不仅适用于kubernetes软件源的配置,同样适用于其他软件源
1、安装依赖
sudo apt-get update
# apt-transport-https may be a dummy package; if so, you can skip that package
sudo apt-get install -y apt-transport-https ca-certificates curl
2、配置gpg签名公钥信息
下载公钥,并使用gpg工具将key转换成apt支持的格式,转换后输出到 /etc/apt/keyrings/ 目录下,apt-key已经废弃,使用gpg转
# 下载密钥文件
> curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg
# 格式转换,并输出到/etc/apt/keyrings目录下
> gpg --dearmor -o /etc/apt/keyrings/kubernetes-aliyun-keyring.gpg ./apt-key.gpg
3、配置源
到以下目录中,查看是否有kubernetes.list 源配置文件,不存在则新建,在 Debian 12 和Ubuntu 22.04 以后的版本,
/etc/apt/keyrings
目录默认可能不存在,你可以使用命令新建sudo mkdir -m 755 /etc/apt/keyrings
/etc/apt/sources.list.d/kubernetes.list
编辑此文件将其他源注释掉,然后增加阿里源,注意添加
[signed-by=/etc/apt/keyrings/kubernetes-aliyun-keyring.gpg]
作用是指明此源的软件签名用的密钥(就是上一步中配的密钥)
# kubernetes tsinghua source
#deb [signed-by=/etc/apt/keyrings/kubernetes-archive-keyring.gpg] https://mirrors.tuna.tsinghua.edu.cn/kubernetes/apt kubernetes-xenial main
# kubernetes aliyun source
deb [signed-by=/etc/apt/keyrings/kubernetes-aliyun-keyring.gpg] https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main
# kubernetes officail source
# deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.28/deb/ /
4、更新软件源列表或者安装软件
# 更新软件源
> apt-get update
# 安装 kubernetes 软件
> apt-get install kubeadm=1.28.2-00 kubectl=1.28.2-00 kubelet=1.28.2-00