{"id":329163,"date":"2022-02-06T21:00:21","date_gmt":"2022-02-06T21:00:21","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=329163"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2022-02-06T21:00:21","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=329163","title":{"rendered":"\u041c\u043e\u0449\u043d\u044b\u0439 Managed Kubernetes \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e \u0438 \u043d\u0430\u0434\u043e\u043b\u0433\u043e (\u0434\u043b\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e)<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u0412\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435<\/h2>\n

\u041c\u043d\u043e\u0433\u0438\u0435 \u0437\u043d\u0430\u044e\u0442 \u043f\u0440\u043e \u0430\u0442\u0442\u0440\u0430\u043a\u0446\u0438\u043e\u043d \u043d\u0435\u043e\u0431\u044b\u0447\u0430\u0439\u043d\u043e\u0439 \u0449\u0435\u0434\u0440\u043e\u0441\u0442\u0438 \u043e\u0442 Oracle. \u0412 \u0441\u0432\u043e\u0435\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u043e\u043d\u0438 \u0434\u0430\u044e\u0442 Always Free \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u0443 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043c\u0430\u0448\u0438\u043d\u043e\u043a \u043d\u0430 AMD, \u043d\u043e \u0438 \u043c\u043e\u0449\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 ARM. 4 vCPU \u0438 \u0446\u0435\u043b\u044b\u0445 24GB RAM!<\/p>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441 ARM \u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u0435\u043b\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0438\u043c\u0435\u043b (\u0442\u043e\u043b\u044c\u043a\u043e Raspberry, \u043d\u043e \u044d\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0435), \u043c\u043d\u0435 \u0431\u044b\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u043f\u043e\u0433\u043e\u043d\u044f\u0442\u044c \u043d\u0430 \u043d\u0435\u043c Kubernetes, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043e\u0442\u043b\u0438\u0447\u0438\u044f, \u0441\u0438\u043b\u044c\u043d\u043e \u043b\u0438 \u0441\u043b\u043e\u0436\u043d\u0435\u0435 \u0438\u0441\u043a\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u044b \u0434\u043b\u044f ARM \u0438 \u0442.\u043f.<\/p>\n

\u0422\u0430\u043a \u0447\u0442\u043e \u0432 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043c\u043e\u043c\u0435\u043d\u0442\u044b, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f, \u0433\u0434\u0435 \u043e\u0448\u0438\u0431\u0430\u043b\u0441\u044f. \u0418 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u0441\u0432\u044f\u0436\u0443 \u0435\u0433\u043e \u0441 \u0434\u043e\u043c\u043e\u043c \u0447\u0435\u0440\u0435\u0437 Wireguard, \u043d\u0430\u0441\u0442\u0440\u043e\u044e Nginx ingress controller + basic auth + LetsEncrypt, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u043d\u0430 Grafana + VictoriaMetrics.<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430<\/h2>\n

\u041e\u0431\u0449\u0435\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e: Always Free Resources<\/a>.<\/p>\n

\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430<\/h3>\n

\u0427\u0430\u0441\u0442\u043e \u0431\u044b\u0432\u0430\u044e\u0442 \u0436\u0430\u043b\u043e\u0431\u044b \u0442\u0438\u043f\u0430 \u00ab\u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043a\u0430\u0440\u0442\u043e\u0447\u043a\u0430\u00bb. \u0413\u0434\u0435-\u0442\u043e \u0432\u0438\u0434\u0435\u043b \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443, \u0447\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u043d\u0443\u0436\u043d\u043e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435: \u041d\u043e\u043c\u0435\u0440\u0414\u043e\u043c\u0430, \u0423\u043b\u0438\u0446\u0430, apt. \u041d\u043e\u043c\u0435\u0440\u041a\u0432.<\/p>\n

\u041d\u0435 \u0437\u043d\u0430\u044e, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u043e \u0443 \u043c\u0435\u043d\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0430\u0441\u044c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u0440\u0435\u0434\u0438\u0442\u043a\u0430 Tinkoff (\u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u043a \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439, \u043d\u043e \u0441 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0447\u0435\u043d\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u043c \u043b\u0438\u043c\u0438\u0442\u043e\u043c), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430. \u041f\u043e\u043b\u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u0430\u0440\u0442 \u043f\u0435\u0440\u0435\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u043f\u0440\u0435\u0436\u0434\u0435, \u0447\u0435\u043c \u043d\u0430\u0448\u0435\u043b \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0443\u044e. \u0422\u0435\u043f\u0435\u0440\u044c \u0436\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0441 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0430. \u041c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0445 \u0430\u043d\u0442\u0438\u0444\u0440\u043e\u0434 \u043c\u0435\u043d\u0435\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0449\u0438\u043c \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u2026<\/p>\n

\u0418 \u0434\u0430, \u0432\u044b \u043d\u0435 \u043e\u0441\u043b\u044b\u0448\u0430\u043b\u0438\u0441\u044c. \u0423 \u043c\u0435\u043d\u044f \u0443\u0436\u0435 \u043f\u043e\u043b\u0433\u043e\u0434\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u0430\u043a\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0441\u0442\u043e \u0441 Docker, \u0430 \u0441\u0435\u0439\u0447\u0430\u0441 \u0432\u043e\u0442 \u0437\u0430\u0432\u0435\u043b \u0432\u0442\u043e\u0440\u043e\u0439 \u0430\u043a\u043a\u0430\u0443\u043d\u0442 (\u0434\u0440\u0443\u0433\u043e\u0439 \u043d\u043e\u043c\u0435\u0440 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430, \u043a\u0430\u0440\u0442\u044b \u0438 \u0424\u0418\u041e, \u043d\u043e \u0442\u043e\u0442 \u0436\u0435 \u0441\u0430\u043c\u044b\u0439 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0439 IP) \u0434\u043b\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u043e\u0432 \u0441 Kubernetes. <\/p>\n

