Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj: Zainstaluj sshpass SLES Debian RedHat SLES | openSUSE Leap 15.4 1 sudo zypper install sshpass Debian 1 sudo apt install sshpass Red Hat 1 sudo dnf install sshpass Utwórz plik 1 vim pass_file i umieść w nim hasło dla użytkownika, który obecnie może łączyć się z zdalnymi hostami. ...
Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj:
Oto samouczek wideo Skrypty i pliki konfiguracyjne są dostępne tutaj:
Oto samouczki wideo ...
Przeprowadzę Cię przez kroki instalacji Portainer w tym artykule. Oto video tutorial; czytaj dalej dla listy pisemnych instrukcji. Ćwiczenia do wykonania: Zainstaluj Portainer na węźle głównym Otwórz URL w przeglądarce internetowej Usuń Portainer jeśli potrzeba Instalacja Portainer na węźle głównym 1 kubectl apply -f https://raw.githubusercontent.com/portainer/k8s/master/deploy/manifests/portainer/portainer.yaml Wyświetl URL Portainer 1 curl -vk https://<ADRES_IP>:<NUMER_PORTU> np. ...
Kubernetes Pod z hostNetwork: true nie może osiągnąć zewnętrznych adresów IP usług w tym samym klastrze Skutecznym narzędziem do zarządzania i rozwijania aplikacji jest Kubernetes, będący de facto standardem branżowym dla orkiestracji kontenerów. Jednak czasami stwarza trudne problemy. Przykładem takiego problemu jest niemożność połączenia się węzła Kubernetes z hostNetwork: true z zewnętrznymi adresami IP usług w tym samym klastrze. W tym poście na blogu szczegółowo omówimy ten problem i zaproponujemy rozwiązanie. ...
W tym artykule przeprowadzę cię przez kroki instalacji i konfiguracji k3s oraz Ranchera. Oto film instruktażowy; kontynuuj czytanie, aby uzyskać listę instrukcji pisemnych. Skrypty można znaleźć tutaj: Skrypty Bash Zadania do wykonania: Odinstaluj k3s na węźle głównym i węzłach roboczych Dodaj wpisy cgroup do cmdline.txt i zrestartuj każdy węzeł z procesorem ARM Zainstaluj k3s v1.26.9+k3s1 bez traefika, Helma i Ranchera na węźle głównym przy użyciu skryptu Bash Wyświetl adres URL pulpitu Ranchera Skopiuj adres URL i wklej go do paska adresu przeglądarki internetowej Następnie zaloguj się do Ranchera, używając początkowego hasła “test1234” oraz nazwy użytkownika: “admin”. Skopiuj token Skopiuj adres IP węzła głównego Zainstaluj najnowszą wersję k3s na węzłach roboczych Dodaj etykiety do węzłów roboczych na węźle głównym Sprawdź status węzłów i kontenerów Sprawdź konfigurację na węźle głównym Sprawdź usługi k3s Odinstalowanie k3s na węźle głównym i węzłach pracujących Skrypt Bash dla węzła głównego: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 #!/bin/bash -e # Funkcja do sprawdzania istnienia pliku i jego wykonania execute_if_exists() { local file_path="$1" local description="$2" if [ -f "$file_path" ]; then echo "Wykonywanie ${description}..." sh "$file_path" else echo "${description} nie istnieje w ${file_path%/*}." fi } # Funkcja do konfiguracji iptables configure_iptables() { iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy } # Sprawdzenie, czy użytkownik to root if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Wykonania execute_if_exists "/usr/local/bin/k3s-killall.sh" "k3s-killall.sh" execute_if_exists "/usr/local/bin/k3s-uninstall.sh" "k3s-uninstall.sh" # Sprawdzenie i usunięcie helm if [ -f "/usr/local/bin/helm" ]; then echo "Usuwanie helm..." rm -f /usr/local/bin/helm else echo "Helm nie istnieje w /usr/local/bin." fi # Konfiguracja iptables configure_iptables Skrypt Bash dla węzłów roboczych: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 #!