Ubuntuに Multinode Clusterをインストールする

このディレクトリは、このガイド pa-download-dir の中で参考にしています。

Paragon オートメーションセットアップインストール バンドルは、各コンポーネント モジュールをインストールするための以下のスクリプトとTARファイルで構成されています。

• davinci.tar.gz(これはプライマリーの設置ファイル)です。

• infra.tar:Docker や Helm などの Kubernetes インフラストラクチャ コンポーネントをインストールします。

• ems.tar:基本プラットフォーム コンポーネントをインストールします。

• northstar.tar:コンポーネントをParagon パスファインダーしてParagon プランナーします。

• healthbot.tar:このコンポーネントをParagon インサイトします。

• paragon_ui.tar:ユーザー インターフェイス Paragon オートメーションをインストールします。

• run スクリプトはインストールイメージを実行します

config-dir は、特定のインストールの設定情報を含む制御ホスト上のユーザー定義ディレクトリです。コマンド init は、ディレクトリが存在しない場合に自動的に作成します。または、 コマンドを実行する前にディレクトリを作成 init することもできます。

コマンドに点とスラッシュ(./)を含める必要 run があります。

同じ制御ホストを使用して Paragon オートメーション の複数のインストールを管理する場合、異なる名前の設定ディレクトリを使用してインストールを区別できます。

「 SSH クライアント認証の構成」で生成したプライベート キーを user-defined config-dir ディレクトリにコピー します。このインストーラにより、Docker コンテナは config-dir ディレクトリにアクセス できます。SSH キーは、制御ホストがクラスタ ノードに接続するためにディレクトリ内で使用できる必要があります。

copy コマンドとドット(.)が含まれるか確認します。

1. コマンドを使用してインベントリ ファイルを inv カスタマイズします。

   次の表は、コマンドで求める設定オプション inv を示しています。

   表 1: invコマンド オプション

   inv コマンド プロンプト	の説明
   Kubernetes マスター ノード	Kubernetes プライマリ ノードの IP アドレスを入力します。
   Kubernetes ワーカー ノード	Kubernetes ワーカー ノードの IP アドレスを入力します。
   ローカル ストレージ ノード	アプリケーションに使用可能なディスク容量を持つノードを定義します。ローカル ストレージ ノードには、プライマリ ノードとワーカー ノードの IP アドレスが事前設定されています。これらのアドレスは編集可能です。ローカル ストレージが必要なアプリケーションを実行するノードの IP アドレスを入力します。 ローカル ストレージ、ローカル ボリューム内でパーティション化されたローカル ストレージまたはディスク 容量を使用する、多くの場合、多くのサービス(多くの場合はローカル ストレージ) を使用します。デフォルトでは、ワーカー ノードはローカル ストレージを使用できます。ここでプライマリ ノードを追加しない場合は、プライマリ ノードでローカル ストレージを必要としないアプリケーションのみを実行できます。 ローカル ストレージは Ceph ストレージとは異なります。
   Kubernetes ノードのユーザー名(ルートなど)	ユーザー アカウントと認証方法を設定して、クラスター ノードを使用して設置者を認証します。ユーザー アカウントは root 権限である必要があります。また、非 root ユーザーの場合は、そのアカウントにスーパーユーザー(権限(権限)が必要です。
   SSHプライベートキーファイル(オプション)	ssh-key認証を選択した場合、インストール プロセス中にコントロール ホストがノードで認証を行う場合は、ansible_ssh_private_key_file が格納されているディレクトリ(config-dir)と、id_rsa{{ config-dir }}/id_rsa ファイルを「」として設定します。
   Kubernetes ノードのパスワード(オプション)	インストール プロセスでノードによる認証を行う際に、制御ホストのパスワード認証を選択した場合、認証パスワードを直接入力します。警告: パスワードはプレーン テキストで記述されます。 認証にこのオプションを使用することをお勧めしません。
   Kubernetes クラスタ名(オプション)	Kubernetes クラスタの名前を入力します。
   インベントリ ファイルを作成しますか。	クリックして Yes インベントリ情報を保存します。