\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0435\u0442\u0438<\/h3>\n

\u041d\u0435 \u043b\u044e\u0431\u043b\u044e \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438, \u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e\u2026 \u041f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u0443\u0434\u0430\u043b\u0438\u043b VCN \u0438 \u0441\u043e\u0437\u0434\u0430\u043b \u043d\u043e\u0432\u044b\u0439. \u0410 \u0442\u0430\u043a\u0436\u0435 \u0434\u0432\u0435 \u0441\u0435\u0442\u0438: Public (\u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 IP) \u0438 Private (\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441 \u0443\u0436\u0435 \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u0438 \u0442.\u043f.).<\/p>\n

\u0414\u043b\u044f Public \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c Internet Gateway \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043d\u0430 \u043d\u0435\u0433\u043e.<\/p>\n

\u0414\u043b\u044f Private \u2013 \u0441\u043e\u0437\u0434\u0430\u0442\u044c NAT Gateway \u0438 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e. \u0412 \u043f\u0440\u043e\u0442\u0438\u0432\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u00ab\u0432\u043d\u0443\u0442\u0440\u0438\u00bb \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u0442, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u0441\u0442\u0441\u044f, \u043d\u043e \u0434\u0430\u0436\u0435 apt update \u043d\u0435 \u043f\u0440\u043e\u0439\u0434\u0435\u0442. \u0414\u0430\u0436\u0435 \u043d\u043e\u0434\u0430 \u0445\u043e\u0442\u044f \u0438 \u0441\u043e\u0437\u0434\u0430\u0441\u0442\u0441\u044f, \u043d\u0430 \u043d\u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0436\u0435\u0442 \u0437\u0430\u0439\u0442\u0438 \u043f\u043e ssh, \u043d\u043e Ready \u043e\u043d\u0430 \u043d\u0435 \u0441\u0442\u0430\u043d\u0435\u0442.<\/p>\n

\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430<\/h3>\n

Containers & Artifacts | Create cluster. \u041e\u043f\u044f\u0442\u044c \u0436\u0435, Quick Create \u043c\u043d\u0435 \u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f, \u044f \u0448\u0435\u043b \u0447\u0435\u0440\u0435\u0437 Custom. \u0425\u043e\u0442\u044f \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u0438 Quick. \u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u043e\u0437\u0434\u0430\u0441\u0442 VCN, \u0441\u0435\u0442\u0438, IGW, \u043d\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0431\u0443\u0434\u0443\u0442 \u043d\u0435\u043a\u0440\u0430\u0441\u0438\u0432\u044b\u0435.<\/p>\n

\u0417\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u043a\u0430\u043a\u043e\u0439\u00a0 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0443 \u0432\u044b \u0445\u043e\u0442\u0438\u0442\u0435. \u041f\u0440\u043e\u0449\u0435 \u0432\u0441\u0435\u0433\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0438 Kubernetes API endpoint, \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0435 \u043d\u043e\u0434\u044b \u0440\u0430\u0437\u043c\u0435\u0449\u0430\u0442\u044c \u0432 Public subnet. \u042f \u0436\u0435 \u0432\u044b\u0431\u0440\u0430\u043b \u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0441\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u0438 \u0442\u043e\u043b\u044c\u043a\u043e Load Balancer \u0432 Public.<\/p>\n

\u041a\u043e\u0433\u0434\u0430 \u0434\u0435\u043b\u043e \u0434\u043e\u0448\u043b\u043e \u0434\u043e Node pool, \u0432\u044b\u0431\u0440\u0430\u043b VM.Standard.A1.Flex (\u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 ARM). \u0423\u043a\u0430\u0437\u0430\u043b 4 CPU \u0438 24GB RAM \u0438 \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e 1 \u043d\u043e\u0434\u0430. \u041c\u043e\u0436\u043d\u043e \u0438 2 \u043f\u043e 2CPU\/12GB, \u043d\u043e \u0434\u043b\u044f \u043c\u0435\u043d\u044f \u044d\u0442\u043e \u043c\u0435\u043d\u0435\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u0438 \u043d\u0435\u0446\u0435\u043b\u0435\u0441\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u043e. \u0412\u044b\u0431\u043e\u0440 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043d\u0435\u0431\u043e\u0433\u0430\u0442\u044b\u0439, \u0432\u0437\u044f\u043b Oracle Linux 8.<\/p>\n

\u0417\u0434\u0435\u0441\u044c \u044f \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0437\u0430\u0434\u0430\u043b Availability Domain = EU-FRANKFURT-1-AD-2, \u043d\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u043b\u0433\u043e \u0432\u0438\u0441\u0435\u043b\u0430 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u00ab\u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0441\u043e\u0437\u0434\u0430\u043d, node pool \u0442\u043e\u0436\u0435, \u043d\u043e \u043d\u0438 \u043e\u0434\u043d\u043e\u0439 \u043d\u043e\u0434\u044b \u043d\u0435\u0442\u00bb. \u0422\u0443\u043f\u043e \u043d\u0435 \u0431\u044b\u043b\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0445 ARM \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u0427\u0435\u0440\u0435\u0437 \u043a\u043d\u043e\u043f\u043a\u0443 Scale \u043f\u043e\u043c\u0435\u043d\u044f\u043b availability domain \u043d\u0430 AD-1, \u0438 \u0432\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u043e\u0437\u0434\u0430\u043b\u043e\u0441\u044c.<\/p>\n