/bin/bash -e # Funkcja do sprawdzania istnienia pliku i jego wykonania execute_if_exists() { local file_path="$1" local description="$2" if [ -f "$file_path" ]; then echo "Wykonywanie ${description}..." sh "$file_path" else echo "${description} nie istnieje w ${file_path%/*}." fi } # Funkcja do konfiguracji iptables configure_iptables() { iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy } # Sprawdzenie, czy użytkownik to root if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Wykonania execute_if_exists "/usr/local/bin/k3s-killall.sh" "k3s-killall.sh" execute_if_exists "/usr/local/bin/k3s-agent-uninstall.sh" "k3s-agent-uninstall.sh" # Konfiguracja iptables configure_iptables Dodaj wpisy cgroup do pliku cmdline.txt na każdym węźle działającym na procesorze ARM. 1 sudo vim /boot/cmdline.txt Dodaj na końcu linii rozpoczynającej się od console= poniższe wpisy: 1 cgroup_memory=1 cgroup_enable=memory Zapisz plik i wyjdź. Ponownie uruchom serwer 1 sudo reboot Zainstaluj k3s w wersji 1.26.9+k3s1 bez traefik, Helma i Ranchera na węźle głównym przy użyciu skryptu Bash Gdy ustawisz hostNetwork: true w specyfikacji Kubernetes Pod, Pod używa przestrzeni nazw sieci hosta, a nie swojej własnej. Może to prowadzić do sytuacji, w której Pod nie może osiągnąć zewnętrznych adresów IP usług w tym samym klastrze. Zobacz artykuł: Kubernetes pod with hostNetwork: true cannot reach external IPs of services in the same cluster Utwórz plik rancher.sh 1 vim rancher.sh Umieść poniższą zawartość w pliku 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 #!/bin/bash -e log() { echo "[$(date +'%Y-%m-%d %H:%M:%S')]: $*" } # Funkcja do wyświetlania spinnera display_spinner() { local pid=$1 local spin='-\|/' log "Ładowanie..." while [ "$(ps a | awk '{print $1}' | grep $pid)" ]; do local temp=${spin#?} printf "\r [%c]" "$spin" local spin=$temp${spin%"$temp"} sleep 0.1 done printf "\r" } execute_command() { local cmd="$*" log "Wykonywanie: $cmd" bash -c "$cmd" & display_spinner $! } error_exit() { log "$1" exit 1 } install_k3s() { execute_command "curl -sfL https://get.k3s.io | INSTALL_K3S_VERSION=\"v1.26.9+k3s1\" INSTALL_K3S_EXEC=\"--disable traefik\" K3S_KUBECONFIG_MODE=\"644\" sh -s -" || error_exit "Nie udało się zainstalować k3s" execute_command "systemctl -q is-active k3s.service" || error_exit "Usługa k3s nie jest aktywna. Wychodzę..." } setup_bash_autocomplete() { echo "source <(kubectl completion bash)" >> ~/.bashrc source ~/.bashrc } setup_environment() { cat << EOF | sudo tee /etc/environment KUBECONFIG=/etc/rancher/k3s/k3s.yaml EOF sudo cat /etc/environment source /etc/environment } install_nginx() { kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/deploy.yaml } patch_nginx() { cat > ingress.yaml <<EOF spec: template: spec: hostNetwork: true EOF kubectl patch deployment ingress-nginx-controller -n ingress-nginx --patch "$(cat ingress.yaml)" } perform_cluster_check() { kubectl cluster-info kubectl get nodes kubectl describe nodes rancher kubectl get pods -A kubectl get svc -A -o wide } install_git_helm() { sudo apt install git curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash } helm_autocomplete() { echo "source <(helm completion bash)" >> ~/.bashrc source ~/.bashrc } add_rancher_repo() { helm repo add rancher-stable https://releases.rancher.com/server-charts/stable helm repo update } generate_certs() { openssl genrsa -out rancher.key 2048 echo 'Ten fragment jest interaktywny. Podaj odpowiednie wartości.' openssl req -new -key rancher.key -out rancher.csr openssl x509 -req -days 365 -in rancher.csr -signkey rancher.key -out rancher.crt } generate_secret() { kubectl -n cattle-system create secret tls tls-rancher-ingress \ --cert=/home/adrian/rancher.crt \ --key=/home/adrian/rancher.key } generate_values() { cat > values.yaml <<EOF # Dodatkowe zaufane CA. # Włącz tę flagę i dodaj swoje certyfikaty CA jako sekret o nazwie tls-ca-additional w przestrzeni nazw. # Zobacz README.md dla szczegółów. additionalTrustedCAs: false antiAffinity: preferred topologyKey: kubernetes.io/hostname # Logi audit https://rancher.com/docs/rancher/v2.x/en/installation/api-auditing/ # Logi audit są kierowane do konsoli kontenera rancher-audit-log w podzie rancher. # https://rancher.com/docs/rancher/v2.x/en/installation/api-auditing/ # destination stream to sidecar container console or hostPath volume # level: Poziom logów, od 0 do 3. 0 to wyłączone, 3 to dużo. auditLog: destination: sidecar hostPath: /var/log/rancher/audit/ level: 0 maxAge: 1 maxBackup: 1 maxSize: 100 # Obraz do zbierania logów audit rancher. # Ważne: zaktualizuj plik pkg/image/export/resolve.go, gdy zostanie zmieniony ten domyślny obraz, aby został odpowiednio odzwierciedlony w rancher-images.txt generowanym dla instalacji offline. image: repository: "rancher/mirrored-bci-micro" tag: 15.4.14.3 # Nadpisz imagePullPolicy obrazu # opcje: Always, Never, IfNotPresent pullPolicy: "IfNotPresent" # Od wersji Rancher v2.5.0 ta flaga jest przestarzała i musi być ustawiona na 'true', aby Rancher się uruchomił addLocal: "true" # Dodaj flagę debug do serwera Rancher debug: false # Podczas pierwszego uruchomienia Rancher, zainicjuj admina jako restricted-admin restrictedAdmin: false # Dodatkowe zmienne środowiskowe przekazywane do podów rancher. # extraEnv: # - name: CATTLE_TLS_MIN_VERSION # value: "1.0" # W pełni kwalifikowana nazwa, aby dostać się do serwera Rancher hostname: rancher.local ## Opcjonalna tablica imagePullSecrets zawierająca poświadczenia prywatnych rejestrów ## Ref: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/ imagePullSecrets: [] # - name: secretName ### ingress ### # Instrukcja do odczytu szczegółów i instrukcji dotyczących dodawania tajnych certyfikatów TLS. ingress: # Jeśli ustawione na false, nie zostanie utworzone ingress # Domyślnie true # opcje: true, false enabled: true includeDefaultExtraAnnotations: true extraAnnotations: {} ingressClassName: "nginx" # numer portu backendu servicePort: 80 # configurationSnippet - Dodaj dodatkową konfigurację Nginx. Ten przykład statycz nie ustawia nagłówek w ingress. # configurationSnippet: | # more_set_input_headers "X-Forwarded-Host: {{ .Values.hostname }}"; tls: # opcje: rancher, letsEncrypt, secret source: secret secretName: tls-rancher-ingress ### service ### # Nadpisz, aby używać typu usługi NodePort lub LoadBalancer - domyślnie ClusterIP service: type: "" annotations: {} ### Konfiguracja LetsEncrypt ### # Wskazówka: Środowisko produkcyjne pozwala rejestrować nazwę 5 razy na tydzień. # Użyj środowiska testowego, dopóki nie skonfigurujesz swojego ustawienia. letsEncrypt: # email: none@example.com environment: production ingress: # opcje: traefik, nginx class: "nginx" # Jeśli używasz certyfikatów podpisanych przez prywatne CA, ustaw na 'true' i ustaw 'tls-ca' # w przestrzeni nazw 'rancher-system'. Zobacz README.md dla szczegółów. privateCA: false # Proxy http[s] przekazywany do serwera rancher. # proxy: http://example.local:1080 # Przecinek oddzielone lista domen lub adresów IP, które nie będą używać proxy noProxy: 127.0.0.0/8,10.42.0.0/16,10.43.0.0/16,192.168.0.1/24,10.10.0.0/24,rancher.local # Nadpisz lokalizację obrazu rancher dla instalacji offline rancherImage: rancher/rancher # Tag obrazu rancher/rancher. https://hub.docker.com/r/rancher/rancher/tags/ # Domyślnie .Chart.appVersion # rancherImageTag: v2.0.7 # Nadpisz imagePullPolicy dla obrazów serwera rancher # opcje: Always, Never, IfNotPresent # Domyślnie IfNotPresent # rancherImagePullPolicy: <pullPolicy> # Liczba replik serwera Rancher. Ustawienie liczby ujemnej spowoduje dynamiczną zmianę między 0 a abs(replicas) na podstawie dostępnych węzłów. # dostępnych w klastrze węzłów replicas: 3 # Ustawienie priorityClassName, aby uniknąć wyłączenia priorityClassName: rancher-critical # Ustawienia zasobów podów Rancher. resources: {} # # tls # Gdzie przekierować szyfrowanie TLS/SSL # - ingress (domyślnie) # - external tls: ingress systemDefaultRegistry: "" # Ustaw, aby używać zapakowanych diagramów systemowych useBundledSystemChart: false # Zgodność z wersją Certmanager certmanager: version: "" # Trwałość niestandardowych logo Rancher customLogos: enabled: false volumeSubpaths: emberUi: "ember" vueUi: "vue" ## Rodzaj woluminu do używania w celu trwałości: persistentVolumeClaim, configMap volumeKind: persistentVolumeClaim ## Użyj istniejącego woluminu. Loga niestandardowe powinny być skopiowane do woluminu przez użytkownika # volumeName: custom-logos ## Tylko dla volumeKind: persistentVolumeClaim ## Aby wyłączyć dynamiczne przydzielanie, ustaw storageClass: "" lub storageClass: "-" # storageClass: "-" accessMode: ReadWriteOnce size: 1Gi # Hook Rancher po usunięciu postDelete: enabled: true image: repository: rancher/shell tag: v0.1.20 namespaceList: - cattle-fleet-system - cattle-system - rancher-operator-system # Liczba sekund oczekiwania na odinstalowanie aplikacji timeout: 120 # domyślnie, zadanie nie zostanie zakończone poprawnie, jeśli nie uda się odinstalować którejkolwiek z aplikacji ignoreTimeoutError: false # Ustaw hasło startowe. Jeśli pozostawisz puste, zostanie wygenerowane losowe hasło. bootstrapPassword: "test1234" livenessProbe: initialDelaySeconds: 60 periodSeconds: 30 readinessProbe: initialDelaySeconds: 5 periodSeconds: 30 global: cattle: psp: # domyślnie true w wersjach 1.24 i starszych, a false w wersji 1.25 i nowszych # można ręcznie zmienić na true lub false, aby obejść wersję i wymusić tę opcję enabled: "" EOF } main() { if install_k3s; then echo 'k3s działa...' setup_bash_autocomplete setup_environment install_nginx patch_nginx perform_cluster_check install_git_helm helm_autocomplete add_rancher_repo generate_certs generate_values kubectl create namespace cattle-system generate_secret export KUBECONFIG=/etc/rancher/k3s/k3s.yaml echo 'Czekam 30 sekund...' sleep 30 & # Tło komenda sleep display_spinner $! # Przekazanie PID ostatniej komendy w tle helm install rancher rancher-stable/rancher --namespace cattle-system -f values.yaml echo 'Czekam 120 sekund...' sleep 120 & # Tło komenda sleep display_spinner $! # Przekazanie PID ostatniej komendy w tle kubectl get pods -A else echo "Nie udało się zainstalować k3s. Wychodzę..." fi } main Ustaw uprawnienia do wykonywania skryptu 1 sudo chmod +x rancher.sh Uruchom skrypt 1 ./rancher.sh Wyświetl URL do pulpitu Rancher 1 echo https://rancher.local/dashboard/?setup=$(kubectl get secret --namespace cattle-system bootstrap-secret -o go-template='{{.data.bootstrapPassword|base64decode}}') Skopiuj URL i wklej go do paska adresu przeglądarki internetowej. Następnie zaloguj się do Rancher używając początkowego hasła test1234 oraz loginu: admin. Instalacja na węzłach roboczych Skopiuj token 1 sudo cat /var/lib/rancher/k3s/server/node-token Skopiuj adres IP węzła głównego 1 hostname -I | awk '{ print $1 }' Zainstaluj najnowszą wersję k3s na węzłach roboczych 1 2 3 