Обновить ansible/k8s_setup.yml

ansible/k8s_setup.yml

@@ -8,114 +8,76 @@
       shell: "while fuser /var/lib/dpkg/lock-frontend >/dev/null 2>&1; do sleep 5; done;"
       changed_when: false
 
-    - name: 1. Полная очистка старых конфигов Kubernetes (Fix APT Error)
-      file:
-        path: "{{ item }}"
-        state: absent
-      loop:
-        - /etc/apt/sources.list.d/kubernetes.list
-        - /etc/apt/sources.list.d/archive_uri-https_mirror_yandex_ru_mirrors_kubernetes_core_-stable_-v1_32_deb-trixie.list
+    - name: 1. Удаление всех старых репозиториев K8s (Очистка)
+      shell: "rm -f /etc/apt/sources.list.d/kubernetes.list /etc/apt/sources.list.d/*k8s* /etc/apt/sources.list.d/*kubern*"
+      changed_when: true
 
-    - name: 2. Настройка APT (Force IPv4 и фикс MTU)
+    - name: 2. Настройка APT (Force IPv4 и MTU)
       shell: |
         echo 'Acquire::ForceIPv4 "true";' > /etc/apt/apt.conf.d/99force-ipv4
-        ip link set dev eth0 mtu 1450 || true
+        ip link set dev eth0 mtu 1442 || true
       changed_when: false
 
-    - name: 3. Обновление кэша (теперь должно пройти без ошибок)
+    - name: 3. Установка базовых зависимостей
       apt:
         update_cache: yes
-
-    - name: 4. Установка системных зависимостей
-      apt:
         name: [apt-transport-https, ca-certificates, curl, gnupg, qemu-guest-agent, socat, conntrack]
         state: present
 
-    - name: 5. Обновление системы
-      apt:
-        upgrade: dist
-
-    - name: 6. Отключение SWAP
+    - name: 4. Отключение SWAP
       shell: |
         swapoff -a
         sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
       when: ansible_swaptotal_mb > 0
 
-    - name: 7. Загрузка модулей ядра
-      copy:
-        dest: /etc/modules-load.d/k8s.conf
-        content: |
-          overlay
-          br_netfilter
-
-    - name: 8. Применение модулей ядра
+    - name: 5. Модули ядра и Sysctl
       shell: |
         modprobe overlay
         modprobe br_netfilter
+        cat <<EOF > /etc/sysctl.d/k8s.conf
+        net.bridge.bridge-nf-call-iptables  = 1
+        net.bridge.bridge-nf-call-ip6tables = 1
+        net.ipv4.ip_forward                 = 1
+        EOF
+        sysctl --system
+      changed_when: false
 
-    - name: 9. Настройка параметров sysctl
-      copy:
-        dest: /etc/sysctl.d/k8s.conf
-        content: |
-          net.bridge.bridge-nf-call-iptables  = 1
-          net.bridge.bridge-nf-call-ip6tables = 1
-          net.ipv4.ip_forward                 = 1
-      register: sysctl_res
-
-    - name: 10. Применить sysctl
-      command: sysctl --system
-      when: sysctl_res.changed
-
-    - name: 11. Установка Containerd
+    - name: 6. Установка Containerd
       apt:
         name: containerd
         state: present
 
-    - name: 12. Конфигурация Containerd (SystemdCgroup)
+    - name: 7. Конфигурация Containerd (SystemdCgroup)
       shell: |
         mkdir -p /etc/containerd
         containerd config default > /etc/containerd/config.toml
         sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml
-      notify: restart containerd
+        systemctl restart containerd
+      changed_when: true
 
-    - name: 13. Очистка старых ключей и списков (Final Fix)
-      file:
-        path: "{{ item }}"
-        state: absent
-      loop:
-        - /etc/apt/sources.list.d/kubernetes.list
-        - /etc/apt/keyrings/kubernetes-apt-keyring.gpg
-
-    - name: 14. Скачивание ключа Kubernetes
+    - name: 8. Добавление ключа Kubernetes (Официальный)
       shell: |
-        curl -fsSL http://pkgs.k8s.io/core:/stable:/v1.32/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg
+        mkdir -p /etc/apt/keyrings
+        curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.32/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg --yes
       register: key_res
       until: key_res is success
       retries: 5
       delay: 5
 
-    - name: 15. Настройка репозитория (Yandex Mirror Flat Layout)
+    - name: 9. Настройка официального репозитория (Flat format)
       copy:
         dest: /etc/apt/sources.list.d/kubernetes.list
-        # ВАЖНО: Мы используем HTTP и явный плоский формат (пробел перед последним слэшем)
-        content: "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] http://mirror.yandex.ru/mirrors/kubernetes/core:/stable:/v1.32/deb/ /"
+        content: "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.32/deb/ /"
 
-    - name: 16. Принудительное обновление кэша и установка
+    - name: 10. Установка компонентов K8s
       shell: |
-        apt-get update -o Acquire::ForceIPv4=true
-        apt-get install -y -o Acquire::ForceIPv4=true kubelet kubeadm kubectl
+        apt-get update -y
+        apt-get install -y kubelet kubeadm kubectl
+        apt-mark hold kubelet kubeadm kubectl
       register: install_res
       until: install_res is success
-      retries: 3
-      delay: 20
-
-    - name: 17. Фиксация версий
-      shell: apt-mark hold kubelet kubeadm kubectl
-      changed_when: false
-
-  handlers:
-    - name: restart containerd
-      service: name=containerd state=restarted
+      retries: 5
+      delay: 10
 
 - name: Инициализация Master-ноды
   hosts: masters
@@ -126,26 +88,26 @@
         path: /etc/kubernetes/admin.conf
       register: kube_init
 
-    - name: Инициализация кластера
+    - name: Kubeadm Init (без kube-proxy)
       command: >
         kubeadm init 
         --pod-network-cidr=10.244.0.0/16 
         --skip-phases=addon/kube-proxy
       when: not kube_init.stat.exists
 
-    - name: Настройка конфига для ubuntu
+    - name: Кубеконфиг для пользователя ubuntu
       shell: |
         mkdir -p /home/ubuntu/.kube
-        cp -i /etc/kubernetes/admin.conf /home/ubuntu/.kube/config
+        cp -f /etc/kubernetes/admin.conf /home/ubuntu/.kube/config
         chown ubuntu:ubuntu /home/ubuntu/.kube/config
       args:
         creates: /home/ubuntu/.kube/config
 
-    - name: Генерация команды join
+    - name: Генерация команды Join
       command: kubeadm token create --print-join-command
       register: join_command_raw
 
-    - name: Сохранение команды join
+    - name: Сохранение факта Join
       set_fact:
         join_command: "{{ join_command_raw.stdout }}"
 
@@ -158,7 +120,7 @@
         path: /etc/kubernetes/kubelet.conf
       register: kube_worker_init
 
-    - name: Присоединение к кластеру
+    - name: Join к кластеру
       command: "{{ hostvars[groups['masters'][0]]['join_command'] }}"
       when: not kube_worker_init.stat.exists