เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจชเจนเจฟเจฒเจพเจ‚ เจ•เฉ€ เจ†เจ‡เจ† - เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡? เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจขเจพเจ‚เจšเฉ‡ เจฆเฉ‡ เจฐเฉ‚เจช เจตเจฟเฉฑเจš-เจ•เฉ‹เจก เจฌเจพเจฐเฉ‡ เจ‡เฉฑเจ• เจฒเฉ‡เจ– เจฒเจˆ เจ‡เฉฑเจ• เจ…เจœเฉ€เจฌ เจธเจผเฉเจฐเฉ‚เจ†เจค, เจนเฉˆ เจจเจพ?

เจ…เฉฐเจกเฉ‡ เจ•เฉ€ เจนเฉˆ?

เจฌเจนเฉเจคเฉ‡ เจ…เจ•เจธเจฐ, เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจขเจพเจ‚เจšเฉ‡ เจฆเฉ‡ เจฐเฉ‚เจช เจตเจฟเฉฑเจš-เจ•เฉ‹เจก (IaC) เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจขเจพเจ‚เจšเฉ‡ เจฆเฉ€ เจจเฉเจฎเจพเจ‡เฉฐเจฆเจ—เฉ€ เจ•เจฐเจจ เจฆเจพ เจ‡เฉฑเจ• เจ˜เฉ‹เจธเจผเจฃเจพเจคเจฎเจ• เจคเจฐเฉ€เจ•เจพ เจนเฉเฉฐเจฆเจพ เจนเฉˆเฅค เจ‡เจธ เจตเจฟเฉฑเจš เจ…เจธเฉ€เจ‚ เจ‰เจธ เจธเจฅเจฟเจคเฉ€ เจฆเจพ เจตเจฐเจฃเจจ เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚ เจœเฉ‹ เจ…เจธเฉ€เจ‚ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจเจพ เจšเจพเจนเฉเฉฐเจฆเฉ‡ เจนเจพเจ‚, เจนเจพเจฐเจกเจตเฉ‡เจ…เจฐ เจนเจฟเฉฑเจธเฉ‡ เจคเฉ‹เจ‚ เจธเจผเฉเจฐเฉ‚ เจนเฉ‹ เจ•เฉ‡ เจ…เจคเฉ‡ เจธเฉŒเจซเจŸเจตเฉ‡เจ…เจฐ เจธเฉฐเจฐเจšเจจเจพ เจฆเฉ‡ เจจเจพเจฒ เจ–เจคเจฎ เจนเฉเฉฐเจฆเจพ เจนเฉˆเฅค เจ‡เจธ เจฒเจˆ IaC เจตเจฐเจคเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ:

  1. เจธเจฐเฉ‹เจค เจชเฉเจฐเจฌเฉฐเจงเฅค เจ‡เจน VM, S3, VPC, เจ†เจฆเจฟ เจนเจจเฅค เจ•เฉฐเจฎ เจฒเจˆ เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจธเจพเจงเจจ: เจŸเฉˆเจฐเจพเจซเจพเจฐเจฎ ะธ เจ•เจฒเจพเจ‰เจก เจซเจพเจฐเจฎเฉ‡เจธเจผเจจ.
  2. เจธเจพเจซเจŸเจตเฉ‡เจ…เจฐ เจ•เฉŒเจจเจซเจฟเจ—เจฐเฉ‡เจธเจผเจจ. เจฌเฉเจจเจฟเจ†เจฆเฉ€ เจธเฉฐเจฆ: Ansimate, เจธเจผเฉˆเฉฑเจซ, เจ†เจฆเจฟเฅค

เจ•เฉ‹เจˆ เจตเฉ€ เจ•เฉ‹เจก git เจฐเจฟเจชเฉ‹เจœเจผเจŸเจฐเฉ€เจ†เจ‚ เจตเจฟเฉฑเจš เจนเฉเฉฐเจฆเจพ เจนเฉˆเฅค เจ…เจคเฉ‡ เจœเจฒเจฆเฉ€ เจœเจพเจ‚ เจฌเจพเจ…เจฆ เจตเจฟเฉฑเจš เจŸเฉ€เจฎ เจฒเฉ€เจกเจฐ เจ‡เจน เจซเฉˆเจธเจฒเจพ เจ•เจฐเฉ‡เจ—เจพ เจ•เจฟ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจ•เฉเจฐเจฎ เจตเจฟเฉฑเจš เจฐเฉฑเจ–เจฃ เจฆเฉ€ เจœเจผเจฐเฉ‚เจฐเจค เจนเฉˆ. เจ…เจคเฉ‡ เจ‰เจน เจฐเฉ€เจซเฉˆเจ•เจŸเจฐ เจ•เจฐเฉ‡เจ—เจพ. เจ…เจคเฉ‡ เจ‡เจน เจ•เฉเจ เจขเจพเจ‚เจšเจพ เจฌเจฃเจพเจเจ—เจพเฅค เจ…เจคเฉ‡ เจ‰เจน เจฆเฉ‡เจ–เฉ‡เจ—เจพ เจ•เจฟ เจ‡เจน เจšเฉฐเจ—เจพ เจนเฉˆเฅค