\u0420\u0430\u0437\u043c\u0435\u0440 Boot Volume \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0443\u043a\u0430\u0437\u0430\u043b 100GB (\u0432\u043c\u0435\u0441\u0442\u043e \u0448\u0442\u0430\u0442\u043d\u044b\u0445 46GB), \u043d\u043e \u0432 OS \u0432\u0438\u0434\u0435\u043b\u043e\u0441\u044c \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043a\u0430\u043a 46GB. \u0420\u0430\u0441\u0448\u0438\u0440\u0438\u043b \u043f\u043e\u0442\u043e\u043c \u0434\u043e 100G, \u043d\u043e \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0443 \u043d\u043e\u0434\u044b \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c taint node.kubernetes.io\/unreachable:NoSchedule<\/code>. \u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043d\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u043b\u043e, \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0442\u043e\u0436\u0435. \u041c\u043e\u0436\u0435\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0441\u0431\u043e\u0439 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0431\u044b\u043b (Scale \u0434\u043e 2 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043d\u043e\u0434\u0443, \u043d\u043e \u043e\u043d\u0430 \u043e\u0441\u0442\u0430\u0432\u043b\u0430\u0441\u044c NotReady), \u0430 \u043c\u043e\u0436\u0435\u0442 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u0442\u0430\u043a \u0432\u043c\u0435\u0448\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0440\u0430\u0431\u043e\u0442\u0443 managed \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430. \u041d\u0435 \u0441\u0442\u0430\u043b \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f, \u043f\u0435\u0440\u0435\u0441\u043e\u0437\u0434\u0430\u043b \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c Boot volume.<\/p>\n

\n\u041a\u0430\u043a \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u043b \u0434\u0438\u0441\u043a<\/summary>\n
\n

fdisk \/dev\/sda<\/code> # \u0443\u0434\u0430\u043b\u0438\u043b \u0440\u0430\u0437\u0434\u0435\u043b 3, \u0441\u043e\u0437\u0434\u0430\u043b \u0437\u0430\u043d\u043e\u0432\u043e \u0441 \u0442\u043e\u0433\u043e \u0436\u0435 \u043c\u0435\u0441\u0442\u0430 \u0434\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0430, Remove LVM2 signature \u2013 \u041d\u0435\u0442, \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b, \u0432\u044b\u0448\u0435\u043b, \u043f\u0435\u0440\u0435\u0437\u0433\u0430\u0440\u0443\u0437\u0438\u043b\u0441\u044f \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439.<\/p>\n

pvresize \/dev\/sda3<\/code><\/p>\n

lvextend -l +100%FREE \/dev\/ocivolume\/root
Size of logical volume ocivolume\/root changed from 35.47 GiB (9081 extents) to <88.90 GiB (22758 extents)<\/code><\/p>\n

xfs_growfs \/dev\/ocivolume\/root<\/code><\/p>\n<\/div>\n<\/details>\n

\u0410\u0445 \u0434\u0430, \u0432 Compute | Instances \u044d\u0442\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u0438\u0434\u043d\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u0447\u043a\u0430 Always Free. \u041d\u0435 \u043f\u0443\u0433\u0430\u0439\u0442\u0435\u0441\u044c, \u044d\u0442\u043e \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0449\u0435\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e CPU\/RAM \u0432 \u043c\u0435\u0441\u044f\u0446. \u041f\u0440\u0438 \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435 \u044d\u0442\u043e \u0442\u0435 \u0441\u0430\u043c\u044b\u0435 4CPU\/24GB. \u041c\u043c\u043e\u0436\u043d\u043e \u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u043c\u0438 \u043d\u0430\u0431\u0440\u0430\u0442\u044c. \u0418\u043b\u0438 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442, \u0432\u0437\u044f\u0442\u044c \u0432 4 \u0440\u0430\u0437\u0430 \u043c\u043e\u0449\u043d\u0435\u0435, \u043d\u043e \u0433\u043e\u043d\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e 1 \u043d\u0435\u0434\u0435\u043b\u044e.<\/p>\n

\u0418 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u043f\u0440\u043e \u0434\u0438\u0441\u043a \u2013 \u0432 \u043f\u0435\u0440\u0432\u043e\u043c \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0435 \u0431\u044b\u043b \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442, \u0447\u0442\u043e \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043e\u0431\u0449\u0438\u0439 \u043e\u0431\u044a\u0435\u043c \u043c\u0435\u043d\u0435\u0435 200GB, \u0437\u0430 \u043e\u0434\u0438\u043d \u0434\u0438\u0441\u043a \u043a\u043e\u043f\u0435\u0435\u0447\u043a\u0443 \u043d\u0430\u0447\u0438\u0441\u043b\u0438\u043b\u0438 (\u0438\u0437 \u0431\u044e\u0434\u0436\u0435\u0442\u0430 \u20ac<\/strong> 250 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0435 30 \u0434\u043d\u0435\u0439). \u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u044f \u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u043b, \u043a\u043e\u0433\u0434\u0430 \u043b\u0438\u043c\u0438\u0442 \u0431\u044b\u043b \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 Always Free \u043e\u043d \u043d\u0435 \u043f\u043e\u043f\u0430\u043b. \u0418 \u043d\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0441\u044f \u0432 \u043d\u0435\u0433\u043e, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0442\u043e\u043c \u044f \u043b\u0438\u0448\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0438\u043b. \u041d\u0430\u0434\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c.<\/p>\n

