蝨孨槑黽1. 项目概述
在云计算和容器化技术大行其道的今天，Kubernetes已经成为事实上的容器编排标准。作为一名长期在Linux环境下工作的系统管理员，我最近在Ubuntu 20.04 LTS上成功部署了Kubernetes 1.23版本，整个过程虽然遇到不少坑，但最终收获颇丰。本文将详细记录这次部署的全过程，包括环境准备、组件安装、集群初始化、网络配置等关键步骤，并分享我在实际操作中积累的经验和技巧。
Kubernetes 1.23版本带来了不少新特性，比如默认启用CSI存储驱动、PodSecurityPolicy的替代方案PodSecurity等，这些改进使得集群管理更加高效和安全。选择Ubuntu作为部署平台，是因为它在企业环境中广泛使用，稳定性好，社区支持完善。通过本文，你将学会如何在Ubuntu上从零开始搭建一个生产可用的Kubernetes 1.23集群。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与系统配置
2.1 硬件与系统要求
在开始之前，我们需要准备至少两台Ubuntu服务器（一台master和至少一台worker节点）。以下是推荐的最低配置：
- CPU：2核或以上
- 内存：2GB（master节点建议4GB）
- 磁盘：20GB可用空间
- 操作系统：Ubuntu 20.04 LTS或22.04 LTS
注意：生产环境应根据实际负载需求适当提高配置，特别是内存和CPU资源。
2.2 系统基础配置
在所有节点上执行以下操作：
- 更新系统软件包：
bash复制sudo apt update && sudo apt upgrade -y
- 禁用交换分区（Kubernetes要求）：
bash复制sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
- 加载必要的内核模块：
bash复制sudo modprobe overlay
sudo modprobe br_netfilter
- 设置内核参数：
bash复制cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
sudo sysctl --system
- 安装基础依赖：
bash复制sudo apt install -y apt-transport-https ca-certificates curl gnupg lsb-release
3. 容器运行时安装与配置
3.1 安装Docker
Kubernetes 1.23支持多种容器运行时，这里我们选择Docker作为示例：
- 添加Docker官方GPG密钥：
bash复制curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
- 添加Docker仓库：
bash复制echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/