9 - 示例配置

    完整 cluster.yml 示例

    1. nodes:
    2.     - address: 1.1.1.1
    3.       user: ubuntu
    4.       role:
    5.         - controlplane
    6.         - etcd
    7.       ssh_key_path: /home/user/.ssh/id_rsa
    8.       port: 2222
    9.     - address: 2.2.2.2
    10.       user: ubuntu
    11.       role:
    12.         - worker
    13.       ssh_key: |-
    14.         -----BEGIN RSA PRIVATE KEY-----
    16.         -----END RSA PRIVATE KEY-----
    17.     - address: example.com
    18.       user: ubuntu
    19.       role:
    20.         - worker
    21.       hostname_override: node3
    22.       internal_address: 192.168.1.6
    23.       labels:
    24.         app: ingress
    26. # 如果设置为true，则可以使用不受支持的Docker版本
    27. ignore_docker_version: false
    29. # 集群等级的SSH私钥(private key)
    30. ## 如果节点未配置SSH私钥，RKE将会以此私钥去连接集群节点
    31. ssh_key_path: ~/.ssh/test
    33. # 使用SSH agent来提供SSH私钥
    34. ## 需要配置环境变量`SSH_AUTH_SOCK`指向已添加私钥的SSH agent
    35. ssh_agent_auth: false
    37. # 配置docker root目录
    38. docker_root_dir: "/var/lib/docker"
    40. # 私有仓库
    41. ## 当设置`is_default: true`后，构建集群时会自动在配置的私有仓库中拉取镜像
    42. ## 如果使用的是DockerHub镜像仓库，则可以省略`url`或将其设置为`docker.io`
    43. ## 如果使用内部公开仓库，则可以不用设置用户名和密码
    45. private_registries:
    46.     - url: registry.com
    47.       user: Username
    48.       password: password
    49.       is_default: true
    51. # 堡垒机
    52. ## 如果集群节点需要通过堡垒机跳转，那么需要为RKE配置堡垒机信息
    53. bastion_host:
    54.     address: x.x.x.x
    55.     user: ubuntu
    56.     port: 22
    57.     ssh_key_path: /home/user/.ssh/bastion_rsa
    58. # or
    59. #   ssh_key: |-
    60. #     -----BEGIN RSA PRIVATE KEY-----
    61. #
    62. #     -----END RSA PRIVATE KEY-----
    64. # 设置Kubernetes集群名称
    65. cluster_name: mycluster
    67. # 定义kubernetes版本.
    68. ## 目前, 版本定义需要与rancher/types defaults map相匹配: https://github.com/rancher/types/blob/master/apis/management.cattle.io/v3/k8s_defaults.go#L14
    69. ## 如果同时定义了kubernetes_version和system_images中的kubernetes镜像，则system_images配置将优先于kubernetes_version
    70. kubernetes_version: v1.13.5-rancher1
    72. # `system_images`优先级更高，如果没有单独指定`system_images`镜像，则会使用`kubernetes_version`对应的默认镜像版本。
    73. ## 默认Tags: https://github.com/rancher/types/blob/master/apis/management.cattle.io/v3/k8s_defaults.go)
    74. system_images:
    75.   etcd: rancher/coreos-etcd:v3.2.24-rancher1
    76.   alpine: rancher/rke-tools:v0.1.27
    77.   nginx_proxy: rancher/rke-tools:v0.1.27
    78.   cert_downloader: rancher/rke-tools:v0.1.27
    79.   kubernetes_services_sidecar: rancher/rke-tools:v0.1.27
    80.   kubedns: rancher/k8s-dns-kube-dns:1.15.0
    81.   dnsmasq: rancher/k8s-dns-dnsmasq-nanny:1.15.0
    82.   kubedns_sidecar: rancher/k8s-dns-sidecar:1.15.0
    83.   kubedns_autoscaler: rancher/cluster-proportional-autoscaler:1.0.0
    84.   coredns: coredns/coredns:1.2.6
    85.   coredns_autoscaler: rancher/cluster-proportional-autoscaler:1.0.0
    87.   flannel: rancher/coreos-flannel:v0.10.0-rancher1
    88.   calico_node: rancher/calico-node:v3.4.0
    89.   calico_cni: rancher/calico-cni:v3.4.0
    90.   calico_controllers: ""
    91.   calico_ctl: rancher/calico-ctl:v2.0.0
    92.   canal_node: rancher/calico-node:v3.4.0
    93.   canal_cni: rancher/calico-cni:v3.4.0
