diff --git a/ansible/k8s_setup.yml b/ansible/k8s_setup.yml index cc0d71b..c92f0d8 100644 --- a/ansible/k8s_setup.yml +++ b/ansible/k8s_setup.yml @@ -8,114 +8,76 @@ shell: "while fuser /var/lib/dpkg/lock-frontend >/dev/null 2>&1; do sleep 5; done;" changed_when: false - - name: 1. Полная очистка старых конфигов Kubernetes (Fix APT Error) - file: - path: "{{ item }}" - state: absent - loop: - - /etc/apt/sources.list.d/kubernetes.list - - /etc/apt/sources.list.d/archive_uri-https_mirror_yandex_ru_mirrors_kubernetes_core_-stable_-v1_32_deb-trixie.list + - name: 1. Удаление всех старых репозиториев K8s (Очистка) + shell: "rm -f /etc/apt/sources.list.d/kubernetes.list /etc/apt/sources.list.d/*k8s* /etc/apt/sources.list.d/*kubern*" + changed_when: true - - name: 2. Настройка APT (Force IPv4 и фикс MTU) + - name: 2. Настройка APT (Force IPv4 и MTU) shell: | echo 'Acquire::ForceIPv4 "true";' > /etc/apt/apt.conf.d/99force-ipv4 - ip link set dev eth0 mtu 1450 || true + ip link set dev eth0 mtu 1442 || true changed_when: false - - name: 3. Обновление кэша (теперь должно пройти без ошибок) + - name: 3. Установка базовых зависимостей apt: update_cache: yes - - - name: 4. Установка системных зависимостей - apt: name: [apt-transport-https, ca-certificates, curl, gnupg, qemu-guest-agent, socat, conntrack] state: present - - name: 5. Обновление системы - apt: - upgrade: dist - - - name: 6. Отключение SWAP + - name: 4. Отключение SWAP shell: | swapoff -a sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab when: ansible_swaptotal_mb > 0 - - name: 7. Загрузка модулей ядра - copy: - dest: /etc/modules-load.d/k8s.conf - content: | - overlay - br_netfilter - - - name: 8. Применение модулей ядра + - name: 5. Модули ядра и Sysctl shell: | modprobe overlay modprobe br_netfilter + cat < /etc/sysctl.d/k8s.conf + net.bridge.bridge-nf-call-iptables = 1 + net.bridge.bridge-nf-call-ip6tables = 1 + net.ipv4.ip_forward = 1 + EOF + sysctl --system + changed_when: false - - name: 9. Настройка параметров sysctl - copy: - dest: /etc/sysctl.d/k8s.conf - content: | - net.bridge.bridge-nf-call-iptables = 1 - net.bridge.bridge-nf-call-ip6tables = 1 - net.ipv4.ip_forward = 1 - register: sysctl_res - - - name: 10. Применить sysctl - command: sysctl --system - when: sysctl_res.changed - - - name: 11. Установка Containerd + - name: 6. Установка Containerd apt: name: containerd state: present - - name: 12. Конфигурация Containerd (SystemdCgroup) + - name: 7. Конфигурация Containerd (SystemdCgroup) shell: | mkdir -p /etc/containerd containerd config default > /etc/containerd/config.toml sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml - notify: restart containerd + systemctl restart containerd + changed_when: true - - name: 13. Очистка старых ключей и списков (Final Fix) - file: - path: "{{ item }}" - state: absent - loop: - - /etc/apt/sources.list.d/kubernetes.list - - /etc/apt/keyrings/kubernetes-apt-keyring.gpg - - - name: 14. Скачивание ключа Kubernetes + - name: 8. Добавление ключа Kubernetes (Официальный) shell: | - curl -fsSL http://pkgs.k8s.io/core:/stable:/v1.32/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg + mkdir -p /etc/apt/keyrings + curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.32/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg --yes register: key_res until: key_res is success retries: 5 delay: 5 - - name: 15. Настройка репозитория (Yandex Mirror Flat Layout) + - name: 9. Настройка официального репозитория (Flat format) copy: dest: /etc/apt/sources.list.d/kubernetes.list - # ВАЖНО: Мы используем HTTP и явный плоский формат (пробел перед последним слэшем) - content: "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] http://mirror.yandex.ru/mirrors/kubernetes/core:/stable:/v1.32/deb/ /" + content: "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.32/deb/ /" - - name: 16. Принудительное обновление кэша и установка + - name: 10. Установка компонентов K8s shell: | - apt-get update -o Acquire::ForceIPv4=true - apt-get install -y -o Acquire::ForceIPv4=true kubelet kubeadm kubectl + apt-get update -y + apt-get install -y kubelet kubeadm kubectl + apt-mark hold kubelet kubeadm kubectl register: install_res until: install_res is success - retries: 3 - delay: 20 - - - name: 17. Фиксация версий - shell: apt-mark hold kubelet kubeadm kubectl - changed_when: false - - handlers: - - name: restart containerd - service: name=containerd state=restarted + retries: 5 + delay: 10 - name: Инициализация Master-ноды hosts: masters @@ -126,26 +88,26 @@ path: /etc/kubernetes/admin.conf register: kube_init - - name: Инициализация кластера + - name: Kubeadm Init (без kube-proxy) command: > kubeadm init --pod-network-cidr=10.244.0.0/16 --skip-phases=addon/kube-proxy when: not kube_init.stat.exists - - name: Настройка конфига для ubuntu + - name: Кубеконфиг для пользователя ubuntu shell: | mkdir -p /home/ubuntu/.kube - cp -i /etc/kubernetes/admin.conf /home/ubuntu/.kube/config + cp -f /etc/kubernetes/admin.conf /home/ubuntu/.kube/config chown ubuntu:ubuntu /home/ubuntu/.kube/config args: creates: /home/ubuntu/.kube/config - - name: Генерация команды join + - name: Генерация команды Join command: kubeadm token create --print-join-command register: join_command_raw - - name: Сохранение команды join + - name: Сохранение факта Join set_fact: join_command: "{{ join_command_raw.stdout }}" @@ -158,7 +120,7 @@ path: /etc/kubernetes/kubelet.conf register: kube_worker_init - - name: Присоединение к кластеру + - name: Join к кластеру command: "{{ hostvars[groups['masters'][0]]['join_command'] }}" when: not kube_worker_init.stat.exists