K8s on Gizex.pro

Создание новой учетной записи для Argo CD с API ключом и RBAC разрешениями

Sun, 19 May 2024 00:00:00 +0000

В данной статье мы рассмотрим пошаговый процесс создания новой учетной записи для Argo CD с использованием API ключа и RBAC разрешений.

Шаг 1: Добавление учетной записи в Argo CD через ConfigMap

Получите ConfigMap argocd-cm Argo CD, выполнив следующую команду:
```
kubectl get configmap argocd-cm -n argocd -o yaml > argocd-cm.yml
```
Отредактируйте файл argocd-cm.yml и добавьте следующую строку в раздел “data” для новой учетной записи с API ключом и возможностью входа:

Автовыдача SSL сертификатов через Let's Encrypt с DNS Cloudflare

Sat, 18 May 2024 00:00:00 +0000

Подразумевается, что в качестве внешнего DNS сервера будет использоваться Cloudflare

Установка

Ставим через helm

helm install \
 cert-manager jetstack/cert-manager \
 --namespace cert-manager \
 --create-namespace \
 --version v1.13.3 \
 --set installCRDs=true
 --set 'extraArgs={--dns01-recursive-nameservers-only,--dns01-recursive-nameservers=8.8.8.8:53\,1.1.1.1:53}'

extraArgs={--dns01-recursive-nameservers-only,--dns01-recursive-nameservers=8.8.8.8:53\,1.1.1.1:53}' Необходим, если используется свой ДНС сервер, т.к. по дефолту cert-manager смотрит в /etc/resolv.conf и если там указан свой ДНС, то на нём данных не будет и cert-manager не сможем прочитать txt челенджа

Конфигурация

Secrets

Нужны token и key с cloudflare

Создание Docker Registry Secret в K8S

Sat, 18 May 2024 00:00:00 +0000

Создание Docker Registry Secret

Для создания секрета в Kubernetes, содержащего ваши учетные данные для реестра, используйте следующую команду:

kubectl create secret docker-registry gitlab-registry-secret \
--docker-server=<ВАШ_GITLAB_REGISTRY_URL> \
--docker-username=<ВАШ_ПОЛЬЗОВАТЕЛЬСКИЙ_ID> \
--docker-password=<ВАШ_ПАРОЛЬ> \
--docker-email=<ВАШ_EMAIL>

Замените <ВАШ_GITLAB_REGISTRY_URL>, <ВАШ_ПОЛЬЗОВАТЕЛЬСКИЙ_ID>, <ВАШ_ПАРОЛЬ> и <ВАШ_EMAIL> на ваши данные для доступа к GitLab Docker Registry.

Обновление Deployment для Использования Secret

Отредактируйте ваш deployment.yaml, чтобы Kubernetes использовал этот секрет при вытягивании образов из реестра:

apiVersion: apps/v1
kind: Deployment
metadata:
 name: dle-deployment
spec:
 replicas: 1
 selector:
 matchLabels:
 app: dle
 template:
 metadata:
 labels:
 app: dle
 spec:
 containers:
 - name: dle
 image: registry.gizex.ru/main/datalife-engine:17-0
 ports:
 - containerPort: 80
 volumeMounts:
 - name: html-volume
 mountPath: /var/www/html
 volumes:
 - name: html-volume
 hostPath:
 path: /путь/к/локальной/папке/html
 type: Directory
 imagePullSecrets:
 - name: gitlab-registry-secret

Обратите внимание на добавленный раздел imagePullSecrets, который указывает на созданный секрет.

Добавление NFS как StorageClass в K8S

Fri, 17 May 2024 00:00:00 +0000

Для настройки динамического провиженинга NFS в Kubernetes, вам потребуется выполнить несколько шагов. Это включает в себя установку NFS сервера, развертывание внешнего NFS провиженера в вашем кластере Kubernetes, и создание StorageClass для использования этого провиженера.

Шаг 1: Настройка NFS Сервера

Установка NFS сервера: На вашем сервере Linux выполните следующие команды для установки NFS:
```
sudo apt-get update
sudo apt-get install nfs-kernel-server
```
Настройка экспорта NFS: Создайте директорию, которая будет использоваться для NFS экспорта, и настройте экспорт.