Deckhouse Stronghold в Yandex Cloud

1
Выбор варианта установки
2
Информация об установке
3
Подготовка окружения
4
Установка
5
Получаем доступ к кластеру
6
Куда двигаться дальше?

Перед установкой обязательно проверьте:

  • Квоты облачного провайдера для развёртывания кластера.
  • На ВМ установлен пакет cloud-init. После старта ВМ запущены службы cloud-config.service, cloud-final.service, cloud-init.service.
  • В шаблоне виртуальной машины присутствует только один диск.

Дополнительные требования и сведения

  • Для ContainerdV2 на узлах кластера ОС на виртуальных машинах должна соответствовать требованиям:
    • ядро Linux версии 5.8 и новее;
    • поддержка CgroupsV2;
    • systemd версии 244 и новее;
    • поддержка модуля ядра erofs.

    Подробнее в разделе «ClusterConfiguration».

  • Начиная с версии 1.74 в Deckhouse появился механизм контроля целостности модулей (защита от подмены и модификаций). Он включается автоматически, если на узлах ОС поддерживает модуль ядра erofs. Если erofs недоступен, Deckhouse продолжит работать как раньше, но контроль целостности будет отключён, и в мониторинге появится алерт о недоступности механизма.

Для управления ресурсами в Yandex Cloud, необходимо создать сервисный аккаунт с правами на редактирование. Подробная инструкция по созданию сервисного аккаунта в Yandex Cloud доступна в документации. Ниже краткая версия:

Создайте пользователя с именем deckhouse:

Скопировать содержимое
yc iam service-account create --name deckhouse
yc iam service-account create --name deckhouse

В ответ вернутся параметры пользователя:

Скопировать содержимое
id: <userID>
folder_id: <folderID>
created_at: "YYYY-MM-DDTHH:MM:SSZ"
name: deckhouse
id: <userID> folder_id: <folderID> created_at: "YYYY-MM-DDTHH:MM:SSZ" name: deckhouse

Назначьте роль editor вновь созданному пользователю для своего облака:

Скопировать содержимое
yc resource-manager folder add-access-binding <folderID> --role editor --subject serviceAccount:<userID>
yc resource-manager folder add-access-binding <folderID> --role editor --subject serviceAccount:<userID>

Создайте JSON-файл с параметрами авторизации пользователя в облаке. В дальнейшем с помощью этих данных будет происходить авторизация в облаке:

Скопировать содержимое
yc iam key create --service-account-name deckhouse --output deckhouse-sa-key.json
yc iam key create --service-account-name deckhouse --output deckhouse-sa-key.json
Далее: Установка