curl -sfL https://get.k3s.io | K3S_TOKEN="<TWÓJ_TOKEN>" K3S_URL="https://<ADRES_WĘZŁA_GŁÓWNEGO>:6443" K3S_NODE_NAME="worker1" sh - curl -sfL https://get.k3s.io | K3S_TOKEN="<TWÓJ_TOKEN>" K3S_URL="https://<ADRES_WĘZŁA_GŁÓWNEGO>:6443" K3S_NODE_NAME="worker2" sh - curl -sfL https://get.k3s.io | K3S_TOKEN="<TWÓJ_TOKEN>" K3S_URL="https://<ADRES_WĘZŁA_GŁÓWNEGO>:6443" K3S_NODE_NAME="worker3" sh - Dodaj etykiety do węzłów roboczych na węźle głównym 1 2 3 kubectl label nodes worker1 kubernetes.io/role=worker kubectl label nodes worker2 kubernetes.io/role=worker kubectl label nodes worker3 kubernetes.io/role=worker Sprawdź stan węzłów 1 kubectl get nodes Sprawdź pod-y 1 kubectl get pods -A Sprawdź konfigurację na węźle głównym. 1 2 3 4 5 kubectl cluster-info kubectl get nodes kubectl get pods -A kubectl config get-contexts kubectl get all --all-namespaces Sprawdź usługi k3s 1 kubectl get svc --all-namespaces -o wide
W tym artykule omówię kroki instalacji i konfiguracji k3s oraz Rancher. Oto film instruktażowy; kontynuuj czytanie, aby uzyskać listę instrukcji pisemnych. Zadania do wykonania: Odinstaluj k3s na węźle głównym i węzłach roboczych. Odinstaluj Rancher. Dodaj wpisy cgroup do cmdline.txt i zrestartuj każdy węzeł z procesorem ARM. Zainstaluj k3s w wersji v1.26.9+k3s1 bez traefika na węźle głównym. Sprawdź stan k3s. Dodaj automatyczne uzupełnianie dla k3s. Dodaj konfigurację k3s do środowiska. Zainstaluj nginx jako kontroler Ingress w k3s. Zainstaluj balansujący obciążenie kontrolera Ingress NGINX. Przeprowadź sprawdzanie klastra. Zainstaluj Git i Helm. Dodaj automatyczne uzupełnianie dla Helm. Dodaj repozytorium Rancher. Zaktualizuj repozytorium za pomocą Helma. Wygeneruj certyfikat. Utwórz przestrzeń nazw cattle-system. Utwórz sekret o nazwie tls-rancher-ingress. Utwórz plik values.yaml. Wyeksportuj konfigurację k3s. Poczekaj 30 sekund na kontroler Ingress NGINX. Zainstaluj Rancher za pomocą Helma. Poczekaj 120 sekund na Rancher. Wyświetl wszystkie pojemniki i sprawdź stan pojemników Ranchera. Wyświetl adres URL pulpitu Rancher. Skopiuj URL i wklej go do paska adresu przeglądarki internetowej. Następnie zaloguj się do Ranchera używając początkowego hasła test123 oraz loginu: admin. Skopiuj token. Skopiuj adres IP węzła głównego. Zainstaluj najnowsze k3s na węzłach roboczych. Dodaj etykiety do węzłów roboczych na węźle głównym. Sprawdź stan węzłów i pojemników. Sprawdź konfigurację na węźle głównym. Sprawdź usługi k3s. Dezinstalacja k3s na węźle głównym i węzłach roboczych Skrypt Bash dla węzła głównego: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 #!/bin/bash # Sprawdź, czy użytkownik jest rootem if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Sprawdź, czy k3s-killall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-killall.sh" ]; then echo "Wykonuję k3s-killall.sh..." /usr/local/bin/k3s-killall.sh else echo "k3s-killall.sh nie istnieje w /usr/local/bin." fi # Sprawdź, czy k3s-uninstall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-uninstall.sh" ]; then echo "Wykonuję k3s-uninstall.sh..." /usr/local/bin/k3s-uninstall.sh else echo "k3s-uninstall.sh nie istnieje w /usr/local/bin." fi apt install iptables iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy reboot Skrypt Bash dla węzłów roboczych: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 #!