[ACK] Alibaba CloudでKubernetesを構築する

クラスター作成

設定

クラスタータイプ ACK managed Edition
クラスター名 k8s-cluster
リージョン 東京
Kubernetesバージョン 1.16.9-aliyun.1
コンテナランタイム Docker 19.03.5
VPC k8s-vpc 192.168.0.0/16
VSwitch1 k8s-vswitch-a Tokyo Zone A 192.168.0.0/24
VSwitch2 k8s-vswitch-b Tokyo Zone B 192.168.1.0/24

SNATの設定 ON
パブリックアクセス ON
インターネットSSHログイン OFF

インスタンスタイプ ４コア８G（ecs.sn1.large）
数量 3
システムディスク SSDクラウド 120GiB

オペレーティングシステム Aliyun Linux 2.1903
ログイン キーペア
キーペア名 k8s-keypair

ネットワークタイプ Flannel
ポッドネットワーク CIDR 172.20.0.0/16
Service CIDR 172.21.0.0/20

Ingressの作成 ON
SLBネットワークタイプ インターネット
ボリュームプラグイン CSI
Log Serviceの作成 ON

terraform

k8s.tf

resource "alicloud_cs_managed_kubernetes" "k8s-cluster" {
  worker_vswitch_ids = [
    "vsw-xxxxxx",
    "vsw-xxxxxx"
  ]
  service_cidr          = "172.20.0.0/16"
  pod_cidr              = "172.21.0.0/20"
  new_nat_gateway       = false
  proxy_mode            = "ipvs"
  worker_instance_types = ["ecs.sn1.large"]
  worker_number         = 3
  node_cidr_mask        = 24
  key_name              = "k8s-keypair"
  enable_ssh            = false
  install_cloud_monitor = true
  platform              = "AliyunLinux"
  version               = "1.16.9-aliyun.1"

  dynamic "addons" {
      for_each = var.cluster_addons
      content {
        name                    = lookup(addons.value, "name", var.cluster_addons)
        config                  = lookup(addons.value, "config", var.cluster_addons)
      }
  }
}

variable "cluster_addons" {
  type = list(object({
    name      = string
    config    = string
  }))
  default = [
    {
      "name"     = "logtail-ds",
      "config"   = "{\"IngressDashboardEnabled\":\"true\",\"sls_project_name\":\"your-sls-project-name\"}",
    },
    {
      "name"     = "nginx-ingress-controller",
      "config"   = "{\"IngressSlbNetworkType\":\"internet\"}",
    }
  ]
}

Nginxを立ち上げる

Deployment > テンプレートによる作成
またはkubectl applyで作成します。

nginx-sample.yaml

apiVersion: apps/v1beta2
kind: Deployment
metadata:
  name: nginx
  labels:
    app: nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.7.9
        ports:
        - containerPort: 80

apiVersion: v1
kind: Service
metadata:
  name: nginx-svc
spec:
  ports:
    - port: 80
      protocol: TCP
      targetPort: 80
  selector:
    app: nginx
  sessionAffinity: None
  type: ClusterIP
status:
  loadBalancer: {}

---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    nginx.ingress.kubernetes.io/service-weight: ''
  name: nginx-ingress
spec:
  rules:
    - host: 適当.クラスターID.ap-northeast-1.alicontainer.com
      http:
        paths:
          - backend:
              serviceName: nginx-svc
              servicePort: 80
            path: /
status:
  loadBalancer: {}