เจ‡เจน เจตเฉ€ เจšเฉฐเจ—เจพ เจนเฉˆ เจ•เจฟ เจ‡เจน เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจฎเฉŒเจœเฉ‚เจฆ เจนเฉˆ GitLab ะธ GitHub-เจŸเฉ‡เจฐเจพเจซเจพเจฐเจฎ เจฒเจˆ เจชเฉเจฐเจฆเจพเจคเจพ (เจ…เจคเฉ‡ เจ‡เจน เจธเจพเจซเจŸเจตเฉ‡เจ…เจฐ เจธเฉฐเจฐเจšเจจเจพ เจนเฉˆ)เฅค เจ‰เจนเจจเจพเจ‚ เจฆเฉ€ เจฎเจฆเจฆ เจจเจพเจฒ, เจคเฉเจธเฉ€เจ‚ เจชเฉ‚เจฐเฉ‡ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจฆเจพ เจชเฉเจฐเจฌเฉฐเจงเจจ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹: เจŸเฉ€เจฎ เจฆเฉ‡ เจฎเฉˆเจ‚เจฌเจฐ, CI/CD, git-flow, เจ†เจฆเจฟเฅค

เจ†เจ‚เจกเจพ เจ•เจฟเฉฑเจฅเฉ‹เจ‚ เจ†เจ‡เจ†?

เจ‡เจธ เจฒเจˆ เจ…เจธเฉ€เจ‚ เจนเฉŒเจฒเฉ€-เจนเฉŒเจฒเฉ€ เจฎเฉเฉฑเจ– เจธเจตเจพเจฒ เจฆเฉ‡ เจจเฉ‡เฉœเฉ‡ เจ† เจฐเจนเฉ‡ เจนเจพเจ‚เฅค

เจธเจญ เจคเฉ‹เจ‚ เจชเจนเจฟเจฒเจพเจ‚, เจคเฉเจนเจพเจจเฉ‚เฉฐ เจ‡เฉฑเจ• เจฐเจฟเจชเฉ‹เจœเจผเจŸเจฐเฉ€ เจจเจพเจฒ เจธเจผเฉเจฐเฉ‚ เจ•เจฐเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆ เจœเฉ‹ เจคเฉเจนเจพเจกเฉ‡ เจธเจฎเฉ‡เจค เจนเฉ‹เจฐ เจฐเจฟเจชเฉ‹เจœเจผเจŸเจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจฌเจฃเจคเจฐ เจฆเจพ เจตเจฐเจฃเจจ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจ…เจคเฉ‡ เจฌเฉ‡เจธเจผเฉฑเจ•, GitOps เจฆเฉ‡ เจนเจฟเฉฑเจธเฉ‡ เจตเจœเฉ‹เจ‚, เจคเฉเจนเจพเจจเฉ‚เฉฐ CI เจœเฉ‹เฉœเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆ เจคเจพเจ‚ เจœเฉ‹ เจคเจฌเจฆเฉ€เจฒเฉ€เจ†เจ‚ เจ†เจชเจฃเฉ‡ เจ†เจช เจนเฉ€ เจฒเจพเจ—เฉ‚ เจนเฉ‹ เจœเจพเจฃเฅค

เจœเฉ‡เจ•เจฐ Git เจ…เจœเฉ‡ เจคเฉฑเจ• เจจเจนเฉ€เจ‚ เจฌเจฃเจพเจ‡เจ† เจ—เจฟเจ† เจนเฉˆ?

