इस लेख में मैं आपको बताऊंगा कि एलएक्ससी कंटेनर के अंदर कुबेरनेट्स मास्टर कैसे चलाया जाए।
यह विधि प्रॉक्समॉक्स के साथ काफी अच्छी तरह से काम करती है और इसे कई छिपकलियों के साथ कुबेरनेट्स की शास्त्रीय तैनाती के विकल्प के रूप में माना जा सकता है।

क्यों समीपता?

क्योंकि बॉक्स से बाहर प्रॉक्समोक्स कई उपयोगी सुविधाएँ प्रदान करता है।
Proxmox में उच्च उपलब्धता सुविधाएँ, प्रवासन, स्वचालित बैकअप, अभिगम नियंत्रण और यह सब एक सरल चित्रमय इंटरफ़ेस के माध्यम से उपलब्ध है।

आप एकल विज़ार्ड के साथ सबसे सरल कुबेरनेट कॉन्फ़िगरेशन को भी तैनात कर सकते हैं, प्रॉक्समोक्स उच्च उपलब्धता प्रदान करेगा।
यह विधि परीक्षण या छोटे समूहों को तैनात करने के लिए महान है।

बड़ी तैनाती के लिए, अलग-अलग कंटेनरों में etcd को रखने की सिफारिश की जाती है जो तेजी से स्थानीय डिस्क का उपयोग करेगा और उन्हें एक क्लस्टर में संयोजित करेगा।
फिर भी, कुबेरनेट्स-मास्टर खुद अभी भी एक नियमित रूप से हा-कंटेनर रह सकते हैं, इसके लिए तेज भंडारण की आवश्यकता नहीं है।

इसके अलावा, यदि आप इस लेख को पढ़ते हैं, तो मैं मानता हूं कि ज्यादातर मामलों में आपके पास पहले से ही Proxmox पर किसी तरह का बुनियादी ढांचा है, और शायद आप अपनी सेवाओं के प्रबंधन के लिए एक ही इंटरफ़ेस रखना चाहते हैं।

क्यों LXC?

एक नियमित वर्चुअल मशीन के अंदर कुबेरनेट बिना किसी समस्या के शुरू हो जाएगा। लेकिन एलएक्ससी कंटेनर लचीलापन प्रदान करते हैं जो पारंपरिक आभासी मशीनों के साथ उपलब्ध नहीं है।

वास्तव में, एलएक्ससी कंटेनर मेजबान से कंटेनरों का पूर्ण अलगाव प्रदान नहीं करते हैं, इसके विपरीत, कंटेनरों के अंदर सभी प्रक्रियाएं सामान्य होस्ट प्रक्रियाओं के रूप में शुरू होती हैं, बस एक अलग नामस्थान में।

यह विधि आपको अच्छा प्रदर्शन देती है, लेकिन हमारे मामले में कुछ सीमाएं लगाती है।

मैं इन सीमाओं और इस लेख में उनसे निपटने के तरीके के बारे में चर्चा करूंगा।

विन्यास

चूंकि, डिफ़ॉल्ट रूप से, कंटेनरों को कर्नेल मॉड्यूल को अपने आप लोड करने की अनुमति नहीं है, आपको उन्हें सीधे हाइपरविज़र्स पर लोड करने के लिए कॉन्फ़िगर करना होगा।

हम do overlay लिए overlay ड्राइवर का उपयोग करेंगे, इसलिए हमें इसकी आवश्यकता है:

 echo overlay >> /etc/modules 

अब हमें अपने कंटेनर के लिए और विशेषाधिकारों को जोड़ने की जरूरत है ताकि वह अन्य कंटेनरों को अपने अंदर चला सके, इन पंक्तियों को अपने कंटेनर के कॉन्फिगर में जोड़ सके:

 lxc.apparmor.profile: unconfined lxc.cap.drop: lxc.cgroup.devices.allow: a lxc.mount.auto: proc:rw sys:rw 

संस्करण v11.0 के साथ शुरू , क्यूबलेट को होस्ट से सभी माउंट के लिए साझा मोड की आवश्यकता होती है।

यह गंदा हैक आपको LXC कंटेनर के अंदर, इसे प्राप्त करने की अनुमति देगा, चलाएं:

 echo '#!/bin/sh -e mount --make-rshared /' > /etc/rc.local 

यह क्रिया mount --make-rshared / को /etc/rc.local mount --make-rshared / और कंटेनर लोड होने पर इसे हर बार चलाएगी।

इसके अलावा, यदि आप प्रॉक्समॉक्स में हा-मैनेजर का उपयोग करने की योजना बनाते हैं, तो ध्यान रखें कि फिलहाल एक अप्रिय बग # 1842 है , जो प्रवास के दौरान कंटेनर प्रक्रियाओं को जबरन मारता है, जो ज़ोंबी प्रक्रियाओं को स्पॉन कर सकता है या आपके भंडारण को भी अवरुद्ध कर सकता है।

यह अच्छा नहीं है, सौभाग्य से एक सरल उपाय है:

 sed -i 's/forceStop => 1/forceStop => 0/' /usr/share/perl5/PVE/HA/Resources/PVECT.pm 

इसके अलावा, आप अपने docker के लिए निम्न विकल्प जोड़ सकते हैं:

 --storage-driver overlay2 --iptables=false --ip-masq=false 

इसके विकल्पों को ओवरराइड करने के लिए docker.service को /lib से /etc पर कॉपी करें:

 cp /{lib,etc}/systemd/system/docker.service 

अब इन विकल्पों को ExecStart सेक्शन में जोड़ें।

यह सब है, इन चरणों के बाद मानक kubeadm स्थापना को समस्याओं के बिना काम करना चाहिए।