aplicați manifestul calico prin modulul de bază ansible kubernetes

Încerc să instalez calico pe un cluster kubernetes cu un singur nod existent (instalat prin kubeadm). Cele două manifeste sunt tigera-operator și resurse personalizate. Acest lucru funcționează bine dacă îl instalez manual prin kubectl:

kubectl -f aplica tigera-operator.yaml
customresourcedefinition.apiextensions.k8s.io/bgpconfigurations.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/bgppeers.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/blockaffinities.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/clusterinformations.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/felixconfigurations.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/globalnetworkpolicies.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/globalnetworksets.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/hostendpoints.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/ipamblocks.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/ipamconfigs.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/ipamhandles.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/ippools.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/kubecontrollersconfigurations.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/networkpolicies.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/networksets.crd.projectcalico.org creat
customresourcedefinition.apiextensions.k8s.io/apiservers.operator.tigera.io creat
customresourcedefinition.apiextensions.k8s.io/imagesets.operator.tigera.io creat
customresourcedefinition.apiextensions.k8s.io/installations.operator.tigera.io creat
customresourcedefinition.apiextensions.k8s.io/tigerastatuses.operator.tigera.io creat
namespace/tigera-operator creat
Avertisment: policy/v1beta1 PodSecurityPolicy este depreciat în v1.21+, indisponibil în v1.25+
podsecuritypolicy.policy/tigera-operator creat
serviceaccount/tigera-operator creat
clusterrole.rbac.authorization.k8s.io/tigera-operator creat
clusterrolebinding.rbac.authorization.k8s.io/tigera-operator creat
deployment.apps/tigera-operator creat

Când încerc să-l instalez prin intermediul modul ansible kubernetes (nucleu sau comunitate, este la fel), primesc următoarea eroare:

fatal: [work-pve]: FAILED! => {"schimbat": false, "msg": "Nu s-a găsit potrivirea exactă pentru operator.tigera.io/v1.Instalarea de către [kind, name, singularName, shortNames]"}

Manifestul este, desigur, un amestec de tot felul de resurse și are o lungime de peste 5.000 de linii. Nu sunt sigur cum să rezolv problema, dar aștept cu nerăbdare orice sugestii. Bănuiesc că această problemă apare și cu alte manifeste, așa că nu cred că aceasta este o problemă specifică calico-ului.

Sarcina ansible este:

- nume: aplica manifest tigera-operator manifest
  kubernetes.core.k8s:
    src: „/tmp/tigera-operator.yaml”
    stare: prezent
    kubeconfig: /etc/kubernetes/admin.conf

Pe gazdă rulez ansible 4.4 (apple m1, instalat prin brew).
Pe server rulez Ubuntu 20.04.3.
Biblioteci Pip: openshift (0.12.1), kubernetes (12.0.1).

Am reusit sa rezolv destul de usor pana la urma. Trebuia să adaug aplica directivă asupra sarcinii. Deci acum arată astfel (adaug și a doua sarcină asociată):

- nume: aplica manifest tigera-operator manifest
  kubernetes.core.k8s:
    src: „/tmp/tigera-operator.yaml”
    stare: prezent
    aplica: da
    kubeconfig: /etc/kubernetes/admin.conf

- nume: aplicați manifestul Calico custom-resources
  kubernetes.core.k8s:
    src: „/tmp/custom-resources.yaml”
    stare: prezent
    aplica: da
    kubeconfig: /etc/kubernetes/admin.conf

Referinţă: https://docs.ansible.com/ansible/latest/collections/community/kubernetes/k8s_module.html

apply compară definiția dorită a resursei cu definiția resursei furnizată anterior, ignorând proprietățile care sunt generate automat aplicația funcționează mai bine cu Servicii decât „force=yes”