\u0414\u043e\u0441\u0442\u0443\u043f<\/h2>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u0437\u0432\u043d\u0435 \u043d\u0438\u043a\u0430\u043a \u0432 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043d\u0435 \u043f\u043e\u043f\u0430\u0441\u0442\u044c, \u0432 Public subnet \u0441\u043e\u0437\u0434\u0430\u043b\u00a0 Compute | Instances. \u041d\u0443 \u0430 \u0447\u0442\u043e, \u0434\u0430\u044e\u0442 \u0446\u0435\u043b\u044b\u0445 2 \u0448\u0442\u0443\u043a\u0438 VM.Standard.E2.1.Micro (1 OCPU, 1GB RAM, 0.48Gbps). \u0422\u0443\u0442 \u044f \u0443\u0436\u0435 Ubuntu 20.04 \u0437\u0430\u043a\u0430\u0437\u0430\u043b.<\/p>\n

\u0412 Security group \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0441 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0442\u043e\u043c \u043d\u0435 \u0437\u0430\u043c\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0441 SSH, Wireguard \u0438 \u0442.\u043f.<\/p>\n

\u0421\u0435\u0442\u044c<\/h3>\n

\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0431\u044b\u043b\u043e \u0431\u044b \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c IPSEC \u043f\u0440\u044f\u043c\u043e \u0432 \u043e\u0431\u043b\u0430\u043a\u043e. \u041d\u043e \u0443 \u043c\u0435\u043d\u044f \u0434\u043e\u043c\u0430 \u043d\u0435 \u0442\u043e \u0447\u0442\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e IP \u043d\u0435\u0442, \u044f \u0435\u0449\u0435 \u0438 \u0437\u0430 \u043f\u0430\u0440\u043e\u0439 Hide NAT. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0441 \u0432\u043d\u0435\u0448\u043d\u0438\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438 (\u043e\u0431\u043b\u0430\u043a\u0430\u043c\u0438, VPS) \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e Wireguard \u0435\u0449\u0435 \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d, \u043a\u043e\u0433\u0434\u0430 \u043e\u043d \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043d\u0430 Mikrotik \u0432 \u0432\u0438\u0434\u0435 \u0431\u0435\u0442\u044b.<\/p>\n

\n\u0414\u043b\u044f Ubuntu<\/summary>\n
\n

sudo -i
apt install wireguard
cd \/etc\/wireguard
umask 077<\/code><\/p>\n

wg genkey | tee privatekey | wg pubkey > publickey<\/code><\/p>\n

cat <<EOF > wg0.conf
[Interface]
Address = 192.168.16.4\/24
SaveConfig = true
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE;
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
ListenPort = 51820
PrivateKey = XXX=<\/p>\n

[Peer]
PublicKey = YYY=
AllowedIPs = 192.168.16.1\/32, 192.168.4.0\/22
EOF<\/code><\/p>\n

\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043c\u0435\u0436\u0434\u0443 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u043c\u0438<\/p>\n

echo \"net.ipv4.ip_forward = 1\" >> \/etc\/sysctl.conf
sysctl -p<\/code><\/p>\n<\/div>\n<\/details>\n

\u0412\u0430\u0436\u043d\u043e: \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 VNIC \u0443 \u044d\u0442\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b.<\/p>\n

<\/figcaption><\/figure>\n

\u0418 \u0442\u0430\u043c Skip Source\/Destination Check<\/p>\n

\u0420\u0430\u043d\u044c\u0448\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u0432\u0440\u043e\u0434\u0435 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u043d\u043e \u043d\u0435 \u043f\u043e\u0432\u0440\u0435\u0434\u0438\u0442.<\/p>\n

wg-quick up wg0
dmesg -wT | grep wireguard
[Sun Feb\u00a0 6 07:13:57 2022] wireguard: WireGuard 1.0.0 loaded. See www.wireguard.com for information.
wg-quick down wg0<\/code><\/p>\n

\u0412\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u0443\u0441\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0430\u0432\u0442\u043e\u0441\u0442\u0430\u0440\u0442<\/p>\n

systemctl enable wg-quick@wg0.service
systemctl daemon-reload
systemctl start wg-quick@wg0<\/code><\/p>\n

\u0418 \u043d\u0443\u0436\u043d\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 UDP \u043f\u0430\u043a\u0435\u0442\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c. \u0418 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c\u00a0 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 iptables.<\/p>\n

sudo iptables -I INPUT 1 -i ens3 -p udp --dport 51820 -j ACCEPT
sudo \/sbin\/iptables-save |\u00a0 sudo tee \/etc\/iptables\/rules.v4<\/code><\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043f\u043e\u0434\u043d\u0438\u043c\u0435\u0442\u0441\u044f (\u0435\u0441\u043b\u0438 \u00ab\u0434\u043e\u043c\u0430\u00bb \u0432\u0441\u0435 \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e), \u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0439 VM. \u0427\u0442\u043e\u0431\u044b \u0441\u0442\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b Kubernetes Endpoint \u0438 \u0441\u0430\u043c\u0430 \u043d\u043e\u0434\u0430 \u0432 \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438. \u041a \u00ab\u0432\u0441\u0435 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 NAT gateway\u00bb \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u00ab192.168 (\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u0445) \u043d\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u044d\u0442\u043e\u0439 Ubuntu\u00bb. \u0415\u0441\u043b\u0438 \u0437\u0430\u0431\u044b\u043b\u0438 \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c Skip src check, \u043d\u0430 \u044d\u0442\u043e\u043c \u0448\u0430\u0433\u0435 \u0432\u0430\u043c \u043d\u0430\u043f\u043e\u043c\u043d\u044f\u0442.<\/p>\n

