Сloud provider — OpenStack: настройки

Версия схемы: 1

• settings

  объект
  • settings.additionalExternalNetworkNames

    массив строк

    Имена дополнительных сетей, которые могут быть подключены к виртуальной машине и использованы в cloud-controller-manager для проставления ExternalIP в .status.addresses в Node API объект.

    Если в кластере есть инстансы, для которых будут использоваться External Networks, отличные от указанных в схеме размещения, их следует передавать в параметре additionalExternalNetworkNames.

    Пример:

    additionalExternalNetworkNames:
    - some-bgp-network
    

  • settings.connection

    объект

    Параметры подключения к API cloud-провайдера.

    • settings.connection.authURL

      строка

      OpenStack Identity API URL.

    • settings.connection.caCert

      строка

      CA x509 сертификат в PEM формате, использовавшийся для подписи (можно указать, если OpenStack API имеет самоподписанный сертификат).

    • settings.connection.domainName

      строка

      Имя домена.

    • settings.connection.password

      строка

      Пароль пользователя.

    • settings.connection.region

      строка

      Регион OpenStack, где будет развернут кластер.

    • settings.connection.tenantID

      строка

      ID проекта.

      Не может использоваться вместе с tenantName.

    • settings.connection.tenantName

      строка

      Имя проекта.

      Не может использоваться вместе с tenantID.

    • settings.connection.username

      строка

      Имя пользователя с полными правами на проект.

  • settings.externalNetworkNames

    массив строк

    Имена сетей, подключенные к виртуальной машине и используемые cloud-controller-manager для проставления ExternalIP в .status.addresses в Node API объект.

    Пример:

    externalNetworkNames:
    - KUBE-3
    - devops-internal
    

  • settings.ignoreVolumeMicroversion

    булевый

    Настройка для обратной совместимости. Включите, если версия OpenStack в облаке меньше 3.34 и вы получаете ошибку «Version 3.34 is not supported by the API. Minimum is 3.0 and maximum is 3.x» при заказе PV. Это отключит изменения размеров томов «на лету», но вернет возможность заказа новых PV. (оригинальный PR https://github.com/kubernetes/cloud-provider-openstack/pull/1986/)

    По умолчанию: false

  • settings.instances

    объект

    Параметры инстансов, которые используются при создании виртуальных машин.

    • settings.instances.additionalNetworks

      массив строк

      Список сетей, которые будут подключены к инстансу.

    • settings.instances.imageName

      строка

      Имя образа.

    • settings.instances.mainNetwork

      строка

      Путь до сети, которая будет подключена к виртуальной машине как основная сеть (шлюз по умолчанию).

    • settings.instances.securityGroups

      массив строк

      Список securityGroups, которые нужно прикрепить к заказанным инстансам. Используется для задания firewall-правил по отношению к заказываемым инстансам.

    • settings.instances.sshKeyPairName

      строка

      Имя OpenStack ресурса keypair, который будет использоваться при заказе инстансов.

  • settings.internalNetworkNames

    массив строк

    Имена сетей, подключенные к виртуальной машине и используемые cloud-controller-manager для проставления InternalIP в .status.addresses в Node API объект.

    Пример:

    internalNetworkNames:
    - KUBE-3
    - devops-internal
    

  • settings.loadBalancer

    объект

    Параметры Load Balancer’а.

    • settings.loadBalancer.floatingNetworkID

      строка

      ID external network, который будет использоваться для заказа Floating IP.

    • settings.loadBalancer.subnetID

      строка

      ID подсети Neutron, в которой необходимо создать load balancer virtual IP.

  • settings.podNetworkMode

    строка

    Способ организации трафика в той сети, которая используется для коммуникации между подами (обычно это internal-сеть, но бывают исключения):

    • DirectRouting – между узлами работает прямая маршрутизация.
    • DirectRoutingWithPortSecurityEnabled — между узлами работает прямая маршрутизация, но только если в OpenStack явно разрешить на портах диапазон адресов, используемых во внутренней сети:
      • Внимание! Убедитесь, что у username есть доступ на редактирование AllowedAddressPairs на портах, подключенных в сеть internalNetworkName. Обычно в OpenStack такого доступа нет, если сеть имеет флаг shared.
    • VXLAN – между узлами НЕ работает прямая маршрутизация, необходимо использовать VXLAN.

    Допустимые значения: DirectRouting, DirectRoutingWithPortSecurityEnabled, VXLAN

  • settings.storageClass

    объект

    Автоматическое создание StorageClass’ов, которые есть в OpenStack.

    • settings.storageClass.default

      строка

      Имя StorageClass’а, который будет использоваться в кластере по умолчанию.

      Если параметр не задан, фактическим StorageClass’ом по умолчанию будет:

      • присутствующий в кластере произвольный StorageClass с default-аннотацией;
      • первый StorageClass из создаваемых модулем (в порядке из OpenStack).

      Пример:

      default: ceph-ssd
      

    • settings.storageClass.exclude

      массив строк

      Полные имена (или regex выражения имен) StorageClass’ов, которые не будут созданы в кластере.

      Пример:

      exclude:
      - ".*-hdd"
      - iscsi-fast
      

    • settings.storageClass.topologyEnabled

      булевый

      Этот параметр управляет функционалом драйвера, который определяет необходимость учета ограничения топологии облака при заказе дисков. Это учитывается только при создании дисков, существующие PersistentVolume’ы не будут изменены.

      Внимание! Если установлено значение false, все новые PersistentVolume’ы создаются без учета ограничений топологии.

      По умолчанию: true

  • settings.tags

    объект

    Словарь тегов, которые будут на всех заказываемых инстансах.

  • settings.zones

    массив строк

    Список зон по умолчанию для заказа инстансов. Может быть переопределен индивидуально для каждой NodeGroup.