Implementați planul de control fără înregistrarea nodului principal folosind kubeadm

Aș dori să configurez clusterul Kubernetes și să ascund componentele planului de control pentru toți clienții (un fel de cluster gestionat). Kubeadm folosește Kubelet și pod-uri statice pentru a rula aceste componente, ceea ce duce la înregistrarea resurselor Node și Pod în serverul API, astfel încât orice utilizator cu ClusterRole poate lista și gestiona nodurile și podurile master.

Pot bootstrap planul de control, opri agentul Kubelet și șterg resursele nodului principal, dar se pare că în acest fel nu pot folosi kubeadm pentru a actualiza componentele și Kubelet pentru a recupera pod-urile dacă are loc vreo blocare.

Pot rula planul de control din clusterul Kubernetes folosind kubeadm sau ar trebui să folosesc propriile mele instrumente în acest caz?

Până la urmă am rescris kubeadm a adăugat opțiunea de a implementa componentele planului de control ca servicii Unix și de a le executa din clusterul Kubernetes.

Dacă ești interesat, aruncă o privire la relatii cu publicul și adoptați-l pentru cerințele dvs. Cum se utilizează:

# construiți kubeadm actualizat
face WHAT=cmd/kubeadm KUBE_BUILD_PLATFORMS=linux/amd64

# instalați componentele planului de control
wget -q --show-progress --https-only --timestamping \
  „https://storage.googleapis.com/kubernetes-release/release/v1.21.0/bin/linux/amd64/kube-apiserver” \
  „https://storage.googleapis.com/kubernetes-release/release/v1.21.0/bin/linux/amd64/kube-controller-manager” \
  „https://storage.googleapis.com/kubernetes-release/release/v1.21.0/bin/linux/amd64/kube-scheduler” \
  „https://storage.googleapis.com/kubernetes-release/release/v1.21.0/bin/linux/amd64/kubectl”

chmod +x kube-apiserver kube-controller-manager kube-scheduler kubectl
sudo mv kube-apiserver kube-controller-manager kube-scheduler kubectl /usr/local/bin/

wget -q --show-progress --https-only --timestamping \
  „https://github.com/etcd-io/etcd/releases/download/v3.4.15/etcd-v3.4.15-linux-amd64.tar.gz”

tar -xvf etcd-v3.4.15-linux-amd64.tar.gz
sudo mv etcd-v3.4.15-linux-amd64/etcd* /usr/local/bin/

# rulați kubeadm cu opțiunea de găzduire a serviciului activată
kubeadm init --service-hosting

Dacă utilizați Cluster API, trebuie să scrieți propriul controler de plan de control și CRD-uri pentru a vă sprijini propria implementare.