  1. เจ‡เจธเจจเฉ‚เฉฐ Git เจตเจฟเฉฑเจš เจ•เจฟเจตเฉ‡เจ‚ เจธเจŸเฉ‹เจฐ เจ•เจฐเจจเจพ เจนเฉˆ?
  2. CI เจจเฉ‚เฉฐ เจ•เจฟเจตเฉ‡เจ‚ เจ‡เฉฐเจธเจŸเจพเจฒ เจ•เจฐเจจเจพ เจนเฉˆ?
  3. เจœเฉ‡ เจ…เจธเฉ€เจ‚ เจ†เจˆเจเจธเฉ€ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจ—เจฟเจŸเจฒเฉˆเจฌ เจจเฉ‚เฉฐ เจคเฉˆเจจเจพเจค เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚, เจ…เจคเฉ‡ เจ•เฉเจฌเจฐเจจเฉ‡เจŸเจธ เจตเจฟเฉฑเจš เจตเฉ€?
  4. เจ…เจคเฉ‡ เจ—เจฟเจŸเจฒเฉˆเจฌ เจฐเจจเจฐ เจตเฉ€ เจ•เฉเจฌเจฐเจจเฉ‡เจŸเจธ เจตเจฟเฉฑเจš?
  5. เจ•เจฒเจพเจ‰เจก เจชเฉเจฐเจฆเจพเจคเจพ เจตเจฟเฉฑเจš เจ•เฉเจฌเจฐเจจเฉ‡เจŸเจธ เจฌเจพเจฐเฉ‡ เจ•เฉ€?

เจชเจนเจฟเจฒเจพเจ‚ เจ•เฉ€ เจ†เจ‡เจ†: GitLab เจœเจฟเฉฑเจฅเฉ‡ เจฎเฉˆเจ‚ เจ†เจชเจฃเจพ เจ•เฉ‹เจก เจ…เฉฑเจชเจฒเฉ‹เจก เจ•เจฐเจพเจ‚เจ—เจพ, เจœเจพเจ‚ เจ•เฉ‹เจก เจœเฉ‹ เจฆเฉฑเจธเจฆเจพ เจนเฉˆ เจ•เจฟ เจฎเฉˆเจจเฉ‚เฉฐ เจ•เจฟเจธ เจ•เจฟเจธเจฎ เจฆเฉ€ GitLab เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆ?

เจ…เฉฐเจกเฉ‡ เจฆเฉ‡ เจจเจพเจฒ เจšเจฟเจ•เจจ

ยซเจ“เจฏเจพเจ•เฉ‹เจกเฉ‹เจจ3 เจกเจพเจ‡เจจเจพเจธเฉŒเจฐ เจจเจพเจฒ" [เจเจฐเฉ‹เจ–เฉ‡]

เจ†เจ‰ เจ•เจฒเจพเจ‰เจก เจชเฉเจฐเจฆเจพเจคเจพ เจตเจœเฉ‹เจ‚ เจตเจฐเจคเจฆเฉ‡ เจนเฉ‹เจ เจ‡เฉฑเจ• เจกเจฟเจธเจผ เจชเจ•เจพเจ‰เจฃ เจฆเฉ€ เจ•เฉ‹เจธเจผเจฟเจธเจผ เจ•เจฐเฉ€เจ เจชเฉเจฐเจฌเฉฐเจงเจฟเจค Kubernetes Selectel.

TL; เจกเจพ

เจ•เฉ€ เจ‡เฉฑเจ•เฉ‹ เจธเจฎเฉ‡เจ‚ เจ‡เฉฑเจ• เจŸเฉ€เจฎ เจตเจฟเฉฑเจš เจธเจผเจพเจฎเจฒ เจนเฉ‹เจฃเจพ เจธเฉฐเจญเจต เจนเฉˆ?

$ export MY_SELECTEL_TOKEN=<token>
$ curl https://gitlab.com/chicken-or-egg/mks/make/-/snippets/2002106/raw | bash

เจธเจฎเฉฑเจ—เจฐเฉ€:

  • my.selectel.ru เจคเฉ‹เจ‚ เจ–เจพเจคเจพ;
  • เจ–เจพเจคเจพ เจŸเฉ‹เจ•เจจ;
  • เจ•เฉเจฌเจฐเจจเฉ‡เจŸเจธ เจฆเฉ‡ เจนเฉเจจเจฐ;
  • เจนเฉˆเจฒเจฎ เจนเฉเจจเจฐ;
  • เจŸเฉˆเจฐเจพเจซเจพเจฐเจฎ เจนเฉเจจเจฐ;
  • เจนเฉˆเจฒเจฎ เจšเจพเจฐเจŸ GitLab;
  • เจนเฉˆเจฒเจฎ เจšเจพเจฐเจŸ เจ—เจฟเฉฑเจŸเจฒเฉˆเจฌ เจฐเจจเจฐเฅค

เจตเจฟเจ…เฉฐเจœเจจ:

