Network System Laboratory - Kubernetes のバックアップの現在との差分(No.12)

差分を表示
ソースを表示
Kubernetes へ行く。

--- 12: 2021-09-10 (金) 18:41:03 iseki
+++ 現: 2021-09-15 (水) 13:03:38 iseki
@@ Line 10: / Line 10: @@
 #br
 - https://qiita.com/ishida0503/items/f3b62b02dec4f6fef42f
+#br
+**** ''Check !!!! 後でチェックする．'' [#f5a64eb5]
+- kubectl config set-context $(kubectl config current-context) --namespace k8sns
 #br
 ** Install （CentOS8）[#zf601099]
+- オンプレ用
+#br
 *** swap を止める [#i460600e]
@@ Line 30: / Line 35: @@
 *** 本体のインストール [#sabae243]
-**** K8sリポジトリ（EL7） [#o2437fdb]
+**** K8sリポジトリ（RHEL7） [#o2437fdb]
 - /etc/yum.repos.d/kubernetes.repo
  [kubernetes]
@@ Line 46: / Line 51: @@
 #br
-**** EL7 ではなくて，最新版を手動で入れる． [#dae1dbdf]
+**** RHEL7 ではなくて，最新版を手動で入れる． [#dae1dbdf]
 - yum install -y socat iproute-tc ipvsadm conntrack-tools
 - バイナリのダウンロード
@@ Line 60: / Line 65: @@
  Wants=network-online.target
  After=network-online.target
  [Service]
  ExecStart=/usr/bin/kubelet
@@ Line 66: / Line 71: @@
  StartLimitInterval=0
  RestartSec=10
  [Install]
  WantedBy=multi-user.target
@@ Line 95: / Line 100: @@
 **** kubeadm [#e750df5b]
-- kubeadm init --pod-network-cidr=10.128.0.0/16 --service-cidr 10.128.0.0/16 --control-plane-endpoint=172.22.1.75
+- kubeadm init --pod-network-cidr=10.128.0.0/16 --service-cidr 10.128.0.0/16 --control-plane-endpoint=172.22.1.75:6443
+-- --control-plane-endpoint は内部 DNSのIP:Port を指定する？
+- 作られるファイル
 -- /var/lib/etcd/
 -- /var/lib/kubelet
@@ Line 105: / Line 112: @@
 -- 何かリセットできない.... 関連ファイル削除，関連プロセス皆殺し...
 #br
-- 初期化設定は他にも色々あるらしい．
--- minikube とか
+**** minikube [#g2baeece]
+- 別のクラスター構築ツール．
 #br
@@ Line 119: / Line 127: @@
 *** 仮想ネットワーク設定　CNI（calico） [#aa02daa6]
-**** 個人的推奨 [#e0c8ef81]
+**** Create a single-host Kubernetes cluster [#h0381a92]
 - https://docs.projectcalico.org/getting-started/kubernetes/quickstart
@@ Line 126: / Line 134: @@
  vi custom-resources.yaml      (correct IP)
  kubectl create -f custom-resources.yaml
  watch kubectl get pods -n calico-system
- kubectl taint nodes --all node-role.kubernetes.io/master-
+ kubectl taint nodes --all node-role.kubernetes.io/master-   (マスタノードでも Podを実行できるようになる)
  kubectl get nodes -o wide
-***** Alt 1 [#a2d229df]
+- /etc/NetworkManager/conf.d/calico.conf  で以下の設定が必要になるかもしれない
+ [keyfile]
+ unmanaged-devices=interface-name:cali*;interface-name:tunl*;interface-name:vxlan.calico
+**** calicoctl [#t3e4c13e]
+- 各ソフトのバージョンを合わせる．
+- Install calicoctl as a binary on a single host
+ cd /usr/local/bin
+ curl -o calicoctl -O -L  "https://github.com/projectcalico/calicoctl/releases/download/v3.20.0/calicoctl"
+ chmod a+rx calicoctl
+ ln -s calicoctl kubectl-calico
+--  kubectl calico -h  でチェック
+- Install calicoctl as a container on a single host
+ docker pull calico/ctl:v3.20.0
+- Install calicoctl as a Kubernetes pod
+ kubectl apply -f https://docs.projectcalico.org/manifests/calicoctl.yaml
+- 確認
+ kubectl exec -ti -n kube-system calicoctl -- /calicoctl get profiles -o wide
+#br
+***** 他の方法 [#dba04328]