/bin/bash # Sprawdź, czy użytkownik jest rootem if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Sprawdź, czy k3s-killall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-killall.sh" ]; then echo "Wykonuję k3s-killall.sh..." /usr/local/bin/k3s-killall.sh else echo "k3s-killall.sh nie istnieje w /usr/local/bin." fi # Sprawdź, czy k3s-agent-uninstall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-agent-uninstall.sh" ]; then echo "Wykonuję k3s-agent-uninstall.sh..." /usr/local/bin/k3s-agent-uninstall.sh else echo "k3s-agent-uninstall.sh nie istnieje w /usr/local/bin." fi apt install iptables iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy reboot Skrypt Bash dla Ranchera: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 #!/bin/bash # Sprawdź, czy użytkownik jest rootem if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Sprawdź, czy rancherd-killall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/rancherd-killall.sh" ]; then echo "Wykonuję rancherd-killall.sh..." /usr /local/bin/rancherd-killall.sh else echo "rancherd-killall.sh nie istnieje w /usr/local/bin." fi # Sprawdź, czy rancherd-uninstall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/rancherd-uninstall.sh" ]; then echo "Wykonuję rancherd-uninstall.sh..." /usr/local/bin/rancherd-uninstall.sh else echo "rancherd-uninstall.sh nie istnieje w /usr/local/bin." fi apt install iptables iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy reboot Dodaj wpisy cgroup do pliku cmdline.txt na każdym węźle działającym na procesorze ARM. 1 sudo vim /boot/cmdline.txt Dodaj na końcu linii rozpoczynającej się od console= następujące wpisy: 1 cgroup_memory=1 cgroup_enable=memory Zapisz plik i wyjdź. Ponownie uruchom serwer 1 sudo reboot Zainstaluj k3s w wersji 1.26.9+k3s1 bezpiecznie, bez traefik na węźle głównym 1 curl -sfL https://get.k3s.io | INSTALL_K3S_VERSION="v1.26.9+k3s1" INSTALL_K3S_EXEC="--disable traefik" K3S_KUBECONFIG_MODE="644" sh -s - Sprawdź status k3s 1 2 systemctl status k3s systemctl is-enabled k3s Dodaj autouzupełnianie na stałe do swojego powłoki bash. 1 2 echo "source <(kubectl completion bash)" >> ~/.bashrc source ~/.bashrc Dodaj konfigurację k3s do środowiska Edytuj plik ...
W tym artykule przeprowadzę Cię przez kroki instalacji i konfiguracji k3s oraz rancher. Oto tutorial wideo; kontynuuj czytanie, aby uzyskać listę pisemnych instrukcji. Ćwiczenia do wykonania: Odinstaluj k3s na węźle głównym i węzłach roboczych Odinstaluj rancher Dodaj wpisy cgroup do cmdline.txt i zrestartuj każdy węzeł z procesorem ARM Zainstaluj bezpiecznie k3s v1.21.1+k3s1 bez traefika Sprawdź status k3s Skopiuj token Skopiuj adres IP węzła głównego Zainstaluj k3s v1.21.1+k3s1 na węzłach roboczych Dodaj etykiety do węzłów roboczych na węźle głównym Włącz uzupełnianie k3s Zainstaluj nginx jako kontroler dostępu w k3s Sprawdź status węzłów i podów Utwórz balanser obciążenia, aby udostępnić porty kontrolera dostępu NGINX Utwórz przestrzeń nazw test Utwórz przykład do testowania Przetestuj konfigurację Sprawdź przykładową aplikację testową Zainstaluj i skonfiguruj Rancher Odinstalowanie k3s na węźle głównym i węzłach roboczych Skrypt Bash dla węzła głównego: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 #!/bin/bash # Sprawdź, czy użytkownik jest rootem if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Sprawdź, czy k3s-killall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-killall.sh" ]; then echo "Wykonuję k3s-killall.sh..." /usr/local/bin/k3s-killall.sh else echo "k3s-killall.sh nie istnieje w /usr/local/bin." fi # Sprawdź, czy k3s-uninstall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-uninstall.sh" ]; then echo "Wykonuję k3s-uninstall.sh..." /usr/local/bin/k3s-uninstall.sh else echo "k3s-uninstall.sh nie istnieje w /usr/local/bin." fi apt install iptables iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy reboot Skrypt Bash dla węzłów roboczych: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 #!