ControlPlane のいない Kubernetes クラスタを作る

Kubernetes 上に ControlPlane の各コンポーネントを載せ、kubeadm で join させることにより、ControlPlane をマネージドにしたお話です

Transcript

1. גࣜձࣾαΠόʔΤʔδΣϯτ
   
   Ѩ෦
   ݡଠ࿠ $POUSPM1MBOF
   ͷ͍ͳ͍
   ,VCFSOFUFT
   ΫϥελΛ࡞Δ !
   ,VCFSOFUFT
   .FFUVQ
   5PLZP
   
2. Ѩ෦
   ݡଠ࿠
   !,"+1 ˙
   ॴଐ
   גࣜձࣾαΠόʔΤʔδΣϯτ
   $ZCFS"HFOU
   HSPVQ
   *OGSBTUSVDUVSF
   6OJU
   ˙
   ීஈ΍͍ͬͯΔ͜ͱ
   ࣾ಺޲͚ͷ
   ,BB4
   ج൫ͷ։ൃɾӡ༻
   ˙
   झຯ
   ࣗ୐αʔόʔɾ:PV5VCF
   ͷྲྀ͠ݟɾΫϥ Ϧωοτ
   َ໓ͷਕΛࠓߋཤम🫠 ࣗݾ঺հ
3. w ϕΞϝλϧͷ
   ,VCFSOFUFT
   ্Ͱ0QFO4UBDL
   Λ ߏங
   w PQFOTUBDLIFMN
   Λ࢖͏ͱɺ֤छίϯϙʔ ωϯτΛָΊʹσϓϩΠͰ͖Δ
   w ୆Λ
   $/
   ʹׂΓ౰ͯ
   w ͦͷ্ʹɺ$MVTUFS"1*
   Ͱ
   ,VCFSOFUFT
   Ϋϥε λΛߏங
   w ଞʹɺ71/
   ༻ͷ
   7.
   ΍
   .JOFDSBGU
   αʔό ʔ͕Քಇ
   w ෺ཧճઢ͸ࣗ୐ͱڞ༗ͭͭ͠΋ɺ-"/
   ͸ಠཱ ࣗ୐αʔόʔͷ͝঺հ
4. $POUSPM1MBOF
   ͷ͍ͳ͍
   ,VCFSOFUFT
   Ϋϥελ
5. 🤔
6. 7.
   ͸ͳΔ΂͘ένΓ͍ͨ w $/
   ʹͰ͖ΔϚγϯ͸ݶΒΕΔ
   w ͳΔ΂͘Φʔόʔίϛοτͨ͘͠ͳ͍ͨΊ ५୔ͳίΞ਺ɾϝϞϦ༰ྔ
   w ϒʔτσΟεΫΛஔ͘͜ͱ͕Ͱ͖Δ͚ͩͷετϨʔδ༰ྔ
   w ͍͘Β
   $POUSPM1MBOF
   ͱ͍͑Ͳ Θ͟Θ͟
   7.
   Λ࡞੒ͨ͘͠ͳ͍
   w 8PSLFS
   /PEF
   ʹͰ͖Δ͚ͩϑϧϕοτ͍ͨ͠
7. ऍᷟʹઆ๏Ͱ͕͢ɾɾɾ w $POUSPM1MBOF
   ʹ͸ҎԼͷΑ͏ͳίϯϙʔ ωϯτ͕৐Δ
   w LVCFBQJTFSWFS
   w FUDE
   w LVCFTDIFEVMFS
   w DPOUSPMMFSNBOBHFS
   w ݴ͏·Ͱ΋ͳ͘ ͍ͣΕ΋ඞਢίϯϙʔω ϯτͰ͋Γɺͳ͍ͱΫϥελ͕੒Γཱͨͳ ͍ Ұൠతʹ IUUQTLVCFSOFUFTJPEPDTDPODFQUTPWFSWJFXDPNQPOFOUT
   ΑΓ
8. w (,&
   ͳͲͰ࡞੒ͨ͠ΫϥελͰ
   k get node
   ͠ ͨࡍɺ$POUSPM1MBOF
   Λ
   SPMF
   ʹ࣋ͭϊʔυ͕͍ͳ ͍
   w (,&
   Ͱ͸ɺ(PPHMF
   ͕
   $POUSPM1MBOF
   ͷίϯϙʔ ωϯτΛ؅ཧ͢Δ
   w ͳͷͰɺϢʔβʔͷϓϩδΣΫτ͔Β͸ݟ͑ͳ ͍
   w ҎԼͷ௨৴͕Ͱ͖Ε͹ɺϊʔυͷଘࡏࣗମ͸໰Θ Εͳͦ͞͏
   w "1*
   4FSWFS
   ↔︎
   LVCFMFU
   w ֤छίϯϙʔωϯτ
   ˠ
   "1*
   4FSWFS ҰํͰ IUUQTDMPVEHPPHMFDPNLVCFSOFUFTFOHJOFEPDTDPODFQUTDMVTUFSBSDIJUFDUVSF IMKB
   ΑΓ
9. ߏ੒ํ਑ w $POUSPM1MBOF
   ʹ͍Δ΂͖ίϯϙʔωϯτ͕ಈ͘ઐ༻ͷΫϥελΛ࡞੒
   w Ϋϥελ͝ͱʹҎԼͷίϯϙʔωϯτΛσϓϩΠ
   w FUDE
   w LVCFBQJTFSWFS
   w LVCFTDIFEVMFS
   w DPOUSPMMFSNBOBHFS
   w 8PSLFS
   /PEF
   ͔Β
   kubeadm join
   Ͱ͖ΔΑ͏ʹ͢Δ
   w $MVTUFS"1*
   1SPWJEFS
   Խ͢Δͱ͖ʹɺͳΔ΂͘
   $"#1,
   Λྲྀ༻͍ͨ͠
10. w DFSUNBOBHFS
    Ͱඞཁͳূ໌ॻ Λ࡞Δ
    w ,VCFSOFUFT
    $"
    w FUDE
    $"
    w GSPOUQSPYZ
    $"
    w ,VCFSOFUFT
    UIF
    )BSE
    XBZ
    ΍
    ,VCFSOFUFT
    %PDT
    ΋ࢀߟʹ ূ໌ॻΛ࡞Δ IUUQTLVCFSOFUFTJPKBEPDTTFUVQCFTUQSBDUJDFTDFSUJ fi DBUFT
    ΑΓ
11. FUDE w 4UBUFGVM4FU
    Ͱ࡞੒
    w ϗετ໊ΛݻఆͰ͖Δ
    w σʔλӬଓ༻ʹ
    17$
    Λ௫Ή
    w ͜ͷลΓΛΦϓγϣϯͰઃఆ
    w ϗετ໊
    w ূ໌ॻؔ܎ͷઃఆ
    w ΫϥελΛ૊Ή
    63- ίϯϙʔωϯτͷߏ੒
12. LVCFBQJTFSWFS w #PPUTUSBQ
    5PLFO
    Ͱ΋ೝূͰ͖Δ Α͏ʹઃఆ͢Δ
    w ޙͰ
    LVCFBEN
    ͔Β
    KPJO
    ͍ͨ͠ ͨΊ
    w 4FSWJDF"DDPVOU
    ͷ伴ϖΞ͸खಈ Ͱ࡞ͬͨ
    w ͜ΕͲ͏͢Ε͹͍͍Μ ͩɾɾɾʁ஌ݟ͋Ε͹
    🙇 ίϯϙʔωϯτͷߏ੒
13. DPOUSPMMFSNBOBHFS w LVCFDPO fi H
    ΛखಈͰ࡞Δඞཁ͕ ͋Δ
    w ৄࡉ͸ޙड़
    w #PPUTUSBQ
    5PLFO
    पΓ͕ѻ͑Δ Α͏ʹ
    DPOUSPMMFS
    Λ௥Ճ
    w #PPUTUSBQ
    5PLFO
    Λ࡞੒ͨ͠ ࡍʹɺͦΕʹରԠ͢Δ
    +84
    Λ ࡞੒ͯ͘͠ΕΔΑ͏ʹͳΔ ίϯϙʔωϯτͷߏ੒
14. LVCFTDIFEVMFS w LVCFDPO fi H
    ΛखಈͰ࡞Δඞཁ͕ ͋Δ
    w ৄࡉ͸ޙड़
    w BQJTFSWFSDPOUSPMMFSNBOBHFS
    ʹൺ΂Δͱ͔ͳΓ͋ͬ͞Γ ίϯϙʔωϯτͷߏ੒
15. w ূ໌ॻΛ࡞੒
    