\u041d\u0443 \u0438 \u043d\u0443\u0436\u043d\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u043c\u0435\u0436\u0434\u0443 ens3 \u0438 wg0. \u0414\u043b\u044f \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u0438\u044f \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u043c \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \/etc\/iptables\/rules.v4, \u0434\u043e\u0431\u0430\u0432\u0438\u0432 \u043f\u0430\u0440\u0443 \u043f\u0440\u0430\u0432\u0438\u043b<\/p>\n

:InstanceServices - [0:0]
-A INPUT -i ens3 -p udp -m udp --dport 51820 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p udp -m udp --sport 123 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited<\/code><\/p>\n

# Add this
-A FORWARD -i ens3 -o wg0 -j ACCEPT
-A FORWARD -i wg0 -o ens3 -j ACCEPT<\/code><\/p>\n

-A FORWARD -j REJECT --reject-with icmp-host-prohibited<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u0438\u0437 \u0434\u043e\u043c\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a ARM \u043d\u043e\u0434\u0435 \u043f\u043e \u0435\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443. \u0420\u0430\u0432\u043d\u043e \u043a\u0430\u043a \u0438 \u043a Kubernetes API endpoint.<\/p>\n

\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 Kubernetes<\/h3>\n

\u041d\u0438\u0436\u0435 \u044f \u043f\u043e\u043a\u0430\u0436\u0443 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442, \u043d\u043e \u043d\u0430 \u044d\u0442\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 Ubuntu \u044f \u0434\u0435\u043b\u0430\u043b \u0432\u0441\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 oci cli<\/h4>\n

sudo apt install python3-pip
sudo pip install oci-cli<\/code><\/p>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043d\u0430 Windows \u043c\u0430\u0448\u0438\u043d\u0435 \u0443 \u043c\u0435\u043d\u044f \u0443\u0436\u0435 \u0431\u044b\u043b .oci\/config \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u044f \u0435\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441 \u043d\u0430 Ubuntu.<\/p>\n

\u041f\u043e\u043f\u0440\u0430\u0432\u0438\u043b key_file=C:\\Users\\user\\.oci\\sessions\\DEFAULT\\oci_api_key.pem<\/code> \u043d\u0430 key_file=\/home\/ubuntu\/.oci\/sessions\/DEFAULT\/oci_api_key.pem<\/code> \u0438 \u043f\u043e\u0444\u0438\u043a\u0441\u0438\u043b \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f oci setup repair-file-permissions --file \/home\/ubuntu\/.oci\/config<\/code><\/p>\n

\u0414\u0430\u043b\u044c\u0448\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e<\/p>\n

ClusterID=ocid1.cluster.oc1.eu-frankfurt-1.aaa\u2026\u2026.
oci ce cluster create-kubeconfig --cluster-id $ClusterID --file $HOME\/.kube\/config --region eu-frankfurt-1 --token-version 2.0.0\u00a0 --kube-endpoint PRIVATE_ENDPOINT<\/code><\/p>\n

kubectl<\/h4>\n

kubectl \u043c\u043e\u0436\u043d\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e \u0447\u0435\u0440\u0435\u0437 apt \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c. \u042f \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043a\u0430\u0447\u0430\u043b \u0434\u043b\u044f \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u043d\u0430 Oracle Linux ARM.<\/p>\n

RELEASE=\"v1.21.5\"
ARCH=\"amd64\" # \"arm64\" \u2013 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043d\u0430 \u043d\u043e\u0434\u0435
sudo curl -L --remote-name-all https:\/\/storage.googleapis.com\/kubernetes-release\/release\/${RELEASE}\/bin\/linux\/${ARCH}\/kubectl<\/code><\/p>\n

sudo chmod +x kubectl
sudo install -o root -g root -m 0755 kubectl \/usr\/bin\/kubectl
source <(kubectl completion bash)
echo \"source <(kubectl completion bash)\" >> $HOME\/.bashrc<\/code><\/p>\n

\u0415\u0449\u0435 \u043b\u044e\u0431\u043b\u044e \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u0434\u044b \u0441 IP \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438 \u0438 \u043d\u043e\u0434\u043e\u0439, \u043d\u043e \u043d\u0435 \u043b\u044e\u0431\u043b\u044e \u043b\u0438\u0448\u043d\u0438\u0435 \u043a\u043e\u043b\u043e\u043d\u043a\u0438 READINESS GATES \u0438 \u0442.\u043f., \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 .bashrc \u043e\u0431\u044b\u0447\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e (\u0430 \u043d\u0435 alias, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u0442\u0438\u043f\u0430 namespace)<\/p>\n

kgpod() { kubectl get po -o wide -o=custom-columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,READY:.status.containerStatuses[0].ready,RESTARTS:.status.containerStatuses[0].restartCount,IP:.status.podIP,NODE:.status.hostIP $*; }<\/code> <\/p>\n

