cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF 什么意思

这段命令的含义是将两行文本内容写入到`/etc/sysctl.d/k8s.conf`文件中。

具体解释如下：
- `cat`: 命令用于将文件内容打印到终端或者将多个文件合并输出。
- `>`: 重定向符号，用于将输出内容写入到指定文件中。在这个命令中，`>`用于创建或者覆盖`/etc/sysctl.d/k8s.conf`文件。
- `/etc/sysctl.d/k8s.conf`: 文件路径，表示要写入的目标文件是`/etc/sysctl.d/k8s.conf`。
- `<< EOF`: 这是一个特殊的重定向标记，它表示接下来的输入内容将会被传递给命令，直到遇到`EOF`为止。
- `net.bridge.bridge-nf-call-ip6tables = 1`和`net.bridge.bridge-nf-call-iptables = 1`: 这两行文本是要写入到`/etc/sysctl.d/k8s.conf`文件中的内容。

因此，这个命令的作用是将`net.bridge.bridge-nf-call-ip6tables = 1`和`net.bridge.bridge-nf-call-iptables = 1`这两行文本写入到`/etc/sysctl.d/k8s.conf`文件中。

相关问题

ubuntu22.04安装k8s 1.20.15

### 安装 Kubernetes 1.20.15 on Ubuntu 22.04

#### 准备工作
为了确保顺利安装，需确认操作系统环境满足需求。对于Ubuntu 22.04 LTS系统而言，应先更新软件包列表并安装必要的工具。

sudo apt-get update && sudo apt-get install -y apt-transport-https ca-certificates curl gnupg lsb-release

#### 设置Kubernetes仓库
由于官方源可能在国内访问不稳定，建议配置阿里云镜像源来加速下载过程：

echo "deb http://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
curl -fsSL https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | gpg --dearmor -o /usr/share/keyrings/kubernetes-archive-keyring.gpg

#### 安装特定版本的Docker CE作为容器运行时
考虑到兼容性和稳定性，推荐使用稳定版Docker引擎。注意调整docker.service文件中的ExecStart参数以支持cgroup驱动为systemd模式[^1]。

# 添加Docker APT仓库GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# 设置稳定的Docker APT仓库
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
  
# 更新APT缓存并安装指定版本的Docker Engine
sudo apt-get update
sudo apt-get install docker-ce=5:20.10.7~3-0~ubuntu-focal docker-ce-cli=5:20.10.7~3-0~ubuntu-focal containerd.io

#### 关闭Swap分区
关闭swap有助于提高集群性能和避免某些组件启动失败的问题。

sudo swapoff -a    #临时关闭swap
# 若要永久生效，则编辑/etc/fstab 文件注释掉swap条目

#### 加载必要内核模块
为了让网络策略等功能正常运作，需要提前加载`overlay` 和 `br_netfilter`这两个内核模块。

cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
overlay
br_netfilter
EOF

sudo modprobe overlay
sudo modprobe br_netfilter

#### 修改sysctl设置
通过修改/sys目录下的相应文件或利用`sysctl`命令可以实现对这些参数的一次性设定；而如果希望重启后仍然保持效果，则应该把它们加入到`/etc/sysctl.d/k8s.conf`中去。

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sudo sysctl --system

#### 安装kubelet, kubeadm and kubectl
现在可以从之前配置好的APT库里面获取所需的二进制文件了。这里特别指定了想要安装的具体版本号即v1.20.15-00。

sudo apt-mark unhold kubelet kubeadm kubectl     # 解除锁定以便于重新安装旧版本
sudo apt-get update
sudo apt-get install -y kubelet=1.20.15-00 kubeadm=1.20.15-00 kubectl=1.20.15-00
sudo apt-mark hold kubelet kubeadm kubectl       # 锁定当前已安装版本防止自动升级

#### 初始化Master节点
完成上述准备工作之后就可以初始化第一个控制平面节点了。这一步会创建证书、etcd数据库以及apiserver等服务，并生成用于后续添加worker node 的token令牌。

sudo kubeadm init --pod-network-cidr=192.168.0.0/16 --kubernetes-version=v1.20.15

#### 配置kubectl客户端认证信息
执行下面这条指令可以让普通用户无需root权限就能操作API Server。

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

#### 安装Pod Network Add-on (Calico)
最后部署一个合适的CNI插件是非常重要的，它负责管理整个集群内部各个POD之间的通信连接关系。此处选择了Tigera提供的开源项目Calico作为例子来进行说明。

kubectl apply -f https://docs.projectcalico.org/v3.20/manifests/calico.yaml

此时已经成功搭建起了单机版Kubernetes集群环境，在此基础上还可以继续扩展更多Worker Node 或者尝试其他高级特性如负载均衡器LB、Ingress Controller等等[^3]。

基于containerd的k8s部署

### 基于 Containerd 的 Kubernetes (k8s) 部署教程和配置指南

#### 安装前的准备工作

为了确保顺利部署基于Containerd的Kubernetes集群，需先完成一系列的基础环境设置。这包括但不限于修改主机名、配置`/etc/hosts`文件以及关闭SWAP分区[^5]。

hostnamectl set-hostname <主机名>
echo "172.19.0.2 master01" >> /etc/hosts
echo "172.19.0.16 node01" >> /etc/hosts
swapoff -a && sed -i '/ swap / s/^/#/' /etc/fstab

#### 安装必要的依赖项和服务

对于CentOS系统而言，在所有节点上都需要执行如下操作来安装并启用所需的工具和服务：

- 创建用于加载必要内核模块的配置文件，并使之立即生效；
- 设置允许IPv4转发及桥接流量过滤的相关参数；
- 加载IPVS所需的支持性内核模块；
- 确认SELinux处于宽容模式或完全禁用状态；最后，
- 利用YUM源安装最新版本的`containerd`及其配套组件如CNI插件等[^4]。

cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
overlay
br_netfilter
EOF

modprobe overlay br_netfilter

cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-cri.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

sysctl --system

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y containerd.io cni-plugins-linux-amd64-*

mkdir -p /etc/containerd/
containerd config default > /etc/containerd/config.toml
systemctl restart containerd

#### 安装 Kubeadm, Kubelet 和 Kubectl

接下来就是安装Kubernetes的核心组件——即所谓的“三剑客”。根据不同的操作系统发行版可以选择合适的包管理器来进行安装。例如，在Ubuntu环境下可以采用APT方式[^1]，而在RHEL/CentOS系列则推荐通过YUM仓库获取官方发布的稳定版本[^3]。

# Ubuntu下使用apt-get
sudo apt update && sudo apt upgrade -y
sudo apt install -y curl gnupg2 software-properties-common
curl -fsSL https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo gpg --dearmor -o /usr/share/keyrings/kubernetes-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

# CentOS/RHEL下使用yum
yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
systemctl enable --now kubelet

#### 初始化 Master 节点

当上述步骤完成后就可以开始初始化master节点了。此过程会自动生成证书和其他必需资源，并将其保存到指定路径中以便后续其他worker节点能够连接进来形成完整的cluster。

kubeadm init --pod-network-cidr=10.244.0.0/16
mkdir -p $HOME/.kube
cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

#### 添加 Worker 节点至 Cluster 中

一旦master端已经准备好，则可以通过之前输出的日志信息里提供的命令让各个workernode加入当前建立起来的Cluster当中去。

kubeadm join ...