    ͦͷূ໌ॻΛݩ ʹ
    LVCFDPO fi H
    Λ࡞੒
    w ͜ͷล͸
    $POUSPMMFS
    Ͱ͍͍ײ͡ ʹ͍͔ͨ͠΋ LVCFDPO fi HपΓ
16. w ֎෦͔ΒΞΫηεͤ͞ΔͨΊͷ ϩʔυόϥϯαʔઃఆ
    w ,VCFSOFUFT
    ্ͷ
    1PE
    ͷͨΊ
    type: LoadBalancer
    4FSWJDF
    Λ࡞Ε͹Α͍ BQJTFSWFS
    ͷ
    -#
17. LVCFBEN
    ಛ༗ͷઃఆ w ,VCFSOFUFT
    5IF
    )BSE
    8BZ
    Ͱ͸ɺखಈͰূ໌ॻΛ࡞ΓɺLVCFMFU
    ʹט·ͤΔઃఆΛೖΕ Δ
    w kubeadm token create
    Ͱ࡞੒ͨ͠
    #PPUTUSBQ
    5PLFO
    ͰΫϥελʹࢀՃ͢Δ৔߹͸ɺ ΋͏গ͠ઃఆ͕ඞཁ
    w ূ໌ॻΛࢀর͢Δݖݶ
    
