信息：

kubectl get nodes -o wide

2. 查看所有命名空间的 Pod

kubectl get pods -A

3. 创建命名空间

kubectl create namespace dev

查看命名空间：

kubectl get ns

4. 创建 Deployment

以 Nginx 为例：

kubectl create deployment nginx --image=nginx:latest --replicas=3 -n dev

查看 Deployment：

kubectl get deployment -n dev

查看 Pod：

kubectl get pods -n dev -o wide

5. 暴露 Service

kubectl expose deployment nginx --port=80 --target-port=80 --type=NodePort -n dev

查看 Service：

kubectl get svc -n dev

访问时可使用：

curl http://节点IP:NodePort端口

6. 扩容应用

将副本数扩展到 5 个：

kubectl scale deployment nginx --replicas=5 -n dev

查看结果：

kubectl get pods -n dev

7. 滚动更新镜像

kubectl set image deployment/nginx nginx=nginx:1.25 -n dev

查看更新状态：

kubectl rollout status deployment/nginx -n dev

8. 回滚版本

查看发布历史：

kubectl rollout history deployment/nginx -n dev

回滚到上一个版本：

kubectl rollout undo deployment/nginx -n dev

9. 查看 Pod 日志

kubectl logs Pod名称 -n dev

实时查看日志：

kubectl logs -f Pod名称 -n dev

如果 Pod 内有多个容器：

kubectl logs Pod名称 -c 容器名 -n dev

10. 进入容器

kubectl exec -it Pod名称 -n dev -- /bin/bash

如果容器没有 bash，可以使用 sh：

kubectl exec -it Pod名称 -n dev -- /bin/sh

11. 查看资源详情

kubectl describe pod Pod名称 -n dev

kubectl describe deployment nginx -n dev

kubectl describe svc nginx -n dev

12. 删除资源

删除 Service：

kubectl delete svc nginx -n dev

删除 Deployment：

kubectl delete deployment nginx -n dev

删除命名空间：

kubectl delete namespace dev

九、使用 YAML 部署 Kubernetes 应用

虽然 kubectl create 命令适合快速测试，但在实际生产环境中，更推荐使用 YAML 文件声明资源。

创建文件：

vim nginx-deployment.yaml

写入内容：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  namespace: dev
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: nginx:1.25
          ports:
            - containerPort: 80

创建命名空间：

kubectl create namespace dev

应用配置：

kubectl apply -f nginx-deployment.yaml

创建 Service 文件：

vim nginx-service.yaml

写入：

apiVersion: v1
kind: Service
metadata:
  name: nginx
  namespace: dev
spec:
  type: NodePort
  selector:
    app: nginx
  ports:
    - port: 80
      targetPort: 80
      nodePort: 30080

