Blog

Dzień dobry wszystkim. Nazywam się Adrian i od 2002 roku poruszam się w dynamicznym świecie IT, obecnie pracując jako specjalista ds. zapewnienia jakości w Fujitsu. Moja podróż jednak zaczęła się na początku lat 90., od Commodore 64, którego używałem do programowania w języku Basic, aby zmienić go w syntezator, co zapoczątkowało moją dożywotnią pasję do IT i bezpieczeństwa systemów. ...

Kliknij tutaj: Seria artykułów o Ansible: Ansible+AWX Oto samouczek wideo Wymagania dla Ansible użytkownik ansible dodany do maszyny, na której zainstalowano ansible użytkownik ansible dodany do grupy sudo/wheel/admins grupa sudo/wheel/admins ustawiona w /etc/sudoers do wykonywania poleceń z podwyższonymi uprawnieniami Utwórz plik skryptu ansible: awx-install.yml 1 vim awx-install.yml I wklej poniższą zawartość do tego pliku. ...

Kliknij tutaj: Cykl artykułów o Ansible: Jak zaktualizować Portainer za pomocą Ansible Oto samouczek wideo Wymagania dla Ansible: użytkownik ansible dodany do każdego zdalnego węzła użytkownik ansible dodany do grupy sudo/wheel/admins grupa sudo/wheel/admins ustawiona w /etc/sudoers do wykonywania poleceń z podwyższonymi uprawnieniami Utwórz inwentarz ansible 1 sudo vim /etc/ansible/hosts 1 2 3 4 5 6 7 8 9 10 all: children: portainer: hosts: AdGuard: ansible_host: 10.10.0.108 ansible_user: ansible nginx-proxy-manager: ansible_host: 10.10.0.137 ansible_user: ansible Utwórz playbook ansible. Zobacz wideo dla wyjaśnienia. 1 vim portainer.yml Wprowadź poniższą zawartość do tego pliku. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 --- - name: Aktualizacja Portainer na kontenerze LXC AdGuard Home w Proxmox hosts: portainer become: yes tasks: - name: Zatrzymaj Portainer shell: docker stop portainer - name: Usuń Portainer shell: docker rm portainer - name: Utwórz wolumen, którego Portainer Server będzie używać do przechowywania swojej bazy danych shell: docker volume create portainer_data - name: Pobierz najnowszy Portainer shell: sudo docker pull portainer/portainer-ce:latest - name: Uruchom Portainer shell: docker run -d -p 8000:8000 -p 9443:9443 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:latest Uruchom playbook w następujący sposób: 1 ansible-playbook portainer.yml Skrypty i pliki konfiguracyjne są dostępne tutaj:

Kliknij tutaj: Seria artykułów o Ansible: Ansible+k3s na klastrze Raspberry Pi CM4 Oto samouczek wideo Wymagania: Dla Raspberry Pi / CM4 1 cgroup_memory=1 cgroup_enable=memory dodane do 1 /boot/cmdline.txt Dla Ansible użytkownik ansible dodany do każdego zdalnego węzła użytkownik ansible dodany do grupy sudo/wheel/admins grupa sudo/wheel/admins ustawiona w /etc/sudoers do wykonywania poleceń z podwyższonymi uprawnieniami Utwórz inwentarz ansible 1 sudo vim /etc/ansible/hosts 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 all: children: master: hosts: master-node: ansible_host: 10.10.0.112 ansible_user: ansible workers: hosts: worker-node-1: ansible_host: 10.10.0.102 ansible_user: ansible worker-node-2: ansible_host: 10.10.0.104 ansible_user: ansible Utwórz playbook ansible. Zobacz wideo, aby uzyskać wyjaśnienie. 1 vim k3s-raspberry-cluster.yml Wprowadź poniższą zawartość do tego pliku. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 --- - name: Zainstaluj K3s na node Master hosts: master become: yes tasks: - name: Zainstaluj K3s shell: curl -sfL https://get.k3s.io | INSTALL_K3S_EXEC="--disable traefik,servicelb" K3S_KUBECONFIG_MODE="644" sh - - name: Zainstaluj NGINX ingress controller shell: kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/deploy.yaml - name: Utwórz plik patch dla NGINX ingress controller shell: cmd: | cat > ingress.yaml << EOF spec: template: spec: hostNetwork: true EOF args: executable: /bin/bash - name: Patch dla NGINX ingress controller shell: kubectl patch deployment ingress-nginx-controller -n ingress-nginx --patch "$(cat ingress.yaml)" - name: Pobierz token K3s shell: cat /var/lib/rancher/k3s/server/node-token register: k3s_token delegate_to: "{{ inventory_hostname }}" - name: Zainstaluj K3s na nodach workers hosts: workers become: yes vars: k3s_url: "https://{{ hostvars['master-node']['ansible_host'] }}:6443" k3s_token: "{{ hostvars['master-node'].k3s_token.stdout }}" tasks: - name: Dołącz nody workers do klastra shell: "curl -sfL https://get.k3s.io | K3S_URL={{ k3s_url }} K3S_TOKEN={{ k3s_token }} sh -" - name: Nadaj etykiety dla nodów workers na węźle Master hosts: master become: yes tasks: - name: Etykieta dla worker 1 shell: kubectl label nodes worker1 kubernetes.io/role=worker - name: Etykieta dla worker 2 shell: kubectl label nodes worker2 kubernetes.io/role=worker Uruchom playbook jak poniżej: 1 ansible-playbook k3s-raspberry-cluster.yml Sprawdź na zdalnym node master k3s konfigurację za pomocą poniższych poleceń: 1 2 3 4 kubectl get nodes kubectl get pods -A kubectl get svc -A kubectl get all -A Skrypty i pliki konfiguracyjne są dostępne tutaj:

Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj: Proszę pamiętać, że użytkownik, którego używasz do instalacji (ten, który jest obecnie zalogowany przez ssh), musi znajdować się w grupie sudoers. Wymagania systemowe: 4 fizyczne rdzenie CPU lub vCPU 9 GB wolnej pamięci RAM, więc maszyna powinna mieć co najmniej 12 GB RAM w sumie 35 GB miejsca na dysku AMD64/Intel 64 Microsoft Windows 10 (wersja 1709 lub nowsza) MacOS 10.14 Mojave lub nowszy Red Hat Enterprise Linux/CentOS 7.5 lub nowszy To jest tymczasowa konfiguracja klastra i nie powinieneś przechowywać żadnych ważnych danych ani aplikacji wewnątrz klastra CRC. ...

Artykuł o known_hosts: Co to jest plik known_hosts w systemie Linux Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj: Zalecane rozwiązanie, ale tylko w środowisku niezagrożonym. Wyczyść known_hosts w katalogu /home/user/.ssh Uruchom playbook ansible za pomocą poniższego polecenia: 1 ansible-playbook ssh-session.yaml Przerwij to za pomocą ctrl+c Uruchom poniższe polecenie: 1 ./ssh-session.ssh Sprawdź wynik w known_hosts 1 cat ~/.ssh/known_hosts Zobaczysz wszystkie wpisy dodane przez ssh. Uruchom playbook ansible jeszcze raz za pomocą poniższego polecenia: 1 ansible-playbook ssh-session.yaml Wpisz kilka razy tak, a następnie przerwij to za pomocą ctrl+c Sprawdź wynik na ekranie. Wyczyść known_hosts w katalogu /home/user/.ssh, a następnie uruchom playbook ansible za pomocą poniższego polecenia: 1 ansible-playbook ssh-session.yaml --ssh-common-args='-o StrictHostKeyChecking=no' Problem został rozwiązany. ...

Wszystkie ważne informacje, które musisz znać o pliku known_hosts w systemie Linux Plik known_hosts to kluczowy element protokołu SSH, który znajdziesz w katalogu .ssh. Dowiedz się o nim więcej. Plik known_hosts można znaleźć w folderze .ssh Twojego katalogu domowego, obok innych plików. 1 2 3 4 5 6 7 adrian@rancher:~$ ls -l .ssh total 20 -rw------- 1 adrian adrian 136 Nov 10 09:37 authorized_keys -rw------- 1 adrian adrian 411 Nov 11 11:00 id_ed25519 -rw-r--r-- 1 adrian adrian 103 Nov 11 11:00 id_ed25519.pub -rw------- 1 adrian adrian 426 Nov 12 17:25 known_hosts -rw------- 1 adrian adrian 426 Nov 12 17:04 known_hosts.ansible W tym przypadku Twoim prywatnym kluczem SSH jest id_ed25519. Publiczny klucz SSH to pub. W SSH profile są tworzone w pliku config, aby ułatwić łatwe połączenia z różnymi serwerami. Stworzyłem go specjalnie; to nie jest powszechny plik. ...

Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj: Zainstaluj Ansible SLES Debian RedHat SLES | openSUSE Leap 15.4 1 sudo zypper install ansible Debian 1 sudo apt install ansible Red Hat 1 sudo dnf install ansible Utwórz katalog Ansible w /etc 1 sudo mkdir /etc/ansible Utwórz plik hosts w katalogu /etc/ansible 1 sudo vim /etc/ansible/hosts i wprowadź poniższą zawartość do pliku ...

Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj: Zainstaluj sshpass SLES Debian RedHat SLES | openSUSE Leap 15.4 1 sudo zypper install sshpass Debian 1 sudo apt install sshpass Red Hat 1 sudo dnf install sshpass Utwórz plik 1 vim pass_file_ansible i umieść w nim hasło dla użytkownika ansible, aby mógł łączyć się z zdalnymi hostami. ...

Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj: Zainstaluj sshpass SLES Debian RedHat SLES | openSUSE Leap 15.4 1 sudo zypper install sshpass Debian 1 sudo apt install sshpass Red Hat 1 sudo dnf install sshpass Zainstaluj sudo na zdalnych hostach SLES Debian RedHat SLES | openSUSE Leap 15.4 1 sudo zypper install sudo Debian 1 sudo apt install sudo Red Hat 1 sudo dnf install sudo Wpisz poniższe polecenie: 1 visudo Zmień %sudo lub %wheel na %admins ...