باكر ، Terraform و Ansible: نشر مجموعة Kubernetes في غضون ساعة

لا تعط أسماء للدجاج

الكيك المخبوز أكثر صحة من المقلية

نبدأ الفرن. باكر

هيكل Base.json

"variables" : {
 "source_ami_name": "{{env SOURCE_AMI_NAME}}",
 "ami_name": "{{env AMI_NAME}}",
 "instance_type": "{{env INSTANCE_TYPE}}",
 "kubernetes_version": "{{env KUBERNETES_VERSION}}",
 "docker_version": "{{env DOCKER_VERSION}}",
 "subnet_id": "",
 "availability_zone": "",
},

"builders" : [
 {
  "type": "amazon-ebs",
  "region": "croc",
  "skip_region_validation": true,
  "custom_endpoint_ec2": "https://api.cloud.croc.ru",
  "source_ami": "",
  "source_ami_filter": {
   "filters": {
    "name": "{{user `source_ami_name`}}"
    "state": "available",
    "virtualization-type": "kvm-virtio"
     },
...

"instance_type": "{{user `instance_type`}}",
"launch_block_device_mappings": [
 {
  "device_name": "disk1",
  "volume_type": "io1",
  "volume_size": "8",
  "iops": "1000",
  "delete_on_termination": "true"
 }
],

"availability_zone": "{{user `availability_zone`}}",
"subnet_id": "{{user `subnet_id`}}",
"associate_public_ip_address": true,
"ssh_username": "ec2-user",
"ami_name": "{{user `ami_name`}}"

"provisioners": [
 {
  "type": "ansible",
  "playbook_file": "playbook.yml",
  "extra_arguments": [
   "--extra-vars",
   "kubernetes_version={{user `kubernetes_version`}}",
   "--extra-vars",
   "docker_version={{user `docker_version`}}"
   ]
  }
]

إعداد سحابة CROC

1. انقر فوق تمييز العنوان. سيجد Packer عنوان IP الأبيض المطلوب بمفرده.
2. انقر فوق إنشاء شبكة فرعية وحدد شبكة فرعية وقناع.
3. انسخ معرف الشبكة الفرعية.
4. أدخل هذه القيمة في معلمة subnet_id لأمر بدء تشغيل Packer.

Ansible

- hosts: all
  become: true

  roles:
  | - base

1. يضيف مستودع Docker إلى قالب النظام.
2. يضيف مستودع Kubernetes إلى قالب النظام.
3. تثبيت الحزم اللازمة.
4. يقوم بإنشاء دليل لتكوين Docker daemon.
5. لتكوين الجهاز وفقًا لملف التكوين daemon.json.j2.
6. لتحميل نواة br_netfilter.
7. يتضمن الخيارات الضرورية لـ br_netfilter.
8. يتضمن مكونات Docker و Kubelet.
9. يقوم بتشغيل Docker في VM.
10. يقوم بتشغيل أمر يقوم بتنزيل صور Docker اللازمة لعمل Kubernetes.

Terraform - البنية التحتية كرمز

نصف المشروع

1. main.tf
2. network.tf
3. security_groups.tf
4. سيد
5. سيد

هيكل ملف Main.tf

provider "aws" {
 endpoints {
  ec2 = "https://api.cloud.croc.ru"
 }

resource "tls_private_key" "ssh" {
 algorithm = "RSA"
}
resource "aws_key_pair" "kube" {
 key_name = "terraform"
 public_key = "${tls_private_key.ssh.public_key_openssh}"
}
output "ssh" {
value = "${tls_private_key.ssh.private_key_pem}"
}

هيكل ملف network.tf

data "aws_availability_zones" "az" {
 state = "available"
}
resource "aws_vpc" "kube" {
 cidr_block = "${var.vpc_cidr}"
}
resource "aws_eip" "master" {
 count = "1"
 vpc = true
}
resource "aws_subnet" "private" {
 vpc_id = "${aws_vpc.kube.id}"
 count = "${length(data.aws_availability_zones.az.names)}"
 cidr_block = "${var.private_subnet_cidr_list[count.index]}"
 availability_zone = "${data.aws_availability_zones.az.names[count.index]}"
}

• الموارد - ما يلزم إنشاؤه ؛
• البيانات - ما تحتاج إلى الحصول عليه.

