Kubernetes the hard way: различия между версиями

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску
Строка 26: Строка 26:
   
 
POD CIDR
  
POD CIDR
−
* 10.200.1.0/24
 +
* 10.241.1.0/24
−
* 10.200.2.0/24
 +
* 10.241.2.0/24
−
* 10.200.3.0/24
 +
* 10.241.3.0/24
  +
  +
  +
=Подготовка системы=
  +
==отключить swap==
  +
кублету нужны дополнительные настройки что бы работать со свапом
  +
<PRE>
  +
dphys-swapfile uninstall
  +
</PRE>
  +
==systemd-resolved==
  +
Я так и не выяснил почему нужен systemd-resolved - но тем не менее без него не работает
  +
<PRE>
  +
systemctl start systemd-resolved
  +
systemctl enable systemd-resolved
  +
</PRE>
   
 
=PKI=
  
=PKI=

Версия 11:10, 4 ноября 2021

Kubernetes the hard way

Тут заметки о том как я пробую заставить себя изучить K8S

Я попробовал творчески переосмыслить это руководство и так же добавить свои пояснения что и нахрена я делаю и почему именно так. Настраиваю k8s я первый раз и тут возможны ошибки.

Описание "лаборатории"

  • Используется три ноды которые имитируют три раззных AZ в пределах одного региона
  • Для сервисов задаются ДНС-записи если это необходимо
  • Каждая нода находится в своем VLAN
    • node 1 AZ1 == VLAN 2001 == 10.240.1.2/24, GW (catalyst) 10.240.1.1
    • node 2 AZ2 == VLAN 2001 == 10.240.2.2/24, GW (catalyst) 10.240.2.1
    • node 3 AZ3 == VLAN 2001 == 10.240.3.2/24, GW (catalyst) 10.240.3.1


POD CIDR

  • 10.241.1.0/24
  • 10.241.2.0/24
  • 10.241.3.0/24


Подготовка системы

отключить swap

кублету нужны дополнительные настройки что бы работать со свапом 

dphys-swapfile uninstall

systemd-resolved

Я так и не выяснил почему нужен systemd-resolved - но тем не менее без него не работает 

systemctl start systemd-resolved
systemctl enable systemd-resolved

PKI

Абсолютно необходимый шаг это настройка - настройка инфраструктуры ключей и сертефикатов


Перед началом работы распределить CA по всем нодам 

curl http://vault.home:8200/v1/pki_root_ca/ca/pem -o /usr/local/share/ca-certificates/rootCA.crt
update-ca-certificates


Распространить сертефикат

curl http://vault.home:8200/v1/pki_root_ca/ca/pem -o /usr/local/share/ca-certificates/rootCA.crt
update-ca-certificates

Etcd

Связнные статьи

При подготовке пришлось настроить некоторые сервисы или железки (которые не относятся непосредственно к K8S но тем не менее необходимы)

Источник — https://noname.com.ua/mediawiki/index.php?title=Kubernetes_the_hard_way&oldid=9520