👩‍💻 Kubernetes The Hard Way

👩‍💻 Kubernetes The Hard Way

• На разработку этого гайда было потрачено два года : множество тестов тысячи перезапусков, сотни пересобранных кластеров — все это в одном гайде.

Чистый Kubernetes вручную — никакого kubeadm и прочих упрощений.

• Удобные алиасы, функции и обёртки для командной строки

• Десятки скриптов, проверенных в реальных боевых условиях

• Важные нюансы, о которых не рассказывают в стандартных туториалах

➡Введение;

➡Архитектура развертывания

➡Почему «The Hard Way»;

➡Создание инфраструктуры;

➡Базовая настройка узлов;

➡Загрузка модулей ядра;

➡Настройка параметров sysctl;

➡Установка компонентов;

➡Настройка компонентов;

➡Проверка готовности компонентов;

➡Работа с сертификатами;

➡Создание корневых сертификатов;

➡Создание сертификатов приложений;

➡Создание ключа подписи ServiceAccount;

➡Создание всех сертификатов;

➡Создание конфигураций kubeconfig;

➡Создание всех kubeconfig;

➡Проверка блока сертификатов;

➡Создание static pod-ов управляющего контура;

➡Создание всех static pod-ов управляющего контура;

➡Создание static pod-ов ETCD кластера;

➡Запуск службы Kubelet;

➡Проверка состояния кластера;

➡Настройка ролевой модели;

➡Загрузка конфигурации в кластер;

➡Загрузка корневых сертификатов в кластер;

➡Маркировка и ограничение узлов.

#Kubernetes #devops #clusters

@DevOPSitsec