Kubernetes the hard way v2: различия между версиями
Материал из noname.com.ua
Перейти к навигацииПерейти к поискуSirmax (обсуждение | вклад) |
Sirmax (обсуждение | вклад) |
||
| Строка 10: | Строка 10: | ||
=Ссылки которые я читал в процессе работы= |
=Ссылки которые я читал в процессе работы= |
||
| + | * [https://rtfm.co.ua/kubernetes-znakomstvo-chast-1-arxitektura-i-osnovnye-komponenty-obzor/ Хорошая статья для того что бы понимать на базовом уровне взаимодействие компонентов] |
||
| − | |||
* https://kubernetes.io/docs/reference/_print/ |
* https://kubernetes.io/docs/reference/_print/ |
||
Версия 13:41, 26 сентября 2022
Kubernetes the hard way
Это вторая попытка задокуменировать все шаги по разворачиванию кластера на собственном железе (подходит в том числе и для виртуальных машин)
Первая попытка которая привела к рабочему кластеру, но не к документации
Ссылки которые я читал в процессе работы
- Хорошая статья для того что бы понимать на базовом уровне взаимодействие компонентов
- https://kubernetes.io/docs/reference/_print/
Русскоязычные
- Компоненты K8S - https://kubernetes.io/ru/docs/concepts/overview/components/ (хорошая схема)
План работ
Оборудование
- Купить железо
Предварительная настройка сервисов
Все сервисы которые требуются можно условно разделить на большие группы
Сервисы которые нужны на этапе настройки (подготовка)
В мире k8s сертификаты есть практически везде - и без понимания практически невозможно раобраться
- ШПАРГАЛКА по SSL
- PKI - генерация сертефикатов
- Базовая настройка Hashicorp Consul Consul_Basic_Setup (нужен как бекенд для Vault)
- Базовая настройка Hashicorp Vault Vault_Basic_Setup#
- Настройка домашнего PKI Hashicorp Vault : Vault_PKI
Сервисы которые нужны для работы K8S
- Etcd - база данных, обязательна для работы
- Ceph
Сервисы которые хотелось бы иметь (но можно и без них)
- централизованный сбор логов (TBD)
- мониторинг и всякие разные метрики (TBD)