应用 Service：

kubectl apply -f nginx-service.yaml

查看资源：

kubectl get all -n dev

访问服务：

curl http://节点IP:30080

十、Debian 的优势与不足

Debian 的优势

1. 稳定性强
   Debian Stable 分支以稳定著称，适合作为服务器系统。

2. 软件生态丰富
   Debian 拥有庞大的软件仓库，常见服务和开发环境都能通过 apt 安装。

3. 社区成熟
   Debian 是历史悠久的 Linux 发行版，文档和社区资源丰富。

4. 安全性较好
   官方长期维护安全更新，适合生产环境。

5. 资源占用低
   Debian 可以以非常精简的方式安装，适合服务器、容器镜像和嵌入式场景。

Debian 的不足

1. 软件版本偏保守
   Stable 分支为了稳定，部分软件版本可能不是最新。

2. 对新硬件支持可能滞后
   某些非常新的硬件可能需要更新内核或额外驱动。

3. 更偏向系统管理员
   对完全没有 Linux 基础的用户来说，仍然需要学习命令行和系统管理知识。

十一、Kubernetes 的优势与不足

Kubernetes 的优势

1. 适合微服务架构
   Kubernetes 可以管理大量服务实例，适合复杂业务系统。

2. 自动扩缩容
   可根据负载调整副本数量，提高资源利用率。

3. 故障自愈
   Pod 异常退出后，Kubernetes 可以自动重新拉起。

4. 滚动更新和回滚
   支持无中断发布，出现问题可以快速回滚。

5. 生态强大
   Helm、Prometheus、Grafana、Istio、Argo CD 等工具都与 Kubernetes 生态紧密结合。

Kubernetes 的不足

1. 学习曲线陡峭
   概念较多，包括 Pod、Service、Ingress、PV、PVC、RBAC、CNI、CSI 等。

2. 部署和维护复杂
   生产级集群需要考虑高可用、证书、网络、存储、安全、升级等问题。

3. 资源消耗较高
   对小型项目而言，Kubernetes 可能显得过重。

4. 排障难度较大
   问题可能出现在应用、容器、网络、DNS、节点、存储等多个层面。

十二、Debian 和 Kubernetes 应该如何选择？

如果你的目标是搭建一台服务器、部署网站、安装数据库、运行脚本任务，那么你应该先学习和使用 Debian。

例如：

• 部署 Nginx；
• 安装 MySQL；
• 搭建 Git 服务；
• 运行 Python/Node.js 应用；
• 配置防火墙；
• 管理用户和进程。

如果你的目标是管理大量容器化服务，或者公司项目已经采用微服务架构，那么你需要学习 Kubernetes。

例如：

• 多服务统一部署；
• 容器自动调度；
• 服务滚动更新；
• 弹性扩缩容；
• 多环境隔离；
• 云原生平台建设。

更实际的学习路径是：

Linux 基础 → Debian 系统管理 → Docker/containerd → Kubernetes → Helm/Ingress/监控日志/CI/CD

也就是说，Debian 不是 Kubernetes 的替代品，而是学习 Kubernetes 的基础之一。

十三、典型部署场景对比

场景一：个人博客

如果只是部署一个 WordPress 博客，使用 Debian + Nginx + PHP + MySQL 就足够了。

示例命令：

sudo apt update
sudo apt install -y nginx mariadb-server php-fpm php-mysql
sudo systemctl enable nginx mariadb
sudo systemctl start nginx mariadb

这种方式简单、稳定、成本低。

场景二：企业微服务系统

如果一个系统包含用户服务、订单服务、支付服务、消息服务、网关服务等多个模块，并且需要高可用、灰度发布和弹性扩容，那么 Kubernetes 更合适。

示例命令：

kubectl create namespace prod
kubectl apply -f user-service.yaml -n prod
kubectl apply -f order-service.yaml -n prod
kubectl apply -f payment-service.yaml -n prod
kubectl get pods -n prod

这种方式适合复杂系统，但需要较高的运维能力。

场景三：测试环境

对于测试环境，可以在 Debian 上安装单节点 Kubernetes，方便学习和验证。

sudo kubeadm init --pod-network-cidr=192.168.0.0/16
kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.28.0/manifests/calico.yaml
kubectl get nodes

如果是单节点集群，需要允许 Pod 调度到控制平面节点：

kubectl taint nodes --all node-role.kubernetes.io/control-plane-

十四、常见问题

1. Debian 可以安装 Kubernetes 吗？

可以。Debian 是非常适合作为 Kubernetes 节点的 Linux 发行版之一。只要内核、网络、容器运行时和系统参数满足要求，就可以部署 Kubernetes。

2. Kubernetes 可以替代 Debian 吗？

不可以。Kubernetes 不是操作系统，它不能直接管理硬件，也不能替代 Linux 系统。它需要运行在 Debian、Ubuntu、Rocky Linux 等操作系统之上。

3. 初学者应该先学 Debian 还是 Kubernetes？

建议先学 Debian 或其他 Linux 发行版。因为 Kubernetes 的很多问题最终都要回到 Linux 层面排查，例如网络、进程、磁盘、内核参数、日志等。

4. 小项目有必要上 Kubernetes 吗？

不一定。如果项目只有一两个服务，使用 Debian + Docker Compose 可能更简单。Kubernetes 更适合服务数量较多、需要高可用和自动化运维的场景。

5. Debian 和 Ubuntu 哪个更适合 Kubernetes？

二者都可以。Ubuntu 文档更多，云厂商支持广泛；Debian 更简洁稳定。对于熟悉 Debian 系的用户来说，Debian 部署 Kubernetes 是完全可行的。

十五、总结

Debian 和 Kubernetes 并不是同级别的技术产品。Debian 是操作系统，Kubernetes 是容器编排平台。Debian 负责提供稳定、安全的 Linux 运行环境；Kubernetes 负责在多节点集群中管理容器化应用。

如果用一句话总结二者关系：

Debian 是服务器的地基，Kubernetes 是运行在地基之上的云原生调度平台。

对于初学者而言，建议先掌握 Debian 的基本命令、软件包管理、服务管理、日志查看、网络排障等内容，再学习 Docker/containerd 和 Kubernetes。这样在后续搭建集群、部署应用、排查故障时，理解会更加深入，也更容易建立完整的技术体系。

最终选择 Debian 还是 Kubernetes，并不是二选一的问题，而是看你的需求处在哪一层：如果你需要管理服务器，选择 Debian；如果你需要管理容器集群，选择 Kubernetes；如果你要构建云原生平台，那么很可能是 Debian + Kubernetes 一起使用。