    94.   canal_flannel: rancher/coreos-flannel:v0.10.0
    95.   weave_node: weaveworks/weave-kube:2.5.0
    96.   weave_cni: weaveworks/weave-npc:2.5.0
    97.   pod_infra_container: rancher/pause:3.1
    98.   ingress: rancher/nginx-ingress-controller:0.21.0-rancher3
    99.   ingress_backend: rancher/nginx-ingress-controller-defaultbackend:1.4-rancher1
    100.   metrics_server: rancher/metrics-server:v0.3.1
    102. services:
    103.     etcd:
    104.       # if external etcd is used
    105.       # path: /etcdcluster
    106.       # external_urls:
    107.       #   - https://etcd-example.com:2379
    108.       # ca_cert: |-
    109.       #   -----BEGIN CERTIFICATE-----
    110.       #   xxxxxxxxxx
    111.       #   -----END CERTIFICATE-----
    112.       # cert: |-
    113.       #   -----BEGIN CERTIFICATE-----
    114.       #   xxxxxxxxxx
    115.       #   -----END CERTIFICATE-----
    116.       # key: |-
    117.       #   -----BEGIN PRIVATE KEY-----
    118.       #   xxxxxxxxxx
    119.       #   -----END PRIVATE KEY-----
    120.       # Rancher 2用户注意事项：如果在创建Rancher Launched Kubernetes时使用配置文件配置集群，则`kube_api`服务名称应仅包含下划线。这仅适用于Rancher v2.0.5和v2.0.6。
    122.       # 以下参数仅支持RKE部署的etcd集群
    124.       # 开启自动备份
    125.       ## rke版本大于等于0.2.x或rancher版本大于等于2.2.0时使用
    126.       backup_config:
    127.         enabled: true
    128.         interval_hours: 12
    129.         retention: 6
    130.       ## rke版本小于0.2.x或rancher版本小于2.2.0时使用
    131.       snapshot: true
    132.       creation: 5m0s
    133.       retention: 24h
    134.       # 扩展参数
    135.       extra_args:
    136.         # 修改空间配额为$((4*1024*1024*1024))，默认2G,最大8G
    137.         quota-backend-bytes: '4294967296'
    138.     kube-api:
    139.       # cluster_ip范围
    140.       ## 这必须与kube-controller中的service_cluster_ip_range匹配
    141.       service_cluster_ip_range: 10.43.0.0/16
    142.       # NodePort映射的端口范围
    143.       service_node_port_range: 30000-32767
    144.       # Pod安全策略
    145.       pod_security_policy: false
    146.       # kubernetes API server扩展参数
    147.       ## 这些参数将会替换默认值
    148.       extra_args:
    149.         # 启用审计日志到标准输出
    150.         audit-log-path: "-"
    151.         # 增加删除workers的数量
    152.         delete-collection-workers: 3
    153.         # 将日志输出的级别设置为debug模式
    154.         v: 4
    155.     # Rancher 2用户注意事项：如果在创建Rancher Launched Kubernetes时使用配置文件配置集群，则`kube_controller`服务名称应仅包含下划线。这仅适用于Rancher v2.0.5和v2.0.6。
    156.     kube-controller:
    157.       # Pods_ip范围
    158.       cluster_cidr: 10.42.0.0/16
    159.       # cluster_ip范围
    160.       ## 这必须与kube-api中的service_cluster_ip_range相同
    161.       service_cluster_ip_range: 10.43.0.0/16
    162.       extra_args:
    163.         ## 控制器定时与节点通信以检查通信是否正常，周期默认5s
    164.         node-monitor-period: '5s'
    165.         ## 当节点通信失败后，再等一段时间kubernetes判定节点为notready状态。
    166.         ## 这个时间段必须是kubelet的nodeStatusUpdateFrequency(默认10s)的N倍，
    167.         ## 其中N表示允许kubelet同步节点状态的重试次数，默认40s。
    168.         node-monitor-grace-period: '20s'
    169.         ## 再持续通信失败一段时间后，kubernetes判定节点为unhealthy状态，默认1m0s。
    170.         node-startup-grace-period: '30s'
    171.         ## 再持续失联一段时间，kubernetes开始迁移失联节点的Pod，默认5m0s。