  1. เจชเฉˆเจจเจฒ เจคเฉ‹เจ‚ MY_SELECTEL_TOKEN เจชเฉเจฐเจพเจชเจค เจ•เจฐเฉ‹ my.selectel.ru.
  2. เจ‡เจธ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ–เจพเจคเจพ เจŸเฉ‹เจ•เจจ เจŸเฉเจฐเจพเจ‚เจธเจซเจฐ เจ•เจฐเจ•เฉ‡ เจ•เฉเจฌเจฐเจจเฉ‡เจŸเจธ เจ•เจฒเฉฑเจธเจŸเจฐ เจฌเจฃเจพเจ“เฅค
  3. เจฌเจฃเจพเจ เจ—เจ เจ•เจฒเฉฑเจธเจŸเจฐ เจคเฉ‹เจ‚ KUBECONFIG เจชเฉเจฐเจพเจชเจค เจ•เจฐเฉ‹เฅค
  4. Kubernetes 'เจคเฉ‡ GitLab เจ‡เฉฐเจธเจŸเจพเจฒ เจ•เจฐเฉ‹เฅค
  5. เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจฒเจˆ เจฌเจฃเจพเจˆ เจ—เจˆ GitLab เจคเฉ‹เจ‚ GitLab-เจŸเฉ‹เจ•เจจ เจชเฉเจฐเจพเจชเจค เจ•เจฐเฉ‹ เจฐเฉ‚เจŸ.
  6. GitLab-เจŸเฉ‹เจ•เจจ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ GitLab เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจขเจพเจ‚เจšเจพ เจฌเจฃเจพเจ“เฅค
  7. เจฎเฉŒเจœเฉ‚เจฆเจพ เจ•เฉ‹เจก เจจเฉ‚เฉฐ GitLab 'เจคเฉ‡ เจชเฉเจธเจผ เจ•เจฐเฉ‹เฅค
  8. ???
  9. เจฒเจพเจญ!

เจ•เจฆเจฎ 1. เจŸเฉ‹เจ•เจจ เจญเจพเจ— เจตเจฟเฉฑเจš เจชเฉเจฐเจพเจชเจค เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ API เจ•เฉเฉฐเจœเฉ€เจ†เจ‚.

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพเจ•เจฆเจฎ 2. เจ…เจธเฉ€เจ‚ 2 เจจเฉ‹เจกเจพเจ‚ เจฆเฉ‡ เจธเจฎเฉ‚เจน เจจเฉ‚เฉฐ "เจฌเฉ‡เจ•เจฟเฉฐเจ—" เจ•เจฐเจจ เจฒเจˆ เจ†เจชเจฃเจพ เจŸเฉˆเจฐเจพเจซเจพเจฐเจฎ เจคเจฟเจ†เจฐ เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚เฅค เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚ เจฏเจ•เฉ€เจจเฉ€ เจนเฉ‹ เจ•เจฟ เจคเฉเจนเจพเจกเฉ‡ เจ•เฉ‹เจฒ เจนเจฐ เจšเฉ€เจœเจผ เจฒเจˆ เจฒเฉ‹เฉœเฉ€เจ‚เจฆเฉ‡ เจธเจฐเฉ‹เจค เจนเจจ, เจคเจพเจ‚ เจคเฉเจธเฉ€เจ‚ เจ†เจŸเฉ‹ เจ•เฉ‹เจŸเจพ เจจเฉ‚เฉฐ เจธเจฎเจฐเฉฑเจฅ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹:

provider "selectel" {
 token = var.my_selectel_token
}

variable "my_selectel_token" {}
variable "username" {}
variable "region" {}


resource "selectel_vpc_project_v2" "my-k8s" {
 name = "my-k8s-cluster"
 theme = {
   color = "269926"
 }
 quotas {
   resource_name = "compute_cores"
   resource_quotas {
     region = var.region
     zone = "${var.region}a"
     value = 16
   }
 }
 quotas {
   resource_name = "network_floatingips"
   resource_quotas {
     region = var.region
     value = 1
   }
 }
 quotas {
   resource_name = "load_balancers"
   resource_quotas {
     region = var.region
     value = 1
   }
 }
 quotas {
   resource_name = "compute_ram"
   resource_quotas {
     region = var.region
     zone = "${var.region}a"
     value = 32768
   }
 }
 quotas {
   resource_name = "volume_gigabytes_fast"
   resource_quotas {
     region = var.region
     zone = "${var.region}a"
     # (20 * 2) + 50 + (8 * 3 + 10)
     value = 130
   }
 }
}

resource "selectel_mks_cluster_v1" "k8s-cluster" {
 name         = "k8s-cluster"
 project_id   = selectel_vpc_project_v2.my-k8s.id
 region       = var.region
 kube_version = "1.17.9"
}

resource "selectel_mks_nodegroup_v1" "nodegroup_1" {
 cluster_id        = selectel_mks_cluster_v1.k8s-cluster.id
 project_id        = selectel_mks_cluster_v1.k8s-cluster.project_id
 region            = selectel_mks_cluster_v1.k8s-cluster.region
 availability_zone = "${var.region}a"
 nodes_count       = 2
 cpus              = 8
 ram_mb            = 16384
 volume_gb         = 15
 volume_type       = "fast.${var.region}a"
 labels            = {
   "project": "my",
 }
}

เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจธเจผเจพเจฎเจฒ เจ•เจฐเฉ‹:

resource "random_password" "my-k8s-user-pass" {
 length = 16
 special = true
 override_special = "_%@"
}

resource "selectel_vpc_user_v2" "my-k8s-user" {
 password = random_password.my-k8s-user-pass.result
 name = var.username
 enabled  = true
}

resource "selectel_vpc_keypair_v2" "my-k8s-user-ssh" {
 public_key = file("~/.ssh/id_rsa.pub")
 user_id    = selectel_vpc_user_v2.my-k8s-user.id
 name = var.username
}

resource "selectel_vpc_role_v2" "my-k8s-role" {
 project_id = selectel_vpc_project_v2.my-k8s.id
 user_id    = selectel_vpc_user_v2.my-k8s-user.id
}

เจ†เจ‰เจŸเจชเฉเฉฑเจŸ:

output "project_id" {
 value = selectel_vpc_project_v2.my-k8s.id
}

output "k8s_id" {
 value = selectel_mks_cluster_v1.k8s-cluster.id
}

output "user_name" {
 value = selectel_vpc_user_v2.my-k8s-user.name
}

output "user_pass" {
 value = selectel_vpc_user_v2.my-k8s-user.password
}

เจ…เจธเฉ€เจ‚ เจฒเจพเจ‚เจš เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚:

$ env 
TF_VAR_region=ru-3 
TF_VAR_username=diamon 
TF_VAR_my_selectel_token=<token> 
terraform plan -out planfile

$ terraform apply -input=false -auto-approve planfile

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจ•เจฆเจฎ 3. เจธเจพเจจเฉ‚เฉฐ cubeconfig เจชเฉเจฐเจพเจชเจค เจนเฉเฉฐเจฆเจพ เจนเฉˆ.

เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎเฉ‡เจŸเจฟเจ• เจคเฉŒเจฐ 'เจคเฉ‡ KUBECONFIG เจจเฉ‚เฉฐ เจกเจพเจ‰เจจเจฒเฉ‹เจก เจ•เจฐเจจ เจฒเจˆ, เจคเฉเจนเจพเจจเฉ‚เฉฐ เจ“เจชเจจเจธเจŸเฉˆเจ• เจคเฉ‹เจ‚ เจ‡เฉฑเจ• เจŸเฉ‹เจ•เจจ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆ:

openstack token issue -c id -f value > token

เจ…เจคเฉ‡ เจ‡เจธ เจŸเฉ‹เจ•เจจ เจจเจพเจฒ เจชเฉเจฐเจฌเฉฐเจงเจฟเจค เจ•เฉเจฌเจฐเจจเฉ‡เจŸเจธ เจธเจฟเจฒเฉˆเจ•เจŸเจฒ API เจจเฉ‚เฉฐ เจฌเฉ‡เจจเจคเฉ€ เจ•เจฐเฉ‹เฅค k8s_id เจฌเจพเจนเจฐ เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ เจŸเจฐเจพเจซเจพเจฐเจฎ:

curl -XGET -H "x-auth-token: $(cat token)" "https://ru-3.mks.selcloud.ru/v1/clusters/$(cat k8s_id)/kubeconfig" -o kubeConfig.yaml

Cupconfig เจจเฉ‚เฉฐ เจชเฉˆเจจเจฒ เจฐเจพเจนเฉ€เจ‚ เจตเฉ€ เจเจ•เจธเฉˆเจธ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆเฅค

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจ•เจฆเจฎ 4. เจ•เจฒเฉฑเจธเจŸเจฐ เจฆเฉ‡ เจฌเฉ‡เจ• เจนเฉ‹เจฃ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ เจ…เจคเฉ‡ เจธเจพเจกเฉ‡ เจ•เฉ‹เจฒ เจ‡เจธ เจคเฉฑเจ• เจชเจนเฉเฉฐเจš เจนเฉˆ, เจ…เจธเฉ€เจ‚ เจธเฉเจ†เจฆ เจฒเจˆ เจธเจฟเจ–เจฐ 'เจคเฉ‡ เจฏเจพเจฎเจฒ เจธเจผเจพเจฎเจฒ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเจพเจ‚เฅค

