Tag: microk8s

Posted on

microk8s使用自建的mirror registry

文件在這邊：How to work with a private registry

設定方法很簡單，設定檔案位置在 /var/snap/microk8s/current/args/certs.d/ ，每個 registry server 都有一個對應的目錄，裏面會有 hosts.toml 。例如 docker.io ，目錄就是 

/var/snap/microk8s/current/args/certs.d/docker.io ，hosts.toml 的內容是
server = "https://docker.io"

[host."https://registry-1.docker.io"]
  capabilities = ["pull", "resolve"]

要改為 mirror registry，就變為

server = "https://docker.io"

[host."http://your_registry_server/v2"]
  capabilities = ["pull", "resolve"]
  override_path = true

關鍵在於 [host.””] 裡的 server 位置還有 override_path = true

修改完成以後，重新啟動 microk8s 即可。

sudo snap restart microk8s

基本設定方法就是這樣。之前在看的時候因為眼花，一直想說為什麼會有 “‘ | sudo tee -a /var/snap/microk8s/current/args/certs.d/k8s.gcr.io/hosts.toml” 這一段，後來仔細看，才知道文件裡貼的是一個指令。

以後改為這樣，就可以不用去外部拉取，加快拉取 image 速度了。

Posted on

microk8s升級

使用過 OpenShift 跟 Kubernetes ，對於升級這件事情，就會比較小心。關於升級這件事情，可以參考 Kubernetes 升級 FAQ

microk8s 這部份蠻簡單的，官方的文件很清楚：Upgrading MicroK8s

單個節點

用 snap 更新就可以

sudo snap refresh microk8s --channel=1.21/stable

多個節點

Kubernetes 本身允許某些節點的版本較低 (service skew)，這邊就一個節點、一個節點處理。

文件沒有提到順序，我的想法是先升級 master 節點，再升級 worker 節點，步驟都一樣。

先把 pod 都趕出來

microk8s kubectl drain <node> --ignore-daemonsets

用以下指令確認除了 daemonset 以外的 pod 都已經被終止。

microk8s kubectl get po -A -o wide

然後更新

sudo snap refresh microk8s --channel=1.21/stable

再用以下指令去確認 node 都升級完成

microk8s.kubectl get node

最後再將 node 設置為可以調度

microk8s kubectl uncordon <node>

這邊有篇實例可以參考：https://microk8s.io/docs/upgrade-cluster

Posted on

microk8s+okd web console

看到這篇：Running the OpenShift console in plain Kubernetes

剛好手頭上有 microk8s ，就裝來試試看。

環境

使用 Ubuntu 22.04

步驟

先安裝 nodejs 16，注意，17 以後的版本因為用了 OpenSSL3 ，所以編譯過程會有錯誤。

curl -fsSL https://deb.nodesource.com/setup_16.x | sudo -E bash -
sudo apt-get install -y nodejs

取得 web console 原始碼

git clone https://github.com/openshift/console.git

進入 console 資料夾，進行編譯

./build.sh

再來是啟動

先檢查 default 這個 service account 有沒有 token，這個 service account 是在 kube-system 這個 namespace 裡。

kubectl get serviceaccount default --namespace=kube-system -o jsonpath='{.secrets[0].name}'

如果沒有，就建立 token

kubectl create token default -n kube-system

複製輸出結果，然後建立 secret

kubectl create secret generic default-token-0621 --from-literal=token=<前面的輸出結果>

好了以後，編輯 service account

kubectl edit secret default-token-0621 -n kube-system

在 yaml 裡加入 secrets

apiVersion: v1
kind: ServiceAccount
metadata:
  name: default
  namespace: kube-system
secrets:
- name: default-token-0621

給權限

kubectl create clusterrolebinding default-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default

最後要啟動了，因為我是用 microk8s ，先取得 kubeconfig

microk8s config > ~/.kube/config
export KUBECONFIG=~/.kube/config
source ./contrib/environment.sh
./bin/bridge

預設會啟動在 :9000