Создание группы узлов на серверах BareMetal

В кластере Managed Service for Kubernetes можно создать группу узлов на выделенных серверах BareMetal. Сервис арендует серверы, автоматически настроит их и подключит к кластеру. По умолчанию срок аренды серверов — один день.

Перед началом работыПеред началом работы

Для создания группы узлов на серверах BareMetal нужен кластер Managed Service for Kubernetes версии 1.35 с публичным адресом мастера и включенным туннельным режимом Cilium (Cilium CNI). Можно использовать существующий кластер, если он соответствует этим требованиям. Туннельный режим можно включить только при создании кластера.

Если подходящего кластера нет, подготовьте инфраструктуру:

1. Создайте сервисный аккаунт и назначьте ему роли k8s.tunnelClusters.agent и vpc.publicAdmin на каталог, в котором будете создавать кластер.

2. Создайте и настройте группы безопасности для кластера.

   Важно

   От настройки групп безопасности зависит работоспособность и доступность кластера, а также запущенных в нем сервисов и приложений.

3. Создайте кластер:

   • В поле Версия Kubernetes выберите версию 1.35.
   • В полях Сервисный аккаунт для ресурсов и Сервисный аккаунт для узлов выберите созданный сервисный аккаунт.
   • В блоке Конфигурация мастера в поле Публичный адрес выберите Автоматически, чтобы подключаться к мастеру через интернет.
   • В поле Группы безопасности укажите подготовленные группы безопасности.
   • В блоке Сетевые настройки кластера включите опцию Сilium CNI, чтобы использовать туннельный режим.

В разделе Управление кластером → Обзор в блоке Сетевые настройки посмотрите CIDR кластера и CIDR сервисов. Они понадобятся для настройки маршрутизации.

Создайте виртуальный маршрутизаторСоздайте виртуальный маршрутизатор

Виртуальный маршрутизатор Cloud Router используется для связи приватной сети BareMetal с облачной сетью мастера Managed Service for Kubernetes.

Если у вас уже есть подходящий маршрутизатор, добавьте в него CIDR кластера и CIDR сервисов как анонсированные IP-префиксы облачной сети мастера и перейдите к созданию группы узлов.

Создайте группу узловСоздайте группу узлов

Группа появится в списке групп узлов с типом BareMetal. Сервис арендует выбранное количество серверов и настроит их. Для подключения узлов к кластеру настройте приватное соединение между VRF подсети и облачной сетью мастера.

Создайте приватное соединениеСоздайте приватное соединение

Дождитесь готовности виртуального маршрутизатора и создайте приватное соединение Cloud Interconnect в сервисе BareMetal. Если VRF выбранной подсети уже соединен с облачной сетью мастера через подготовленный маршрутизатор, перейдите к проверке группы узлов.

Проверьте группу узловПроверьте группу узлов

1. Установите kubectl и настройте подключение к кластеру.

2. Посмотрите состояние узлов с меткой, заданной при создании группы:

   kubectl get nodes -l node-type=baremetal
   

   Дождитесь, когда узлы перейдут в состояние Ready.

Создайте подСоздайте под

1. Сохраните манифест пода в файл busybox.yaml:

   apiVersion: v1
   kind: Pod
   metadata:
     name: busybox
   spec:
     restartPolicy: OnFailure
     nodeSelector:
       node-type: baremetal
     containers:
       - name: busybox
         image: cr.yandex/mirror/busybox:latest
         command: ["sh", "-c", "echo 'Hello from BareMetal'; sleep 3600"]
   

   Поле nodeSelector ограничивает размещение пода узлами с меткой node-type=baremetal. Если вы задали группе taint-политики, добавьте в манифест соответствующие tolerations.

2. Создайте под:

   kubectl create -f busybox.yaml
   

Проверьте работу подаПроверьте работу пода

1. Посмотрите информацию о поде:

   kubectl get pod busybox -o wide
   kubectl describe pod busybox
   

   Дождитесь статуса Running. В поле NODE должен быть указан один из узлов BareMetal, полученных на предыдущем шаге. В разделе Events команды describe проверьте, что образ загружен, а контейнер создан и запущен.

2. Посмотрите логи пода:

   kubectl logs busybox
   

   Результат:

   Hello from BareMetal
   

3. После проверки удалите тестовый под:

   kubectl delete pod busybox
   

Что дальшеЧто дальше

• Создайте рабочую нагрузку в кластере.
• Измените группу узлов, например увеличьте или уменьшите количество серверов.
• Удалите группу узлов, кластер и зарезервированный статический публичный IP-адрес кластера, если эти ресурсы больше не нужны. Перед удалением освободите адрес: он не должен использоваться кластером или другими ресурсами.