เจฎเฉˆเจ‚ เจธเจผเจพเจฎเจฒ เจ•เจฐเจจเจพ เจชเจธเฉฐเจฆ เจ•เจฐเจฆเจพ เจนเจพเจ‚:

  • เจจเจพเจฎ เจธเจฅเจพเจจ
  • เจธเจŸเฉ‹เจฐเฉ‡เจœเจผ เจ•เจฒเจพเจธ
  • เจชเฉŒเจก เจธเฉเจฐเฉฑเจ–เจฟเจ† เจจเฉ€เจคเฉ€ เจ…เจคเฉ‡ เจนเฉ‹เจฐ.

เจธเจŸเฉ‹เจฐเฉ‡เจœ เจ•เจฒเจพเจธ เจธเจฟเจฒเฉˆเจ•เจŸเจฒ เจคเฉ‹เจ‚ เจฒเจฟเจ† เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ เจ…เจงเจฟเจ•เจพเจฐเจค เจฐเจฟเจชเฉ‹เจœเจผเจŸเจฐเฉ€.

เจ•เจฟเจ‰เจ‚เจ•เจฟ เจธเจผเฉเจฐเฉ‚ เจตเจฟเฉฑเจš เจฎเฉˆเจ‚ เจœเจผเฉ‹เจจ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ•เจฒเฉฑเจธเจŸเจฐ เจšเฉเจฃเจฟเจ† เจธเฉ€ ru-3a, เจซเจฟเจฐ เจฎเฉˆเจจเฉ‚เฉฐ เจ‡เจธ เจœเจผเฉ‹เจจ เจคเฉ‹เจ‚ เจธเจŸเฉ‹เจฐเฉ‡เจœ เจ•เจฒเจพเจธ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆเฅค

kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
 name: fast.ru-3a
 annotations:
   storageclass.kubernetes.io/is-default-class: "true"
provisioner: cinder.csi.openstack.org
parameters:
 type: fast.ru-3a
 availability: ru-3a
allowVolumeExpansion: true

เจ•เจฆเจฎ 5. เจ‡เฉฑเจ• เจฒเฉ‹เจก เจฌเฉˆเจฒเฉˆเจ‚เจธเจฐ เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹เฅค

เจ…เจธเฉ€เจ‚ เจ•เจˆเจ†เจ‚ เจฒเจˆ เจฎเจฟเจ†เจฐเฉ€ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจพเจ‚เจ—เฉ‡ nginx-เจชเฉเจฐเจตเฉ‡เจธเจผ. เจ‡เจธ เจจเฉ‚เฉฐ เจธเจฅเจพเจชเจฟเจค เจ•เจฐเจจ เจฒเจˆ เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจฌเจนเฉเจค เจธเจพเจฐเฉ€เจ†เจ‚ เจนเจฆเจพเจ‡เจคเจพเจ‚ เจนเจจ, เจ‡เจธ เจฒเจˆ เจ…เจธเฉ€เจ‚ เจ‡เจธ 'เจคเฉ‡ เจงเจฟเจ†เจจ เจจเจนเฉ€เจ‚ เจฆเฉ‡เจตเจพเจ‚เจ—เฉ‡เฅค

$ helm repo add nginx-stable https://helm.nginx.com/stable
$ helm upgrade nginx-ingress nginx-stable/nginx-ingress -n ingress --install -f ../internal/K8S-cluster/ingress/values.yml

เจ…เจธเฉ€เจ‚ เจฒเจ—เจญเจ— 3-4 เจฎเจฟเฉฐเจŸเจพเจ‚ เจฒเจˆ เจ‡เฉฑเจ• เจฌเจพเจนเจฐเฉ€ IP เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจ เจฆเฉ€ เจ‰เจกเฉ€เจ• เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚:

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจชเฉเจฐเจพเจชเจค เจ•เฉ€เจคเจพ เจฌเจพเจนเจฐเฉ€ IP:

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจ•เจฆเจฎ 6. GitLab เจ‡เฉฐเจธเจŸเจพเจฒ เจ•เจฐเฉ‹เฅค

$ helm repo add gitlab https://charts.gitlab.io
$ helm upgrade gitlab gitlab/gitlab -n gitlab  --install -f gitlab/values.yml --set "global.hosts.domain=gitlab.$EXTERNAL_IP.nip.io"