\u0418\u0442\u0430\u043a, kubectl \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u041d\u0430 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 Ubuntu \u0432\u043f\u043e\u043b\u043d\u0435 \u043f\u0440\u0438\u043b\u0438\u0447\u043d\u043e, \u0430 \u0432\u043e\u0442 \u0441 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0432\u0438\u043d\u0434\u044b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0434\u043e\u043b\u0433\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442. \u0418 \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u2013 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043f\u043b\u0430\u0433\u0438\u043d. \u0422.\u0435. \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0447\u0442\u043e, \u043c\u0435\u043d\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u0432 \u043e\u0431\u043b\u0430\u043a\u0435 \u043f\u043e \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u043c \u043a\u043b\u044e\u0447\u0430\u043c\u2026 \u041f\u0440\u044f\u043c\u043e \u043d\u0430 \u0433\u043b\u0430\u0437 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438 \u0432\u0438\u0434\u043d\u044b. \u0414\u0430 \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u043b\u0438\u043d\u0443\u043a\u0441\u043e\u0432\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u043a\u0438 (\u0430 \u0443 \u043c\u0435\u043d\u044f \u0432 \u043f\u043b\u0430\u043d\u0430\u0445 \u0441\u0432\u044f\u0437\u0430\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u044b) \u043d\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0441\u0442\u0430\u0432\u0438\u0442\u044c oci cli.<\/p>\n

\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u043b\u0441\u044f \u043d\u0430 \u00ab\u043f\u043e \u0441\u0442\u0430\u0440\u0438\u043d\u043a\u0435\u00bb \u0447\u0435\u0440\u0435\u0437 \u0442\u043e\u043a\u0435\u043d. \u041f\u0440\u0438 \u0442\u043e\u043c, \u0447\u0442\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0437\u043d\u0443\u0442\u0440\u0438 \u0447\u0435\u0440\u0435\u0437 Wireguard, \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044e \u044d\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n

\nServiceAccount<\/summary>\n
\n

\u041a\u0430\u043a \u0438\u0437 bash \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0438 \u0442\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u043d\u043e. \u041f\u043e\u043a\u0430\u0436\u0443, \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u043b \u0441 Windows \u043c\u0430\u0448\u0438\u043d\u044b \u0438\u0437 powershell (\u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0434\u043b\u044f \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u0430 \u0432\u043c\u0435\u0441\u0442\u043e base64\u00a0 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0448\u0442\u0430\u0442\u043d\u044b\u0439 certutil).<\/p>\n

kubectl -n kube-system create serviceaccount sa-user<\/code><\/p>\n

kubectl create clusterrolebinding sa-user-bind --clusterrole=cluster-admin --serviceaccount=kube-system:sa-user<\/code><\/p>\n

$TOKENNAME=kubectl -n kube-system get serviceaccount\/sa-user -o jsonpath='{.secrets[0].name}'<\/code><\/p>\n

kubectl -n kube-system get secret $TOKENNAME -o jsonpath='{.data.token}' > token.tmp<\/code><\/p>\n

certutil -decode token.tmp token<\/code><\/p>\n

$TOKEN=cat token<\/code><\/p>\n

kubectl config set-credentials sa-user --token=$TOKEN<\/code><\/p>\n

\"\"
<\/figcaption><\/figure>\n

kubectl config set-context --current --user=sa-user<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u0438 \u043e\u0442\u043a\u043b\u0438\u043a\u0430\u0442\u044c\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u0442\u0430\u043b\u0430 \u043d\u0430\u043c\u043d\u043e\u0433\u043e \u0431\u044b\u0441\u0442\u0440\u0435\u0435, \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438 .kube\/config <\/p>\n

\u0415\u0441\u043b\u0438 \u0444\u0430\u0439\u043b \u0441 \u0434\u0440\u0443\u0433\u0438\u043c \u0438\u043c\u0435\u043d\u0435\u043c, \u043f\u0440\u043e\u0441\u0442\u043e \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u043a\u0430\u043a\u043e\u0439 \u0438\u043c\u0435\u043d\u043d\u043e \u043d\u0443\u0436\u0435\u043d.<\/p>\n

export KUBECONFIG=~\/.kube\/ociK8s<\/code><\/p>\n<\/div>\n<\/details>\n

Monitoring<\/h2>\n

\u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0443 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438, \u043f\u043e\u0440\u0430 \u0443\u0436\u0435 \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c.<\/p>\n

Ingress Controller<\/h3>\n

\u042f, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0430\u0447\u0430\u043b \u0441 Nginx Ingress Controller. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u043b\u0441\u044f Network Load Balancer. \u041a\u0441\u0442\u0430\u0442\u0438, \u043f\u0440\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u043c \u0436\u0435\u043b\u0430\u043d\u0438\u0438 \u043d\u0430 \u043d\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u043a\u0438\u043d\u0443\u0442\u044c TCP\/6443 \u043d\u0430 kube-api \u0438 TCP\/22 \u043d\u0430 \u043d\u043e\u0434\u0443. \u041d\u043e \u044d\u0442\u043e \u043d\u0435 \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u043e. <\/p>\n

\u0415\u0441\u043b\u0438 \u0437\u0430\u0445\u043e\u0447\u0435\u0442\u0441\u044f \u043f\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441 \u043d\u043e\u0434\u044b, \u043c\u043e\u0436\u043d\u043e helm \u0438 \u0434\u043b\u044f ARM \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c<\/p>\n

https:\/\/github.com\/helm\/helm\/releases
wget https:\/\/get.helm.sh\/helm-v3.8.0-linux-arm64.tar.gz
sudo install -o root -g root -m 0755 kubectl \/usr\/bin\/kubectl
sudo install -o root -g root -m 0755 linux-arm64\/helm \/usr\/bin\/helm
rm -rf linux-arm64<\/code><\/p>\n