بنية ملف Security_groups.tf

resource "aws_security_group" "kube" {
 vpc_id = "${aws_vpc.kube.id}"
 name   = "kubernetes"
 # Allow all outbound
 egress {
  from_port = 0
  to_port = 0
  protocol = "-1"
  cidr_blocks = ["0.0.0.0/0"]
 }
 # Allow all internal
 ingress {
  from_port = 0
  to_port = 0
  protocol = "-1"
  cidr_blocks = ["${var.vpc_cidr}"]
 }
}
resource "aws_security_group" "ssh" {
 vpc_id = "${aws_vpc.kube.id}"
 name   = "ssh"

 # Allow all inbound
 ingress {
  from_port = 22
  to_port = 22
  protocol = "tcp"
  cidr_blocks = ["0.0.0.0/0"]
 }
}

العقدة الرئيسية. هيكل ملف Master.tf

resource "aws_instance" "master" {
 count = "1"
 ami = "${var.kubernetes_ami}"
 instance_type = "c3.large"
 disable_api_termination = false
 instance_initiated_shutdown_behavior = "terminate"
 source_dest_check = false
 subnet_id = "${aws_subnet.private.*.id[count.index % length(data.aws_availability_zones.az.names)]}"
 associate_public_ip_address = true
 vpc_security_group_ids = [
  "${aws_security_group.ssh.id}",
  "${aws_security_group.kube.id}",
 ]
 key_name = "${aws_key_pair.kube.key_name}"
 user_data = "${data.template_cloudinit_config.master.rendered}"
 monitoring = "true"
}

العقدة الرئيسية. الحرف السحابي

#cloud-config

    write_files:
    - path: etc/kubernetes/kubeadm.conf
      owner: root:root
      content:
    ...

• تتم كتابة عنوان IP للمعالج في ملف التكوين الذي تم إنشاؤه ؛
• تتم تهيئة الرئيسي في مجموعة Kubernetes باستخدام الأمر kubeadm init ؛
• في كتلة Kubernetes ، يتم تثبيت شبكة تراكب Calico باستخدام الأمر kubectl.

runcmd:
         - sed -i "s/CONTROL_PLANE_IP/$(curl http://169.254.169.254/latest/meta-data-local-ipv4)/g" /etc/kubernetes/kubeadm.conf
         - kubeadm init --config /etc/kubernetes/kubeadm.conf
         - mkdir -p $HOME/.kube
         - sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
         - sudo chown $(id -u):$(id -g) $HOME/.kube/config
         - kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml

العقد العادية. عقدة. tf

resource "aws_instance" "node" {
 count = "${var.nodes_count}"
 ami = "${var.kubernetes_ami}"
 instance_type = "c3.large"

شغّل Terraform

• وحدة AWS
• وحدة قالب
• وحدة TLS المسؤولة عن توليد المفتاح.

terraform init terraform/

terraform plan -var-file terraform/vars/dev.tfvars terraform/

• Kubernetes_version (نسخة قابلة للتثبيت من Kubernetes) ؛
• Kubernetes_ami (صورة AMI التي أنشأها Packer).

هيكل مجموعة Kubernetes

• ETCD ، أي قاعدة بيانات Kubernetes
• API Server ، الذي نقوم من خلاله بتخزين المعلومات في Kubernetes والحصول على المعلومات منها ؛
• مدير تحكم
• المجدول

• Kube-proxy (المسؤول عن إنشاء قواعد الشبكة في مجموعة Kubernetes) ؛
• Kubelet (المسؤول عن إرسال الأمر إلى Docker daemon لتشغيل التطبيقات في مجموعة Kubernetes).

مخطط سير عمل الكتلة

, Kubernetes replicaset.

1. API-, ETCD. .
2. API- .
3. Controller-manager API- , «», .
4. Scheduler . ETCD API-.
5. Kubelet API- Docker .
6. Docker .
7. Kubelet API- , .

, Kubernetes , . , , YAML-. , , API-. .

Kubeadm

• قم بتثبيت وتكوين وتشغيل جميع مكونات الكتلة الرئيسية
• إدارة الشهادات ، بما في ذلك تدويرها وكتابة شهادات جديدة ؛
• إدارة إصدارات مكون الكتلة (الترقية والإرجاع).

مستودع بجميع الملفات