เจฆเฉเจฌเจพเจฐเจพ เจ…เจธเฉ€เจ‚ เจธเจพเจฐเฉ€เจ†เจ‚ เจซเจฒเฉ€เจ†เจ‚ เจฆเฉ‡ เจตเจงเจฃ เจฆเฉ€ เจ‰เจกเฉ€เจ• เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚เฅค

kubectl get po -n gitlab
NAME                                      	READY   STATUS  	RESTARTS   AGE
gitlab-gitaly-0                           	0/1 	Pending 	0      	0s
gitlab-gitlab-exporter-88f6cc8c4-fl52d    	0/1 	Pending 	0      	0s
gitlab-gitlab-runner-6b6867c5cf-hd9dp     	0/1 	Pending 	0      	0s
gitlab-gitlab-shell-55cb6ccdb-h5g8x       	0/1 	Init:0/2	0      	0s
gitlab-migrations.1-2cg6n                 	0/1 	Pending 	0      	0s
gitlab-minio-6dd7d96ddb-zd9j6             	0/1 	Pending 	0      	0s
gitlab-minio-create-buckets.1-bncdp       	0/1 	Pending 	0      	0s
gitlab-postgresql-0                       	0/2 	Pending 	0      	0s
gitlab-prometheus-server-6cfb57f575-v8k6j 	0/2 	Pending 	0      	0s
gitlab-redis-master-0                     	0/2 	Pending 	0      	0s
gitlab-registry-6bd77b4b8c-pb9v9          	0/1 	Pending 	0      	0s
gitlab-registry-6bd77b4b8c-zgb6r          	0/1 	Init:0/2	0      	0s
gitlab-shared-secrets.1-pc7-5jgq4         	0/1 	Completed   0      	20s
gitlab-sidekiq-all-in-1-v1-54dbcf7f5f-qbq67   0/1 	Pending 	0      	0s
gitlab-task-runner-6fd6857db7-9x567       	0/1 	Pending 	0      	0s
gitlab-webservice-d9d4fcff8-hp8wl         	0/2 	Pending 	0      	0s
Waiting gitlab
./wait_gitlab.sh ../internal/gitlab/gitlab/.pods
waiting for pod...
waiting for pod...
waiting for pod...

เจซเจฒเฉ€เจ†เจ‚ เจตเจงเฉ€เจ†เจ‚:

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจ•เจฆเจฎ 7. เจ…เจธเฉ€เจ‚ GitLab-เจŸเฉ‹เจ•เจจ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚เฅค

เจชเจนเจฟเจฒเจพเจ‚, เจฒเจพเจ—เจ‡เจจ เจชเจพเจธเจตเจฐเจก เจฒเฉฑเจญเฉ‹:

kubectl get secret -n gitlab gitlab-gitlab-initial-root-password -o jsonpath='{.data.password}' | base64 --decode

เจนเฉเจฃ เจฒเฉŒเจ— เจ‡เจจ เจ•เจฐเฉ€เจ เจ…เจคเฉ‡ เจŸเฉ‹เจ•เจจ เจชเฉเจฐเจพเจชเจค เจ•เจฐเฉ€เจ:

python3 get_gitlab_token.py root $GITLAB_PASSWORD http://gitlab.gitlab.$EXTERNAL_IP.nip.io

เจ•เจฆเจฎ 8. Gitlab เจชเฉเจฐเจฆเจพเจคเจพ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ Git เจฐเจฟเจชเฉ‹เจœเจผเจŸเจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจธเจนเฉ€ เจฒเฉœเฉ€ เจตเจฟเฉฑเจš เจฒเจฟเจ†เจ‰เจฃเจพเฅค

cd ../internal/gitlab/hierarchy && terraform apply -input=false -auto-approve planfile

เจฌเจฆเจ•เจฟเจธเจฎเจคเฉ€ เจจเจพเจฒ, เจŸเฉˆเจฐเจพเจซเจพเจฐเจฎ เจ—เจฟเจŸเจฒเฉˆเจฌ เจชเฉเจฐเจฆเจพเจคเจพ เจ•เฉ‹เจฒ เจ‡เฉฑเจ• เจซเจฒเฉ‹เจŸเจฟเฉฐเจ— เจนเฉˆ เจฌเฉฑเจ—. เจซเจฟเจฐ เจคเฉเจนเจพเจจเฉ‚เฉฐ tf.state เจจเฉ‚เฉฐ เจ เฉ€เจ• เจ•เจฐเจจ เจฒเจˆ เจตเจฟเจฐเฉ‹เจงเฉ€ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸเจพเจ‚ เจจเฉ‚เฉฐ เจนเฉฑเจฅเฉ€เจ‚ เจฎเจฟเจŸเจพเจ‰เจฃเจพ เจนเฉ‹เจตเฉ‡เจ—เจพเฅค เจซเจฟเจฐ '$make all' เจ•เจฎเจพเจ‚เจก เจจเฉ‚เฉฐ เจฆเฉเจฌเจพเจฐเจพ เจšเจฒเจพเจ“

