Linux/kubernetes のバックアップ(No.3)

[ トップ ]   [ 一覧 | 検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Linux/kubernetes へ行く。
  • 1 (2023-06-26 (月) 23:15:36)
  • 2 (2023-06-27 (火) 00:58:57)
  • 3 (2023-06-28 (水) 00:11:13)
  • 4 (2023-07-14 (金) 20:13:19)
  • 5 (2023-07-18 (火) 09:51:04)
  • 6 (2023-07-19 (水) 10:27:45)

---

Linux

Kubernetes (k8s) †

インストール (for Debian) †

前提 †

• OS: Debian 12
• 作成済みユーザー:user

基本設定 †

• 必要コマンドのインストール、設定

  sudo apt update
  sudo apt upgrade -y
  sudo apt install sudo
  gpasswd -a user sudo

• (必要に応じて) basrhc, vim の設定

  #
  # 以下は、bashrc と vim の設定で、もしよければ設定しておく。
  #
  sudo apt install vim
  sudo apt install git
  cd
  git clone https://ehobby.jp/gitbucket/git/linux-scripts/bashrc.git
  mv bashrc/.bashrc .
  mv bashrc/.bashrc.d .
  mv bashrc/.vimrc .
  mv bashrc/.vimrc .
  # vim を一度起動し、「:PlugInstall」を実行する。

docker-ce インストール †

• 古い Docker が入っている場合削除する。

  sudo apt remove docker
  sudo apt remove docker-engine
  sudo apt remove docker.io
  sudo apt remove containerd
  sudo apt remove runc

• リポジトリセットアップ
  • パッケージ更新&インストール

    sudo apt update
    sudo apt install \
      ca-certificates \
      curl \
      gnupg \
      lsb-release

  • PGP 鍵追加

    curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

  • 安定版リポジトリセットアップ

    echo \
     "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian \
     $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

• インストール

  sudo apt update
  sudo install docker-ce docker-ce-cli contaainerd.io docker-compose-plugin

• 設定

  sudo gpasswd -a user docker

kubernetes のインストール †

参照: https://kubernetes.io/ja/docs/setup/production-environment/container-runtimes/

• 必要なモジュールをロードする設定を記載する。

  cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
  overlay
  br_netfilter
  EOF

• 必要なモジュールをロードする

  sudo modprobe overlay
  sudo modprobe br_netfilter

• 必要なカーネルパラメータを設定する。

  cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
  net.bridge.bridge-nf-call-iptables  = 1
  net.bridge.bridge-nf-call-ip6tables = 1
  net.ipv4.ip_forward                 = 1
  EOF

• カーネルパラメータを適応する(再起動してもよい)

  sudo sysctl --system

• 確認

  lsmod | grep br_netfilter
  lsmod | grep overlay

containerd の設定(★ここでは、containerd を使います。) †

• CRI サポートを有効化する。 /etc/containerd/config.toml の disabled_plugins = ["cri"] 等の設定を削除してもよいが、次のコマンドでデフォルト設定を書き込むとよい。

  containerd config default | sudo tee /etc/containerd/config.toml

• systemd cgroup ドライバを構成する。 /etc/containerd/config.toml の下記「SystemdCgroup」を true に設定する。

  [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc]
    ...
    [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
      SystemdCgroup = true

• containerd を再起動する。

  sudo systemctl restart containerd

kubeadm のインストール †

参照：https://kubernetes.io/ja/docs/setup/production-environment/tools/kubeadm/install-kubeadm/

• リポジトリセットアップ
  • PGP 鍵追加

    curl -fsSL https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-archive-keyring.gpg

  • 安定版リポジトリセットアップ

    echo "deb [signed-by=/etc/apt/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list

• インストール

  sudo apt update
  sudo apt install -y kubelet kubeadm kubectl
  sudo apt-mark hold kubelet kubeadm kubectl
  # apt-mark にて更新を抑止する。

設定 †

• スワップを無効にする。
  • /etc/fstab の swap 部分をコメントアウトする。
  • 次のコマンドを実行する。

    swapoff -a

コントロールプレーン起動 †

• コントロールプレーン起動

  sudo kubeadm init --pod-network-cidr=<ホストと異なるネットワークを指定>

  例)

  sudo kubeadm init --pod-network-cidr=192.168.0.0/16

  ※最後に、ワーカーノードからの接続に必要なコマンドが表示されるのでメモする。

• やり直したい場合 一度下記を実行すると設定がリセットされる。

  sudo kubeadm reset

• kubectl 設定

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

  ※ root ユーザーで実行する場合、下記を実行する。

  export KUBECONFIG=/etc/kubernetes/admin.conf

• 確認

  kubectl get nodes

  ※CNIプラグインを入れていない状態のため、STATUS が NotReady となる。

CNIプラグイン インストール †

いくつか種類があるが、ここでは、calico を入れる。

参照：https://docs.tigera.io/calico/latest/getting-started/kubernetes/quickstart

インストール †

1. Tigera Calico オペレータとカスタムリソース定義をインストール

   kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/tigera-operator.yaml

2. 必要なカスタムリソースを作成して、Calico をインストール

   kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/custom-resources.yaml

3. 確認

   kubectl get nodes

   ※しばらくすると すべてのノードの STATUS が Ready になります。

     

Web Master: kei-n

Wiki © 2001-2019 PukiWiki Development Team.. skin apricot by hirokasa