mirror of https://github.com/batonogov/learn-devops.git synced 2025-11-29 16:53:01 +00:00

Files

github-actions[bot] bb857c43c2 Talos v1.9.1 (#31 )

* Talos v1.9.1

---------

Co-authored-by: Fedor Batonogov <f.batonogov@yandex.ru>

2024-12-30 07:34:35 +03:00

3.4 KiB

Raw Blame History

Talos

Что такое Талос?

Talos - это дистрибутив Linux, оптимизированный для контейнеров; переосмысление Linux для распределенных систем, таких как Kubernetes. Разработанный, чтобы быть максимально минимальным, сохраняя при этом практичность. По этим причинам Talos имеет ряд уникальных для него особенностей:

неизменяесый
атомарный
эфимерный
минималистичный
по умолчанию он безопасен
управляется с помощью одного декларативного файла конфигурации и gRPC API
Talos может быть развернут в контейнерных, облачных, виртуализированных и голых металлических платформах.

Почему Талос

Имея меньше, Талос предлагает больше. Безопасность. Эффективность. Устойчивость. Последовательность.

Все эти области улучшаются просто за счет того, что у них меньше.

Загрузка Talos на голом металле с ISO

Talos не устанавливается на диск при загрузке из ISO до тех пор, пока не будет применена конфигурация машины.

Настройка Talos Linux

Определяем переменную с IP адресом Control Plane узла:

export TALOS_CONTROL_PLANE_IP=192.168.1.48

Вот так можно посмотреть список дисков на узле:

talosctl -n $TALOS_CONTROL_PLANE_IP get disks --insecure

Генерируем конфиг

talosctl gen config --kubernetes-version 1.32.0 talos https://$TALOS_CONTROL_PLANE_IP:6443 --config-patch @patch.yaml

Применяем конфигурацию

talosctl apply-config --insecure -n $TALOS_CONTROL_PLANE_IP --file ./controlplane.yaml

После перезапуска Controls Plane узла необходимо инициализировать etcd:

talosctl bootstrap --nodes $TALOS_CONTROL_PLANE_IP --endpoints $TALOS_CONTROL_PLANE_IP --talosconfig=./talosconfig

Получаем kube config:

talosctl kubeconfig ~/.kube/config --nodes $TALOS_CONTROL_PLANE_IP --endpoints $TALOS_CONTROL_PLANE_IP --talosconfig ./talosconfig

Добавляем рабочий узел:

export TALOS_WORKER_1_IP=192.168.1.142
talosctl apply-config --insecure -n $TALOS_WORKER_1_IP --file ./worker.yaml

Настройка Cilium

Добавляем репозиторий:

helm repo add cilium https://helm.cilium.io/
helm repo update

Устанавливаем Cilium:

helm upgrade \
    --install \
    cilium \
    cilium/cilium \
    --version 1.16.5 \
    --namespace kube-system \
    --values cilium.yaml

Metrics Server

Устанавливаем Metrics Server

helm upgrade \
  --namespace kube-system \
  --install metrics-server metrics-server/metrics-server \
  --set args={--kubelet-insecure-tls}

talosctl upgrade-k8s --nodes $TALOS_CONTROL_PLANE_IP --to 1.32.1

3.4 KiB Raw Blame History Unescape Escape