CyVerse Ansible k3s

このロールは、k3sのスタンドアロンまたはクラスターを作成します。

要件

k3sとDockerを使用する場合、このロールはすでにDockerがインストールされているか、Dockerを提供するロールに依存します。

このロールはファイアウォール（ufw）を設定し、デフォルトでは、k3sクラスター内のすべてのノードが互いに通信できるようにします。

このロールはホストファイルに仮定をします。以下はk3s_masters、k3s_agents、およびk3s_clusterが定義されたインベントリファイルの例で、これは最小限の宣言です。

注意: 現時点では、1つのマスターのみがサポートされています。

.iniフォーマット

[k3s_masters]
  w.x.y.z

[k3s_agents]
  a.b.c.d
  e.f.g.h

[k3s_cluster:children]
  k3s_masters
  k3s_agents

yamlフォーマット

all:
  hosts:
    k1:
      ansible_host: w.x.y.z
      ansible_user: root
    k2:
      ansible_host: a.b.c.d
      ansible_user: root
    k3:
      ansible_host: e.f.g.h
      ansible_user: root
  children:
    k3s_masters:
      hosts:
        k1:
    k3s_agents:
      hosts:
        k2:
        k3:
    k3s_cluster:
      children:
        k3s_masters:
        k3s_agents:

ロール変数

以下の表は、オプションのansible変数と、未定義の場合のデフォルト値を示しています。

例のプレイブック

以下はサンプルのプレイブックです：

- hosts: k3s_cluster
  become: true
  roles:
    - k3s
  vars:
    K3S_FORCE_UNINSTALL: true
    K3S_POSTGRESQL_ENABLE: true
    K3S_POSTGRESQL_INSTALL: true
    K3S_FIREWALL_ADD_PORTS:
      - port: "8888"
        rule: "allow"
        proto: "tcp"
        src:   "1.2.3.0/24"
      - port: "443"
        rule: "deny"
        proto: "tcp"
        src:   "any"

著者情報

エドウィン・スキッドモア (edwin@cyverse.org)