\u041d\u043e \u044f \u0443\u0436\u0435 \u0432\u0441\u0435 \u0434\u0430\u043b\u044c\u0448\u0435 \u0441 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 VM \u0434\u0435\u043b\u0430\u043b<\/p>\n

helm repo add ingress-nginx https:\/\/kubernetes.github.io\/ingress-nginx<\/code><\/p>\n

helm repo update<\/code><\/p>\n

helm search repo ingress
NAME\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 CHART VERSION\u00a0\u00a0 APP VERSION\u00a0\u00a0\u00a0\u00a0 DESCRIPTION
ingress-nginx\/ingress-nginx\u00a0\u00a0\u00a0\u00a0 4.0.16\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1.1.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Ingress controller for Kubernetes using NGINX a...<\/code><\/p>\n

\u0414\u043b\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043f\u043e\u0434\u043e\u0432 \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0441\u043e\u0437\u0434\u0430\u043c namespace, \u0432 \u043d\u0435\u0433\u043e \u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u044e nginx<\/p>\n

kubectl create ns sysmon # to install system and monitoring tools<\/code><\/p>\n

helm install -n sysmon ingress-nginx ingress-nginx\/ingress-nginx<\/code><\/p>\n

\u041a\u0441\u0442\u0430\u0442\u0438, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u0445 \u0440\u0430\u0431\u043e\u0442\u044b helm \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0439 \u043f\u0440\u0438\u043c\u0435\u0440 ingress. \u0412 \u043d\u0435\u043c \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 pathType<\/code>, \u0431\u0435\u0437 \u043d\u0435\u0433\u043e \u0431\u0443\u0434\u0443\u0442 \u0440\u0443\u0433\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430.<\/p>\n

Metrics-server<\/h3>\n

\u0411\u0435\u0437 \u043d\u0435\u0433\u043e \u0434\u0430\u0436\u0435 kubectl top pod -A \u043d\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442<\/p>\n

kubectl apply -f https:\/\/github.com\/kubernetes-sigs\/metrics-server\/releases\/download\/v0.6.0\/components.yaml<\/code><\/p>\n

\u0418 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e (\u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u0447\u043a\u0443, \u0443 \u043c\u0435\u043d\u044f \u0436\u0435 \u0432\u0441\u0435 \u043d\u0430 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u043a\u0430\u0442\u0430\u0445)<\/p>\n

kubectl -n kube-system edit deployment metrics-server
\u00a0\u00a0\u00a0 spec:
\u00a0\u00a0\u00a0\u00a0\u00a0 containers:
\u00a0\u00a0\u00a0\u00a0\u00a0 - args:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - --cert-dir=\/tmp
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - --secure-port=4443
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - --kubelet-insecure-tls # ADD
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname<\/code><\/p>\n

Victoria Metrics<\/h3>\n

\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c<\/h4>\n

\u0417\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u044b\u0441\u0442\u0440\u0435\u0435 Prometheus, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u043a\u0443\u0447\u0443 \u0432\u0441\u0435\u0433\u043e \u0434\u0440\u0443\u0433\u043e\u0433\u043e. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0442\u0430\u043a\u0436\u0435 \u0438 \u043e\u0442 telegraf \/ InfluxDB. \u0412 \u043e\u0431\u0449\u0435\u043c, \u043e\u0447\u0435\u043d\u044c \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f.<\/p>\n

\u0422\u0443\u0442 \u0443\u0436\u0435 \u043d\u0443\u0436\u043d\u043e \u0434\u0443\u043c\u0430\u0442\u044c, \u0433\u0434\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435. \u042f \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b \u043d\u0430 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0438\u0437\u0438\u043e\u043d\u0435\u0440\u044b oracle.com\/oci, blockvolume.csi.oraclecloud.com. \u041d\u043e \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c PVC 1Gi \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0431\u044b\u043b \u0441\u043e\u0437\u0434\u0430\u043d \u0442\u043e\u043c 50GB. \u0422\u0438\u043f\u0430 \u044d\u0442\u043e \u043c\u0438\u043d\u0438\u043c\u0443\u043c. \u0421\u043f\u0430\u0441\u0438\u0431\u043e, \u043d\u0435 \u043d\u0430\u0434\u043e.<\/p>\n

\u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043d\u044f\u0442\u044c NFS \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 Wireguard. \u041d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0442\u0430\u043a \u0438 \u0441\u0434\u0435\u043b\u0430\u044e \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u0437\u0430\u0434\u0430\u0447. \u041d\u043e \u0435\u0441\u043b\u0438 \u0442\u0435\u043b\u0435\u043c\u0435\u0442\u0440\u0438\u044f \u043f\u0440\u043e\u043f\u0430\u0434\u0435\u0442, \u043d\u0435 \u0441\u0442\u0440\u0430\u0448\u043d\u043e. \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0435 30 \u0433\u0438\u0433\u043e\u0432 \u043d\u0430 \u043d\u043e\u0434\u0435 \u0436\u0430\u043b\u044c\u0447\u0435 \ud83d\ude42 \u0420\u0435\u0448\u0438\u043b \u044d\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e.<\/p>\n

sudo mkdir -p \/mnt\/LoSt\/vicmet # Local Storage :)<\/code><\/p>\n

cat <<EOF | kubectl apply -f -
apiVersion: storage.k8s.io\/v1
kind: StorageClass
metadata:
\u00a0 name: local
provisioner: kubernetes.io\/no-provisioner
volumeBindingMode: WaitForFirstConsumer
---<\/code><\/p>\n

apiVersion: v1
kind: PersistentVolume
metadata:
\u00a0 name: server-volume-vicmet-victoria-metrics-single-server-0
\u00a0 labels:
\u00a0\u00a0\u00a0 type: local
spec:
\u00a0 storageClassName: \"local\"
\u00a0 capacity:
\u00a0\u00a0\u00a0 storage: 5Gi
\u00a0 accessModes:
\u00a0\u00a0\u00a0 - ReadWriteOnce
\u00a0 hostPath:
\u00a0\u00a0\u00a0 path: \"\/mnt\/LoSt\/vicmet\"
EOF<\/code><\/p>\n

