安装和配置高可用Kubernetes集群

这个Ansible角色将安装和配置一个高可用的Kubernetes集群。这个仓库通过kubeadm自动化Kubernetes的安装过程。

这个仓库只是一个示例，演示如何使用Ansible自动化来安装和配置Kubernetes集群。生产环境中，请使用Kubespray。

需求

安装ansible、ipaddr和netaddr：

pip install -r requirements.txt

从GitHub下载角色：

ansible-galaxy install git+https://github.com/garutilorenzo/ansible-role-linux-kubernetes.git

角色变量

此角色接受以下变量：

额外变量

此角色接受一个额外变量kubernetes_init_host。此变量在集群首次引导时使用。该变量的值必须为其中一个主节点的主机名。当Ansible在匹配的主机上运行时，将初始化Kubernetes。

部署的集群资源

通过此角色将安装Nginx ingress controller和Longhorn。

Nginx ingress controller

Nginx ingress controller用作入口控制器。

安装为裸金属，入口控制器通过NodePort服务来暴露。您可以自定义NodePort服务公开的端口，使用角色变量来更改这些值。

Longhorn

Longhorn是一个轻量级、可靠且强大的Kubernetes分布式块存储系统。

Longhorn使用容器和微服务实现分布式块存储。Longhorn为每个块设备卷创建一个专用的存储控制器，并在存储在多个节点上的多个副本之间同步复制该卷。存储控制器和副本本身使用Kubernetes进行编排。

Vagrant

要测试此角色，您可以使用Vagrant和Virtualbox启动示例基础设施。一旦下载了此仓库，使用Vagrant启动虚拟机：

vagrant up

在Vagrantfile中，您可以直接将您的公共SSH密钥注入到vagrant用户的authorized_keys中。您需要在Vagrantfile中更改CHANGE_ME占位符。您还可以通过更改NNODES变量（默认值：6）来调整部署的虚拟机数量。

使用此角色

要使用此角色，请跟随examples/目录中的示例。根据您的主机调整hosts.ini文件，然后运行剧本：

lorenzo@mint-virtual:~$ ansible-playbook -i hosts-ubuntu.ini site.yml -e kubernetes_init_host=k8s-ubuntu-0

PLAY [kubemaster] ***************************************************************************************************************************************************

TASK [Gathering Facts] **********************************************************************************************************************************************
ok: [k8s-ubuntu-2]
ok: [k8s-ubuntu-1]
ok: [k8s-ubuntu-0]

...

现在，我们已经部署了一个高可用的Kubernetes集群，可以检查集群的状态：

root@k8s-ubuntu-0:~# kubectl get nodes
NAME           STATUS   ROLES           AGE    VERSION
k8s-ubuntu-0   Ready    control-plane   139m   v1.24.3
k8s-ubuntu-1   Ready    control-plane   136m   v1.24.3
k8s-ubuntu-2   Ready    control-plane   136m   v1.24.3
k8s-ubuntu-3   Ready    <none>          117m   v1.24.3
k8s-ubuntu-4   Ready    <none>          117m   v1.24.3
k8s-ubuntu-5   Ready    <none>          117m   v1.24.3

检查pod状态：

root@k8s-ubuntu-0:~# kubectl get pods --all-namespaces
NAMESPACE         NAME                                           READY   STATUS      RESTARTS       AGE
ingress-nginx     ingress-nginx-admission-create-tsc8p           0/1     Completed   0              135m
...

我们可以看到，longhorn、nginx ingress，以及所有kube-system的pod。

我们还可以检查nginx ingress controller的服务：

root@k8s-ubuntu-0:~# kubectl get svc -n ingress-nginx
NAME                                    TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller                NodePort    10.111.203.177   <none>        80:30080/TCP,443:30443/TCP   136m
...

我们可以看到nginx ingress controller的监听端口，在这个例子中，HTTP端口是30080，HTTPS端口是30443。从外部机器测试ingress controller：

lorenzo@mint-virtual:~$ curl -v http://192.168.25.110:30080
...

如上所示，这些步骤可以成功执行和检查Kubernetes集群的状态和服务。