Установка и настройка высокодоступного кластера Kubernetes v1.29 и v1.31 на Rocky Linux 9.5 с CRI-O в качестве среды выполнения контейнера

Ах, Kubernetes с высокой доступностью – звучит почти как название секретного агента в мире IT: «Агент HA на задании kubeadm». Если вы думаете, что настройка кластера – это что-то вроде похода в магазин за хлебом, то расслабьтесь и приготовьтесь к весёлому путешествию по дебрям Rocky Linux 9.4 и 9.5. Ведь именно там мы будем колдовать над устойчивыми и отказоустойчивыми средами Kubernetes, словно волшебники с клавиатурами.

Начнём с того, что у нас есть три узла управления и три рабочих узла – почти как мини-футбольная команда, где каждый знает свою роль.

Но вместо мячей у них процессоры и гигабайты памяти. Представьте себе футбольный матч, где тренер говорит: «Эй, у нас на поле 4 ГБ оперативки и 4 CPU!», а игроки отвечают: «Отлично, мы готовы к игре!» А рядом стоит HAProxy – такой себе вратарь с 2 ГБ памяти и двумя процессорами, который не даст ни одному пакету пройти мимо.

Теперь немного о DNS-записях – это как адреса домов для наших серверов. Если бы серверы были соседями, то они бы обменивались приветствиями по IP-адресам вроде 192.168.0.50 или 192.168.0.56, а доменные имена звучали бы гордо: kube-apiserver.kalyuzhnyy.ru или k8swor3.kalyuzhnyy.ru.

Представьте эту улицу – настоящая тусовка айтишников!

Перед тем как начать магию настройки, нам нужно установить пару полезных утилит на всех узлах: nano (чтобы не потеряться в файлах), mc (наш файловый шериф), iputils (для проверки связи), wget и curl (почти почтальоны интернета), vim (для тех, кто любит экстрим) и ещё несколько других помощников. Это как собрать рюкзак перед походом – без них далеко не уйдёшь.

Далее наступает момент присвоения имён хостам командой hostnamectl – своего рода крещение серверов в мире Kubernetes. Каждый получает своё гордое имя: от kube-apiserver до k8swor5. Если бы сервера были героями мультфильма, их имена звучали бы так же эпично.

Затем мы редактируем файл /etc/hosts – это как составить список друзей для нашего кластера, чтобы все знали друг друга в лицо (или по IP).

Без этого шага наши серверы могли бы забыть друг друга на вечеринке сети.

Не забудем про отключение swap! Это похоже на то, как если бы вы решили убрать велосипед из гаража перед поездкой на спорткаре: swap мешает производительности Kubernetes, поэтому его надо временно выключить командой sudo swapoff -a и закомментировать соответствующие записи в /etc/fstab.

SELinux мы переводим в режим permissive — представьте строгого учителя, который теперь просто наблюдает за нашими проделками без наказаний. Команды sudo setenforce 0 и изменение конфигурации сделают систему чуть более дружелюбной.

Ну а дальше — борьба с брандмауэром! Чтобы наши пакеты данных свободно бегали между узлами плоскости управления и рабочими узлами, нужно открыть нужные порты firewall-cmd’ом.

Это примерно как открыть ворота крепости для союзников — иначе никто внутрь не попадёт!

И вот тут я вспомнил анекдот из жизни системного администратора: приходит новичок к опытному администратору и спрашивает: «Как понять, что кластер работает?» Тот отвечает: «Если ты утром пришёл на работу и никто не звонил с просьбой всё починить — значит работает отлично!» Вот так просто.

Так что если вы хотите построить свой собственный высокодоступный Kubernetes-кластер на Rocky Linux с помощью kubeadm — вооружайтесь терпением, хорошим настроением и этим руководством! И помните: даже самый сложный сетевой лабиринт можно пройти с улыбкой… ну или хотя бы с парой чашек кофе под рукой.