Обновить ansible/k8s_setup.yml

ansible/k8s_setup.yml

@@ -8,7 +8,7 @@
       shell: "while fuser /var/lib/dpkg/lock-frontend >/dev/null 2>&1; do sleep 5; done;"
       changed_when: false
 
-    - name: 1. Ядерная очистка репозиториев (Fix APT)
+    - name: 1. Очистка старых конфигов K8s
       shell: "rm -f /etc/apt/sources.list.d/kubernetes.list /etc/apt/sources.list.d/*k8s*"
       changed_when: true
 
@@ -18,17 +18,22 @@
         ip link set dev eth0 mtu 1442 || true
       changed_when: false
 
-    - name: 3. Установка системных зависимостей
+    - name: 3. Установка базовых зависимостей
       apt:
         update_cache: yes
         name: [apt-transport-https, ca-certificates, curl, gnupg, qemu-guest-agent, socat, conntrack]
         state: present
 
-    - name: 4. Модули ядра и Sysctl
+    - name: 4. Отключение SWAP
+      shell: |
+        swapoff -a
+        sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
+      when: ansible_swaptotal_mb > 0
+
+    - name: 5. Модули ядра и Sysctl
       shell: |
         modprobe overlay
         modprobe br_netfilter
-        echo -e "overlay\nbr_netfilter" > /etc/modules-load.d/k8s.conf
         cat <<EOF > /etc/sysctl.d/k8s.conf
         net.bridge.bridge-nf-call-iptables  = 1
         net.bridge.bridge-nf-call-ip6tables = 1
@@ -37,12 +42,12 @@
         sysctl --system
       changed_when: false
 
-    - name: 5. Установка Containerd
+    - name: 6. Установка Containerd
       apt:
         name: containerd
         state: present
 
-    - name: 6. Конфигурация Containerd (SystemdCgroup)
+    - name: 7. Конфигурация Containerd (SystemdCgroup)
       shell: |
         mkdir -p /etc/containerd
         containerd config default > /etc/containerd/config.toml
@@ -50,51 +55,45 @@
         systemctl restart containerd
       changed_when: true
 
-    - name: 7. Добавление ключа Kubernetes
+    - name: 8. Добавление ключа Kubernetes
       shell: |
         mkdir -p /etc/apt/keyrings
         curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.32/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg --yes
       register: key_res
       until: key_res is success
       retries: 5
+      delay: 5
 
-    - name: 8. Настройка официального репозитория (Явная архитектура amd64)
+    - name: 9. Настройка репозитория (Зеркало Tsinghua)
       copy:
         dest: /etc/apt/sources.list.d/kubernetes.list
-        # ВАЖНО: Добавили arch=amd64
+        content: "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/kubernetes/core:/stable:/v1.32/deb/ /"
-        content: "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg arch=amd64] https://pkgs.k8s.io/core:/stable:/v1.32/deb/ /"
 
-    - name: 9. Диагностика (Проверяем, видит ли APT пакеты)
+    - name: 10. Установка компонентов K8s
-      shell: "apt-get update && apt-cache policy kubeadm"
+      apt:
-      register: apt_policy
+        name: [kubelet, kubeadm, kubectl]
+        state: present
+        update_cache: yes
+        allow_change_held_packages: yes
+
+    - name: 11. Фиксация версий
+      shell: apt-mark hold kubelet kubeadm kubectl
       changed_when: false
 
-    - name: 10. Вывод диагностики в лог Semaphore
-      debug:
-        var: apt_policy.stdout_lines
-
-    - name: 11. Принудительная установка компонентов K8s
-      shell: |
-        apt-mark unhold kubelet kubeadm kubectl || true
-        apt-get install -y --allow-change-held-packages kubelet kubeadm kubectl
-        apt-mark hold kubelet kubeadm kubectl
-      register: install_shell
-
-    - name: 12. Проверка наличия бинарника (Final Check)
-      shell: "ls -la /usr/bin/kubeadm"
-      register: final_check
-      failed_when: final_check.rc != 0
-
 - name: Инициализация Master-ноды
   hosts: masters
   become: true
   tasks:
-    - name: Kubeadm Init
+    - name: Проверка инициализации
-      shell: "/usr/bin/kubeadm init --pod-network-cidr=10.244.0.0/16 --skip-phases=addon/kube-proxy"
+      stat:
-      args:
+        path: /etc/kubernetes/admin.conf
-        creates: /etc/kubernetes/admin.conf
+      register: kube_init
 
-    - name: Настройка конфига для ubuntu
+    - name: Kubeadm Init
+      shell: "kubeadm init --pod-network-cidr=10.244.0.0/16 --skip-phases=addon/kube-proxy"
+      when: not kube_init.stat.exists
+
+    - name: Настройка конфига для пользователя ubuntu
       shell: |
         mkdir -p /home/ubuntu/.kube
         cp -f /etc/kubernetes/admin.conf /home/ubuntu/.kube/config
@@ -103,7 +102,7 @@
         creates: /home/ubuntu/.kube/config
 
     - name: Генерация команды Join
-      shell: "/usr/bin/kubeadm token create --print-join-command"
+      shell: "kubeadm token create --print-join-command"
       register: join_command_raw
 
     - name: Сохранение факта Join
@@ -119,16 +118,16 @@
       args:
         creates: /etc/kubernetes/kubelet.conf
 
-- name: Установка Cilium
+- name: Установка Cilium (eBPF)
   hosts: masters
   become: false
   tasks:
-    - name: Cilium CLI и Install
+    - name: Установка Cilium CLI и CNI
       shell: |
         if [ ! -f /usr/local/bin/cilium ]; then
           curl -L --remote-name-all https://github.com/cilium/cilium-cli/releases/latest/download/cilium-linux-amd64.tar.gz
           sudo tar xzvf cilium-linux-amd64.tar.gz -C /usr/local/bin
           rm cilium-linux-amd64.tar.gz
         fi
-        /usr/local/bin/cilium install --set kubeProxyReplacement=true
+        cilium install --set kubeProxyReplacement=true
       ignore_errors: true