    172.         pod-eviction-timeout: '1m'
    173.     kubelet:
    174.       # 集群搜索域
    176.       # 内部DNS服务器地址
    177.       # 禁用swap
    178.       fail_swap_on: false
    179.       # 扩展变量
    180.       extra_args:
    181.         ## 修改节点最大Pod数量
    182.         max-pods: "250"
    183.         ## 密文和配置映射同步时间，默认1分钟
    184.         sync-frequency: '3s'
    185.         ## Kubelet进程可以打开的文件数（默认1000000）,根据节点配置情况调整
    186.         max-open-files: '2000000'
    187.         ## 与apiserver会话时的并发数，默认是10
    188.         kube-api-burst: '30'
    189.         ## 与apiserver会话时的 QPS,默认是5
    190.         kube-api-qps: '15'
    191.         ## kubelet默认一次拉取一个镜像，设置为false可以同时拉取多个镜像，
    192.         ## 前提是存储驱动要为overlay2，对应的Dokcer也需要增加下载并发数
    193.         serialize-image-pulls: 'false'
    194.         ## 拉取镜像的最大并发数，registry-burst不能超过registry-qps ，
    195.         ## 仅当registry-qps大于0(零)时生效，(默认10)。如果registry-qps为0则不限制(默认5)。
    196.         registry-burst: '10'
    197.         registry-qps: '0'
    198.         # 节点资源预留
    199.         system-reserved: 'memory=250Mi'
    200.         kube-reserved: 'memory=250Mi'
    201.         eviction-hard: 'memory.available<300Mi,nodefs.available<10%,imagefs.available<15%,nodefs.inodesFree<5%'
    203.       # 可以选择定义额外的卷绑定到服务
    204.       extra_binds:
    205.         - "/usr/libexec/kubernetes/kubelet-plugins:/usr/libexec/kubernetes/kubelet-plugins"
    206. # 目前，只支持x509验证
    207. ## 您可以选择创建额外的SAN(主机名或IP)以添加到API服务器PKI证书。
    208. ## 如果要为control plane servers使用负载均衡器，这很有用。
    209. authentication:
    210.     strategy: "x509|webhook"
    211.     webhook:
    212.       config_file: "...."
    213.       cache_timeout: 5s
    214.     sans:
    215.       # 此处配置备用域名或IP，当主域名或者IP无法访问时，可通过备用域名或IP访问
    216.       - "192.168.1.100"
    217.       - "www.test.com"
    218. # Kubernetes认证模式
    219. ## Use `mode: rbac` 启用 RBAC
    220. ## Use `mode: none` 禁用 认证
    221. authorization:
    222.     mode: rbac
    223. # 如果要设置Kubernetes云提供商，需要指定名称和配置
    224. cloud_provider:
    225.     name: aws
    226. # Add-ons是通过kubernetes jobs来部署。 在超时后，RKE将放弃重试获取job状态。以秒为单位。
    227. addon_job_timeout: 30
    228. # 有几个网络插件可以选择：`flannel、canal、calico`，Rancher2默认canal
    229. network:
    230.     plugin: canal
    231.     options:
    232.       flannel_backend_type: "vxlan"
    233. # 目前只支持nginx ingress controller
    234. ## 可以设置`provider: none`来禁用ingress controller
    235. ingress:
    236.     provider: nginx
    237.     node_selector:
    238.       app: ingress
    239. # 配置dns上游dns服务器
    240. ## 可用rke版本 v0.2.0
    241. dns:
    242.     provider: kube-dns
    243.     upstreamnameservers:
    244.     - 114.114.114.114
    245.     - 1.2.4.8
    246. # 安装附加应用
    247. ## 所有附加应用都必须指定命名空间
    248. addons: |-
    249.     ---
    250.     apiVersion: v1
    251.     kind: Pod
    252.     metadata:
    253.       name: my-nginx
    254.       namespace: default
    255.     spec:
    256.       containers:
    257.       - name: my-nginx
    258.         image: nginx
    259.         ports:
    260.         - containerPort: 80
    262. addons_include:
    263.     - https://raw.githubusercontent.com/rook/rook/master/cluster/examples/kubernetes/rook-operator.yaml
    265.     - /path/to/manifest