   例えば：

2. テキスト エディターを使用してインベントリ ファイルを手動でカスタマイズすることもできます。

   インベントリ ファイル内の以下のグループ を編集 します。

   1. クラスターの Kubernetes プライマリ ノードおよびワーカー ノードの IP アドレスを追加します。

      グループmasterはプライマリ ノードを識別し、グループはnodeワーカー ノードを識別します。グループとグループの両方に同じ IP アドレスを設定masternodeすることはできません。

      マルチプライマリ ノードの設定を作成するには、グループの下でプライマリとして機能するすべてのノードのアドレスまたはホスト名を一覧表示 master します。グループの下でワーカーとして機能するノードのアドレスまたはホスト名を追加 node します。

   2. グループの下でアプリケーションに使用可能なディスク容量を持つノードを定義 local_storage_nodes:children します。

   3. ユーザー アカウントと認証方法を設定して、グループの下のクラスター ノードを備える Ansible Control ホスト内の設置者を認証 vars します。

   4. (オプション)グループ内のKubernetesクラスタの名前を指定 kubernetes_cluster_name します。

コマンド conf はインタラクティブなインストール ウィザードを実行し、インストールするコンポーネントを選択して基本的なソフトウェア 設定Paragon オートメーションします。コマンドを使用すると、 config.yml ファイルに 入力設定が追加されます。高度な設定を行う場合は、 config.yml ファイルを 手動で編集する必要があります。

ウィザードのプロンプトに従って情報を入力します。カーソル キーを使用してaiカーソルを移動し、スペース キーを使用してオプションを選択し、またはキーを使用してすべてのオプションを選択またはオフにします。Enter を押して、次の設定オプションに移動します。期間( )を入力すると、設定オプションをスキップできます.。ウィザードを終了し、最初から再起動することで、すべての選択肢を再入力できます。このインストーラを使用すると、すでに行った選択肢を保存した後、または最初から再起動した後にウィザードを終了できます。ウィザードを完全に終了して再起動せずに、現在のワークフローですでに行った選択肢をやり直しすることはできません。

次の表は、コマンドで次のプロンプトが表示される conf 構成オプションを示しています。

[edit groups northstar]
root@system# show protocols bgp group northstar
type internal;
family traffic-engineering {
    unicast;
}
export TE;
allow 10.xx.43.0/24;

[edit groups northstar]
root@system# show policy-options policy-statement TE
from family traffic-engineering;
then accept;

[edit protocols bgp group BGP-LS]
root@vmx101# show | display set 
set protocols bgp group BGP-LS family traffic-engineering unicast
set protocols bgp group BGP-LS peer-as 11
set protocols bgp group BGP-LS allow 10.x.43.1
set protocols bgp group BGP-LS allow 10.x.43.2
set protocols bgp group BGP-LS allow 10.x.43.3
set protocols bgp group BGP-LS export TE

[edit protocols bgp group BGP-LS]
root@vmx101# show | display set
set protocols bgp group BGP-LS family traffic-engineering unicast
set protocols bgp group BGP-LS peer-as 11
set protocols bgp group BGP-LS neighbor 10.xx.43.1
set protocols bgp group BGP-LS neighbor 10.xx.43.2
set protocols bgp group BGP-LS neighbor 10.xx.43.3
set protocols bgp group BGP-LS passive
set protocols bgp group BGP-LS export TE

set protocols rsvp interface interface.unit

set protocols isis interface interface.unit
set protocols isis traffic-engineering igp-topology
Or
set protocols ospf area area interface interface.unit
set protocols ospf traffic-engineering igp-topology

set protocols mpls interface interface.unit
set protocols mpls traffic-engineering database import igp-topology

config.yml ファイルは、ファイルの最初に必須のセクションで構成されています。このセクションは、インストール ウィザードで入力するよう求める設定オプションに対応しています。このファイルには、ファイルに複雑な構成値を直接入力できる、重要なセクションの幅広いセクションも記載されています。

以下のオプションを設定できます。

• opendistro_es_admin_password Kibanaアプリケーションにログインするパスワードを設定します。Open Distro を使用して、アプリケーション ログと可視化ツール Kibana を統合してインデックス化し、キーワードとフィルターを使用してログを検索します。