+- その１
  curl -L https://docs.projectcalico.org/manifests/calico.yaml | \
  sed  '/            - name: CALICO_DISABLE_FILE_LOGGING/i\            # ADD' | \
@@ Line 141: / Line 171: @@
  cat - >  calico.yaml
  kubectl apply -f calico.yaml
  watch kubectl get pods -n calico-system
  kubectl taint nodes --all node-role.kubernetes.io/master-
  kubectl get nodes -o wide
-***** Alt 2 [#i1978737]
+- その2
  cat <<EOF > /etc/NetworkManager/conf.d/calico.conf
  [keyfile]
@@ Line 154: / Line 184: @@
  vi calico.yaml   (correct IP)
  kubectl apply -f calico.yaml
  watch kubectl get pods -n calico-system
  kubectl taint nodes --all node-role.kubernetes.io/master-
@@ Line 162: / Line 192: @@
 - 初期化で kubeadm join コマンドを打つ．
 -- ex) kubeadm join 172.22.1.75:6443 --token nmtraf.wfzxuqzqti5unh9f --discovery-token-ca-cert-hash sha256:13d681e6bd6466503666bbb...
+- マスタの /etc/kubernetes/admin.conf をコピーすると，kubectl コマンドが打てるようになる．
 #br
+*** MetalLB Load Balancer [#eae94dce]
+- https://zaki-hmkc.hatenablog.com/entry/2020/07/10/235944
+ kubectl edit configmap -n kube-system kube-proxy
+ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.3/manifests/namespace.yaml
+ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.3/manifests/metallb.yaml
+ kubectl get ns
+ kubectl get pod -n metallb-system
+ kubectl create secret generic -n metallb-system memberlist --from-literal=secretkey="$(openssl rand -base64 128)"
+ vi l2-configuration.yaml
+ kubectl apply -f l2-configuration.yaml
+ kubectl get service
+- [[l2-configuration.yaml>./l2-configuration.yaml]]
+#br
 ** Getting first [#o1bbd83d]
 - kubeadm はデフォルト状態では --type=LoadBalancer が使用できないという情報あり？
@@ Line 171: / Line 219: @@
 - https://qiita.com/suzukihi724/items/241f7241d297a2d4a55c
 #br
+**** MetalLB を使用した場合 [#l6b076d5]
+ kubectl run nginx --image=nginx:1.11.3
+ kubectl get pod
+ kubectl expose pod nginx  --port=80 --type=LoadBalancer --name=nginx
+ kubectl get service
+ NAME         TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
+ kubernetes   ClusterIP      10.128.0.1      <none>        443/TCP        17m
+ nginx        LoadBalancer   10.128.44.222   172.22.1.70   80:32606/TCP   3m42s
+- 172.22.1.70:80 へのアクセスで Webに接続可
+#br
+*** OLD: nginx [#fe881da9]
 **** Start [#x082d3f7]
  kubectl run nginx --image=nginx:1.11.3
  kubectl get pod
- kubectl expose pod nginx--external-ip=172.22.1.75  --port=80
+ kubectl expose pod nginx --external-ip=172.22.1.75  --port=80
  kubectl get service
@@ Line 227: / Line 290: @@
  nginx        ClusterIP   10.128.175.104   192.168.27.43   80/TCP    51m
  nginx2       ClusterIP   10.128.175.124   192.168.27.44   80/TCP    4m53s
+#br
+*** JupyterHub [#t5f59cf9]
+- [[JupyterHub>./JupyterHub]]
 #br

« Prev Next »

Kubernetes のバックアップ一覧
Kubernetes のバックアップの現在との差分(No. All)

Kubernetes のバックアップの現在との差分(No.12)

サイト内検索

ログイン

サブメニュー

Books

ミニカレンダー

オンライン状況

アクセスカウンタ

Kubernetes のバックアップの現在との差分(No.12)

サイト内 検索

ログイン

サブ メニュー

Books

ミニカレンダー

オンライン状況

アクセスカウンタ

サイト内検索

サブメニュー