/bin/bash # Sprawdź, czy użytkownik jest rootem if [ "$UID " -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Sprawdź, czy k3s-killall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-killall.sh" ]; then echo "Wykonuję k3s-killall.sh..." /usr/local/bin/k3s-killall.sh else echo "k3s-killall.sh nie istnieje w /usr/local/bin." fi # Sprawdź, czy k3s-agent-uninstall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/k3s-agent-uninstall.sh" ]; then echo "Wykonuję k3s-agent-uninstall.sh..." /usr/local/bin/k3s-agent-uninstall.sh else echo "k3s-agent-uninstall.sh nie istnieje w /usr/local/bin." fi apt install iptables iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy reboot Skrypt Bash dla rancher 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 #!/bin/bash # Sprawdź, czy użytkownik jest rootem if [ "$UID" -ne 0 ]; then echo "Nie jesteś użytkownikiem root." exit 1 fi echo "Jesteś użytkownikiem root." # Sprawdź, czy rancherd-killall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/rancherd-killall.sh" ]; then echo "Wykonuję rancherd-killall.sh..." /usr/local/bin/rancherd-killall.sh else echo "rancherd-killall.sh nie istnieje w /usr/local/bin." fi # Sprawdź, czy rancherd-uninstall.sh istnieje w /usr/local/bin if [ -f "/usr/local/bin/rancherd-uninstall.sh" ]; then echo "Wykonuję rancherd-uninstall.sh..." /usr/local/bin/rancherd-uninstall.sh else echo "rancherd-uninstall.sh nie istnieje w /usr/local/bin." fi apt install iptables iptables-save | awk '/^[*]/ { print $1 } /COMMIT/ { print $0; }' | sudo iptables-restore iptables -S iptables -F update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy reboot Dodanie wpisów cgroup do pliku cmdline.txt na każdym węźle działającym na procesorze ARM. 1 sudo vim /boot/cmdline.txt Dodaj na końcu linii rozpoczynającej się od console= poniższe wpisy: 1 cgroup_memory=1 cgroup_enable=memory Zapisz plik i wyjdź. Restart serwera 1 sudo reboot Bezpieczna instalacja k3s v1.21.1+k3s1 na węźle głównym bez traefik 1 curl -sfL https://get.k3s.io | INSTALL_K3S_VERSION="v1.21.1+k3s1" INSTALL_K3S_EXEC="--disable traefik" K3S_KUBECONFIG_MODE="644" sh -s - Sprawdź status k3s 1 2 systemctl status k3s systemctl is-enabled k3s Skopiuj token 1 sudo cat /var/lib/rancher/k3s/server/node-token Skopiuj adres IP węzła głównego 1 hostname -I | awk '{ print $1 }' Instalacja k3s v1.21.1+k3s1 na węzłach roboczych 1 2 curl -sfL https://get.k3s.io | INSTALL_K3S_VERSION="v1.21.1+k3s1" K3S_TOKEN="<TWÓJ_TOKEN>" K3S_URL="https://<URL_WĘZŁA_GŁÓWNEGO>:6443" K3S_NODE_NAME="worker1" sh - curl -sfL https://get.k3s.io | INSTALL_K3S_VERSION="v1.21.1+k3s1" K3S_TOKEN="<TWÓJ_TOKEN>" K3S_URL="https://<URL_WĘZŁA_GŁÓWNEGO>:6443" K3S_NODE_NAME="worker2" sh - Dodawanie etykiet do węzłów roboczych na węźle głównym 1 2 kubectl label nodes worker1 kubernetes.io/role=worker kubectl label nodes worker2 kubernetes.io/role=worker Włączenie uzupełniania k3s 1 2 3 echo 'source <(kubectl completion bash)' >>~/.bashrc source <(kubectl completion bash) source .bashrc Czym jest kontroler ingress NGINX? roboczych Zobacz dokumentację: Kontroler dostępu NGINX ...
Oto samouczek wideo; kontynuuj czytanie, aby znaleźć listę pisemnych instrukcji. Ćwiczenia do wykonania: Utwórz plik .vimrc w katalogu użytkownika. Utwórz szablon YAML Skopiuj szablon YAML i zmodyfikuj go Zastosuj plik YAML Wyświetl wszystkie pody Wyświetl szczegółowe informacje o utworzonym podzie. Utwórz plik .vimrc w katalogu użytkownika. 1 vim .vimrc wklej poniższe ...