    ূ໌ॻΛ
    %JTDPWFS
    Ͱ͖Δঢ়ଶʹ͢Δ
    w /PEF
    ϦιʔεΛࢀর͢Δݖݶ
    w &UDʜ
    w LVCFBEN
    ͷιʔείʔυΛࢀর࣮ͭͭ͠૷
18. w #PPUTUSBQ
    5PLFO
    ͸͜ͷΑ͏ͳ
    NBOJGFTU
    Ͱߏ੒͞ΕΔ
    w +PJO
    ͷͱ͖ʹࢦఆ͢Δ
    5PLFO
    ͸
    <token-id>.<token-secret>
    Ͱߏ੒͞ΕΔ
    w খจࣈӳ਺Ͱߏ੒
    
    ܻ਺͑͞क ͍ͬͯΕ͹ࣗ༝ʹ࡞ͬͯΑͦ͞ ͏ #PPUTUSBQ
    5PLFO system:bootstrappers:kubeadm:default-node-token true
19. ূ໌ॻपΓ w LVCFMFU
    ͕௫Ήূ໌ॻͷ
    $43
    Λ ࡞੒Ͱ͖ΔΑ͏ʹ͢Δ
    
    ࣗಈঝ ೝͰ͖ΔΑ͏ʹ͢Δ
    w ࡞੒ͨ͠
    /PEF
    ͕
    SPUBUJPO
    Ͱ͖ ΔΑ͏ʹ͢Δ
    3#"$
    ͷઃఆ
20. /PEF
    पΓ w /PEF
    ϦιʔεΛ
    HFU
    Ͱ͖ΔΑ ͏ʹ͢Δ 3#"$
    ͷઃఆ
21. $PO fi H
    पΓ w $MVTUFS$PO fi H,VCFMFU$PO fi H
    Λ
    %JTDPWFS
    Ͱ͖ΔΑ͏ʹ͢Δ 3#"$
    ͷઃఆ
22. ͜͜·Ͱઃఆͯ͠
    kubeadm join
    ͢Δͱ
    🎉 ˞$/*
    ͷΠϯετʔϧ͸ผ్ඞཁ
23. 1SPT w ௿͍ίετͰ
    $POUSPM1MBOF
    ΛϚωʔδυʹͰ͖Δ
    w ,VCFSOFUFT
    Ϋϥελ্ʹ
    $POUSPM1MBOF
    $PNQPOFOUT
    ΛσϓϩΠͰ͖Δ
    w 7.
    Λ࡞Βͳͯ͘΋Α͍
    w ίϯςφͷ৔߹
    $POUSPM1MBOF
    ͷ্ཱͪ͛͸଎͍
    w $POUSPM1MBOF
    Λݟͤͳ͍͜ͱͰɺϢʔβʔͷೝ஌ෛՙ͸Լ͕Δ
    w ϩʔυόϥϯαʔͷઃఆ΍ɺূ໌ॻ؅ཧͳͲΛ
    ,VCFSOFUFT
    "1*
    ্Ͱߦ͑Δͷ͸خͦ͠͏
    w ಛʹূ໌ॻͷߋ৽पΓ উखʹߋ৽ͯ͠͠·͏ͷ΋ߟ͑΋ͷ͕ͩ
24. $POT w $POUSPM1MBOF
    1SPWJEFS
    ͷࣗ࡞͕ඞཁ
    w *OGSBTUSVDUVSF
    1SPWJEFS
    ͱҧ͍ɺ஌ݟ΋গͳͦ͏
    w ϊΠδʔωΠόʔͷӨڹΛड͚΍ͦ͢͏
    w Ϣʔβʔ͝ͱʹϦιʔεΛಠཱͤ͞Δ͜ͱͰղܾ͸Ͱ͖Δ
    w αʔϏεఏڙऀଆͷ؅ཧίετ͸ߴ͍
    w ϢʔβʔͷܭࢉࢿݯͰಈ͔͍ͯͨ͠΋ͷΛαʔϏεఏڙऀଆʹدͤΔͨΊɺӡ༻ අ༻ͷ҈෼ʹ΋Өڹ͕
    🥹