m0nr0e21's diary
Ingress Controller можно сравнить с консьержем в многоквартирном доме, где квартиры — это ваши приложения, к которым вы хотите получить доступ извне. Когда кто-то из интернета хочет получить доступ к вашему приложению, запрос сначала поступает на Ingress Controller, а он уже перенаправляет его по адресу. Рассмотрим на практике. Создадим виртуальную машину на Ubuntu 22.04 LTS, … Читать далее
Пример простого аналога DockerHub для тестовой среды Откроем браузер ip-address:8081 Узнаем наш пароль Жмем Sign In (правый верхний угол) и логинимся — admin и ваш пароль Далее выполним то, что нам предлагает Setup wizard Создадим свой локальный репозиторий В Веб-интерфейсе нажимаем на значок шестеренки и выбираем слева Repositories -> Create repository -> docker (hosted) Задаем … Читать далее
Для Pods и Services в Kubernetes создаются DNS записи следующего вида: ClusterIP открывает доступ к сервису по внутреннему IP-адресу в кластере и делает его доступным только внутри кластера. NodePort открывает сервис на том же порту каждого выбранного узла в кластере с помощью NAT и делает его доступным вне кластера через <NodeIP>:<NodePort>. Диапазон портов 30000-32767 LoadBalancer … Читать далее
Создадим 4 виртуальные машины на Debian 12 Мы будем устанавливать все с отдельной машины, представим, что это наш рабочий ПК Настроим подключение по ключу с нашей машины до серверов Проверим На всех ВМ Клонируем kubespray Установим Ansible Перейдем к Kubespray Здесь придется подождать Проверим на master ноде Запустим nginx Проверим ip_address:31700 // у вас будет … Читать далее
Namespace разделяет ресурсы кластера между пользователями за счет квоты ресурсов. Позволяет изолировать объекты и ресурсы, а также ограничить доступ на уровне ИБ. Namespace не могут быть вложенными, а имена ресурсов должны быть уникальными в пределах одного namespace. Полезная команда Про Pod уже говорили ранее, но есть что дополнить. В Pod может быть 2 типа контейнеров: … Читать далее
Чтобы каждый раз не вводить sudo можно добавить нужного пользователя в группу docker. Делая это помните о ИБ Разберем команду Загружаемый образ после проверки отправляется в контейнер. Теперь он доступен при создании нового контейнера Если выйти из командной оболочки, контейнер прекращает свою работу. Пока существует основной процесс — контейнер работает Откроем еще один терминал Создадим … Читать далее
Настроим DHCP сервер на L3 коммутаторе. Схема простая — 4 виртуалки подключены в L3 коммутатор. S1-L3 Получаем IP адреса по dhcp и выполним на коммутаторе P.S.Возможно кому-то пригодится, если будете делать в EVE-NG. Изначально между L3 коммутатором и виртуалками я поставил L2 и хотел повесить DHCP на vlan 10 и настроить trunk, access и т.д., … Читать далее
Создадим 4 vlan для 4 сетей и настроим между ними маршрутизацию на L3 коммутаторе S1-L3 S2-L2 Теперь проверим Сделаем ping и traceroute с PC1 до PC4. Аналогично можно проверить остальные
Подготовим 4 виртуальные машины на Ubuntu Server 22 На роутере в DNS пропишем доменные имена, чтобы не редактировать все hosts Изменим hostname kube-02 kube-03 kube-04 На всех ВМ Только на master (control) ноде Выполняем на worker нодах Подождем и выполним на master ноде
Pod — минимальный объект в K8s с помощью которого мы запускаем приложения. Как пример, в Docker — это контейнер, в K8s это под. Как правило в под помещают один основной контейнер и если необходимо вспомогательный. Это удобно с точки зрения масштабирования и помогает при дебаггинге. Контейнеры в поде запускаются одновременно. Полезная команда Важно отметить, что … Читать далее