Elastic Container Instance：Menyebarkan VNode secara manual di kluster Kubernetes yang dikelola sendiri

Prasyarat

• Kluster Kubernetes versi 1.16 hingga 1.30 telah disebarkan.

• Jika kluster Kubernetes Anda disebarkan di pusat data, pastikan bahwa pusat data dan Virtual Private Cloud (VPC) tempat pod berbasis Elastic Container Instance berada terhubung satu sama lain dengan menggunakan Express Connect, Smart Access Gateway, atau VPN Gateway. Untuk informasi lebih lanjut, lihat topik-topik berikut:

  • Apa itu Express Connect?

  • Apa itu SAG?

  • Apa itu VPN Gateway?

Persiapan

Sebelum menyebarkan VNode di kluster Kubernetes yang dikelola sendiri, persiapkan parameter yang diperlukan untuk membuat VNode dan pahami izin yang dibutuhkan untuk menyebarkan VNode di dalam kluster. Tabel berikut menjelaskan parameter yang diperlukan untuk membuat VNode.

Untuk membuat VNode, Anda harus mengonfigurasi izin standar untuk node Kubernetes asli dan izin tambahan untuk VNode, seperti yang ditunjukkan dalam tabel berikut.

Konfigurasikan kluster untuk menghasilkan sertifikat kubeconfig

Untuk menyebarkan VNode di kluster Kubernetes yang dikelola sendiri, Anda harus menggunakan sertifikat kubeconfig. Sebelum membuat VNode, Anda harus menghasilkan sertifikat kubeconfig untuk VNode.

1. Hubungkan ke kluster Kubernetes Anda.

2. Unduh dan jalankan skrip konfigurasi. Dalam mode TLS bootstrapping atau ServiceAccount, hasilkan sertifikat kubeconfig. TLS adalah singkatan dari Transport Layer Security.

   TLS bootstrapping

   Jika Anda memiliki persyaratan keamanan, kami sarankan Anda menggunakan mode TLS bootstrapping. Dalam mode ini, komponen vnode-approver secara otomatis disebarkan. Komponen vnode-approver digunakan untuk menyetujui permintaan penandatanganan sertifikat (CSR) yang dikirim oleh VNode. vnode-approver memiliki kode sumber terbuka di GitHub. Untuk informasi lebih lanjut, lihat vnode-approver.

   curl -fsSL https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnode-deploy.sh | bash -s -- bootstrap

   ServiceAccount

   Mode ini tidak mendukung rotasi sertifikat. Saat Anda menghasilkan sertifikat kubeconfig, pastikan bahwa token memiliki masa berlaku cukup lama atau permanen untuk mencegah kegagalan VNode karena kedaluwarsa kubeconfig.

   curl -fsSL https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnode-deploy.sh | bash -s -- common

3. Lihat isi kubeconfig.

   Kubeconfig yang dihasilkan bernama vnode-config. Jalankan perintah berikut untuk melihat isi kubeconfig:

   cat vnode-config

   Saat Anda melihat isi kubeconfig, perhatikan item berikut:

   • Pastikan bahwa VPC tempat VNode berada dapat terhubung ke server. Untuk memastikan VPC dapat terhubung ke server, VNode dan server harus berada di VPC yang sama, atau koneksi antara VPC dan server telah terbentuk.

     • Jika alamat server adalah alamat IP, pastikan bahwa Anda dapat mengakses alamat IP tersebut dari VPC tempat VNode berada.

     • Jika alamat server adalah nama domain, pastikan bahwa nama domain dapat diselesaikan di VPC Alibaba Cloud. Selain itu, dari VPC tempat VNode berada, Anda harus dapat mengakses alamat IP yang ditunjuk oleh nama domain tersebut.

   • Jika isi dari certificate-authority-data kosong, periksa apakah bidang PATH digunakan di ~/.kube/config.

   Kode berikut memberikan contoh isi kubeconfig.

   TLS bootstrapping

   apiVersion: v1
   kind: Config
   current-context: kubernetes-admin@kubernetes
   contexts:
   - name: kubernetes-admin@kubernetes
     context:
       cluster: kubernetes-admin@kubernetes
       user: vnode
       namespace: kube-system
   clusters:
   - name: kubernetes-admin@kubernetes
     cluster:
       certificate-authority-data: "*****************************************=="
       server: https://10.16.XX.XX:6443
   users:
   - name: vnode
     user:
       token: ******.****************

   ServiceAccount

   apiVersion: v1
   kind: Config
   current-context: kubernetes-admin@kubernetes
   contexts:
   - name: kubernetes-admin@kubernetes
     context:
       cluster: kubernetes-admin@kubernetes
       user: vnode
       namespace: kube-system
   clusters:
   - name: kubernetes-admin@kubernetes
     cluster:
       certificate-authority-data: "*****************************************=="
       server: https://10.16.XX.XX:6443
   users:
   - name: vnode
     user:
       token: ***********************************************

Buat VNode

Prosedur

Anda dapat menggunakan Konsol Elastic Container Instance atau memanggil operasi API untuk membuat VNode.

Cegah DaemonSets agar tidak dijadwalkan ke VNode

DaemonSets tidak dapat berjalan di VNode karena VNode bukan node nyata. Setelah Anda membuat VNode, Anda perlu memodifikasi DaemonSet di kube-proxy dan mengonfigurasi nodeAffinity untuk mencegah DaemonSets dijadwalkan ke VNode.

1. Modifikasi konfigurasi DaemonSet.

   kubectl -n kube-system edit ds kube-proxy

2. Konfigurasikan nodeAffinity.

   Tambahkan konten YAML berikut ke spec.template.spec.

   affinity:
     nodeAffinity:
       requiredDuringSchedulingIgnoredDuringExecution:
         nodeSelectorTerms:
         - matchExpressions:
           - key: type
             operator: NotIn
             values:
             - virtual-kubelet

Jadwalkan pod ke VNode

Setelah Anda membuat VNode, Anda dapat menggunakan salah satu metode berikut untuk menjadwalkan pod ke VNode. Kemudian, Anda dapat menjalankan pod sebagai instance container elastis di dalam VNode.

• Penjadwalan manual

  Anda dapat mengonfigurasi parameter nodeSelector dan tolerations, atau menentukan parameter nodeName untuk menjadwalkan pod ke VNode. Untuk informasi lebih lanjut, lihat Jadwalkan pod ke VNode.

• Penjadwalan otomatis

  Setelah menerapkan komponen eci-profile, Anda dapat menentukan parameter Selector. Dengan demikian, sistem akan secara otomatis menjadwalkan pod yang memenuhi kondisi yang ditentukan oleh Selector ke VNode. Untuk informasi lebih lanjut, lihat Gunakan eci-profile untuk menjadwalkan pod ke VNode.