Kubernetes kubeadm 安装失败问题分析与解决方案

问题背景

在使用 Debian 12 系统安装 Kubernetes 的 kubeadm 工具时，用户遇到了安装失败的问题。主要错误表现为无法创建 GPG 密钥文件、软件包仓库签名验证失败以及无法定位 kubelet、kubeadm 和 kubectl 软件包。

关键错误分析

1. GPG 密钥文件创建失败：系统报错显示无法在 /etc/apt/keyrings 目录下创建 GPG 密钥文件，原因是该目录不存在。

2. 软件包仓库签名验证问题：系统提示无法验证 Kubernetes 软件包仓库的签名，因为缺少相应的公钥（NO_PUBKEY 234654DA9A296436）。

3. 软件包定位失败：最终导致 apt 无法找到并安装 kubelet、kubeadm 和 kubectl 软件包。

解决方案

1. 创建必要的目录结构

在执行 GPG 密钥导入前，必须先确保目标目录存在。Debian 12 默认可能没有 /etc/apt/keyrings 目录，需要手动创建：

sudo mkdir -p -m 755 /etc/apt/keyrings

这个命令会：

• 递归创建目录（-p 参数）
• 设置目录权限为 755（-m 755 参数）

2. 正确导入 GPG 密钥

创建目录后，重新执行 GPG 密钥导入命令：

curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.29/deb/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

3. 添加软件源

确保正确添加 Kubernetes 软件源：

echo 'deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.29/deb/ /' | sudo tee /etc/apt/sources.list.d/kubernetes.list

4. 更新软件包列表并安装

完成上述步骤后，执行：

sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl

额外注意事项

1. 系统版本兼容性：虽然文档提到支持 Debian 12，但建议确认具体版本是否完全兼容 Kubernetes 1.29。

2. 依赖关系：安装前确保系统已安装必要的依赖项，如容器运行时（containerd 或 Docker）。

3. SELinux/AppArmor：某些 Linux 安全模块可能需要额外配置才能与 Kubernetes 正常工作。

4. 网络连接：确保系统能够正常访问外部软件源，特别是 HTTPS 连接未被防火墙拦截。

总结

Kubernetes kubeadm 安装失败通常是由于系统环境准备不充分导致的。通过创建必要的目录结构、正确导入 GPG 密钥和添加软件源，可以解决大多数安装问题。对于生产环境，建议在安装前仔细阅读官方文档的系统要求部分，并确保所有先决条件都已满足。