  デフォルトでは、ユーザー名は#opendistro_es_admin_user: admininstall_opendistro_es管理者として事前設定され、Elasticsearch バージョンを Open Distro に置き換えるオプションが true に設定されています。管理者をユーザー名として使用し、このパスワードを使用して Kibana にログインします。

  本番環境では、デフォルトでデータはパージされる前に 7 日間ディスクに保持されます。ディスクサイズが低い場合は opendistro_es_retain 、日数を小さく編集できます。

  パスワードを設定しない場合、 opendistro_es_admin_password 設置者はランダムなパスワードを生成します。パスワードは、 コマンドを使用して取得できます。

  # kubectl -n kube-system get secret opendistro-es-account -o jsonpath={..password} | base64 -d

• アイデンティティ アクセス管理 iam_skip_mail_verification (IAM)による SMTP を使用しないユーザー管理の設定オプションを true に設定します。デフォルトでは、このオプションは SMTP によるユーザー管理で false に設定されています。アカウントの作成、アクティブ化、ロックParagon オートメーション、アカウント パスワードの変更時に Paragon オートメーション ユーザーに通知するには、SMTP を構成する必要があります。

• イングレス コントローラ callback_vip の仮想 IP(VIP)アドレスとは異なる IP アドレスを使用してオプションを設定します。MetalLB プールのアドレスの IP アドレスを使用できます。この IP アドレスを設定すると、サウスバウンド インターフェイスとノースバウンド インターフェイスからの管理トラフィックとデータ トラフィックを分離できます。デフォルトでは、イング callback_vip レス コントローラのアドレスに同じまたは 1 つのアドレスが割り当てられます。

• 相互通信にデフォルト インターフェイス以外のインターフェイスを使用する場合は、変数を設定 kubernetes_system_interface します。現在の設定は "{{ ansible_default_ipv4.interface }}"、 デフォルト ルートが使用するインターフェイスです。この kubernetes_system_interface 変数は、Kubernetes API サーバーと Calico を設定します。

  デフォルト インターフェイスを表示するには、次のコマンドをプライマリ ノードで実行します。

  この例では、ens3は、このマシンのデフォルト インターフェイスです。

  デフォルトのインターフェイスとは kubernetes_system_interface 異なるインターフェイスを使用し、すべてのクラスタ ノードで同じインターフェイスを使用する場合は、 config.yml ファイルで設定します。例えば：

  kubernetes_system_interface: ens4

  デフォルトのインターフェイスとは kubernetes_system_interface 異なるインターフェイスを使用するが、インターフェイスが異なるノードを使用する場合は、 config.yml ファイルから削除する必要があります。その代わりに、インベントリ ファイルにインターフェイス名を設定します。例えば：

  に設定 calico_ip_autodetect され、 "interface={{ kubernetes_system_interface }}"と kubernetes_system_interface 同じ値を取り、デフォルト インターフェイスが変更された場合は明示的に変更する必要はありません。

ファイルの編集が完了したら、ファイルを保存して終了します。

デフォルトでは、Ambassador は Kubernetes cluster-internal 認証によって署名されたローカルで生成された証明書を使用CA。

設定済みクラスタのインストールに必要なインストール時間は、クラスタの複雑さによって異なります。基本的なセットアップのインストールは、完了までに少なくとも 45 分かかります。

このインストール時に、このインストール時にNTP同期を確認します。クロックが同期外の場合、インストールは失敗します。

マルチ プライマリ ノード導入の 場合のみ、この設置業者は、インストールの開始時に 1 秒あたりのディスク入出力操作(IOPS)を確認します。IOPS 値が 300 を下回る場合、インストールは失敗します。ディスク IOPS チェックを無効にするには、 コマンドを使用 # ./run -c config-dir deploy -e ignore_iops_check=yes して、導入を再実行してください。

テキスト エディターを使用して、 limits.conf および sysctl.conf ファイルParagon インサイト推奨される情報を設定します。これらの値は、インラックス DB メモリ要件に対するソフト メモリとハード メモリの制限を設定します。これらの制限を設定していない場合は、デフォルトのシステム制限により、「メモリ外」や「開いているファイルの数が多すぎる」などのエラーが表示される可能性があります。

すべてのワーカー ノードに対してこの手順を繰り返します。