เจ•เจฆเจฎ 9. เจ…เจธเฉ€เจ‚ เจฒเฉ‹เจ•เจฒ เจฐเจฟเจชเฉ‹เจœเจผเจŸเจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจธเจฐเจตเจฐ เจคเฉ‡ เจŸเฉเจฐเจพเจ‚เจธเจซเจฐ เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚เฅค

$ make push

[master (root-commit) b61d977]  Initial commit
 3 files changed, 46 insertions(+)
 create mode 100644 .gitignore
 create mode 100644 values.yml
Enumerating objects: 5, done.
Counting objects: 100% (5/5), done.
Delta compression using up to 8 threads
Compressing objects: 100% (5/5), done.
Writing objects: 100% (5/5), 770 bytes | 770.00 KiB/s, done.
Total 5 (delta 0), reused 0 (delta 0)

เจนเฉ‹ เจ—เจฟเจ†:

เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ
เจšเจฟเจ•เจจ เจœเจพเจ‚ เจ…เฉฐเจกเฉ‡: IaC เจจเฉ‚เฉฐ เจตเฉฐเจกเจฃเจพ

เจธเจฟเฉฑเจŸเจพ

เจ…เจธเฉ€เจ‚ เจ‡เจน เจชเฉเจฐเจพเจชเจค เจ•เฉ€เจคเจพ เจนเฉˆ เจ•เจฟ เจ…เจธเฉ€เจ‚ เจ†เจชเจฃเฉ€ เจธเจฅเจพเจจเจ• เจฎเจธเจผเฉ€เจจ เจคเฉ‹เจ‚ เจนเจฐ เจšเฉ€เจœเจผ เจจเฉ‚เฉฐ เจ˜เฉ‹เจธเจผเจฃเจพเจคเจฎเจ• เจคเฉŒเจฐ 'เจคเฉ‡ เจชเฉเจฐเจฌเฉฐเจงเจฟเจค เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเจพเจ‚เฅค เจนเฉเจฃ เจฎเฉˆเจ‚ เจ‡เจนเจจเจพเจ‚ เจธเจพเจฐเฉ‡ เจ•เฉฐเจฎเจพเจ‚ เจจเฉ‚เฉฐ CI เจตเจฟเฉฑเจš เจŸเฉเจฐเจพเจ‚เจธเจซเจฐ เจ•เจฐเจจเจพ เจšเจพเจนเฉเฉฐเจฆเจพ เจนเจพเจ‚ เจ…เจคเฉ‡ เจธเจฟเจฐเจซเจผ เจฌเจŸเจจ เจฆเจฌเจพเจ“เฅค เจ…เจœเจฟเจนเจพ เจ•เจฐเจจ เจฒเจˆ, เจธเจพเจจเฉ‚เฉฐ เจ†เจชเจฃเฉ‡ เจธเจฅเจพเจจเจ• เจฐเจพเจœเจพเจ‚ (เจŸเฉˆเจฐเจพเจซเจพเจฐเจฎ เจธเจŸเฉ‡เจŸ) เจจเฉ‚เฉฐ เจธเฉ€เจ†เจˆ เจตเจฟเฉฑเจš เจคเจฌเจฆเฉ€เจฒ เจ•เจฐเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆเฅค เจ‡เจน เจ•เจฟเจตเฉ‡เจ‚ เจ•เจฐเจจเจพ เจนเฉˆ เจ…เจ—เจฒเฉ‡ เจญเจพเจ— เจตเจฟเฉฑเจš เจนเฉˆ.

เจธเจพเจกเฉ‡ เจฒเจˆ เจ—เจพเจนเจ• เจฌเจฃเฉ‹ เจฌเจฒเฉŒเจ—เจคเจพเจ‚ เจœเฉ‹ เจจเจตเฉ‡เจ‚ เจฒเฉ‡เจ–เจพเจ‚ เจฆเฉ€ เจฐเจฟเจฒเฉ€เจœเจผ เจจเฉ‚เฉฐ เจ–เฉเฉฐเจ เจจเจพ เจœเจพเจตเฉ‡!

เจธเจฐเฉ‹เจค: www.habr.com

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