\u0414\u043b\u044f PV \u0443\u043a\u0430\u0437\u0430\u043b \u0434\u043b\u0438\u043d\u043d\u043e\u0435 \u0438\u043c\u044f \u0432 \u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438, \u043a\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0437\u0432\u0430\u043d PVC \u043f\u0440\u0438 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0438 helm chart. \u041f\u0440\u0438 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0438 \u0438\u043c\u0435\u043d \u043e\u043d\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0432\u044f\u0436\u0443\u0442\u0441\u044f.<\/p>\n

helm repo add vm https:\/\/victoriametrics.github.io\/helm-charts\/
helm repo update
helm search repo vm\/victoria-metrics-single -l | head -5<\/code><\/p>\n

helm show values vm\/victoria-metrics-single > vm_values_single.yaml
<\/code>\u042d\u0442\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0438\u0436\u0435:<\/p>\n

cat <<EOF | helm install vicmet vm\/victoria-metrics-single -n sysmon -f -
server:
\u00a0 persistentVolume:
\u00a0\u00a0\u00a0 # -- Persistent volume annotations
\u00a0\u00a0\u00a0 annotations:
\u00a0\u00a0\u00a0\u00a0\u00a0 volume.beta.kubernetes.io\/storage-class: \"local\"
\u00a0\u00a0\u00a0 # -- Storage class name. Will be empty if not setted
\u00a0\u00a0\u00a0 storageClassName: local
\u00a0\u00a0\u00a0 size: 5Gi
\u00a0 resources:
\u00a0\u00a0\u00a0 limits:
\u00a0\u00a0\u00a0\u00a0\u00a0 cpu: 500m
\u00a0\u00a0\u00a0\u00a0\u00a0 memory: 512Mi
\u00a0\u00a0\u00a0 requests:
\u00a0\u00a0\u00a0\u00a0\u00a0 cpu: 500m
\u00a0\u00a0\u00a0\u00a0\u00a0 memory: 512Mi
\u00a0 scrape:
\u00a0\u00a0\u00a0 enabled: true
\u00a0\u00a0\u00a0 configMap: \"\"
\u00a0 extraLabels:
\u00a0\u00a0\u00a0 appname: victoriametrics
EOF<\/code><\/p>\n

\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u0432 configmap. \u041e\u043d \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0438\u043c\u0438 \u043c\u043e\u0436\u043d\u043e:<\/p>\n

kubectl edit configmaps -n sysmon vicmet-victoria-metrics-single-server-scrapeconfig
\u00a0\u00a0\u00a0 scrape_configs:
\u00a0\u00a0\u00a0 - job_name: victoriametrics
\u00a0\u00a0\u00a0\u00a0\u00a0 static_configs:
\u00a0\u00a0\u00a0\u00a0\u00a0 - targets:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - localhost:8428<\/code><\/p>\n

# \u0421\u0432\u043e\u0439 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442
\u00a0\u00a0\u00a0 - job_name: node-XXX
\u00a0\u00a0\u00a0\u00a0\u00a0 static_configs:
\u00a0\u00a0\u00a0\u00a0\u00a0 - targets: ['XXX.spec.antn.in:19100']<\/code><\/p>\n

\u00a0\u00a0 - job_name: kubernetes-apiservers<\/code><\/p>\n

\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f<\/h4>\n

\u0412\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e \u0447\u0435\u0440\u0435\u0437 ingress. \u0422\u043e\u043b\u044c\u043a\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u0430 \u0441 basic authentication.<\/p>\n

htpasswd -c auth vicmet<\/code><\/p>\n

\u0438 \u0434\u0432\u0430\u0436\u0434\u044b \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e \u043f\u0430\u0440\u043e\u043b\u044c <\/p>\n

kubectl create secret generic basic-auth-vicmet --from-file=auth -n sysmon\u00a0<\/code><\/p>\n

cat <<EOF | kubectl apply -f -
apiVersion: networking.k8s.io\/v1
kind: Ingress
metadata:
\u00a0 name: vicmet
\u00a0 namespace: sysmon
\u00a0 annotations:
\u00a0\u00a0\u00a0 # type of authentication
\u00a0\u00a0\u00a0 nginx.ingress.kubernetes.io\/auth-type: basic
\u00a0\u00a0\u00a0 # name of the secret that contains the user\/password definitions
\u00a0\u00a0\u00a0 nginx.ingress.kubernetes.io\/auth-secret: basic-auth-vicmet
\u00a0\u00a0\u00a0 # message to display with an appropriate context why the authentication is required
\u00a0\u00a0\u00a0 nginx.ingress.kubernetes.io\/auth-realm: 'Authentication Required - Victoria Metrics'
spec:
\u00a0 ingressClassName: nginx
\u00a0 rules:
\u00a0 - host: vicmet.antn.in
\u00a0\u00a0\u00a0 http:
\u00a0\u00a0\u00a0\u00a0\u00a0 paths:
\u00a0\u00a0\u00a0\u00a0\u00a0 - backend:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 service:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 name: vicmet-victoria-metrics-single-server
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 port:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 number: 8428
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 path: \/
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pathType: ImplementationSpecific
EOF<\/code><\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f DNS (CNAME \u043d\u0430 LoadBalancer IP, \u043a\u0443\u0447\u0438 IP \u043d\u0435 \u043d\u0430\u0434\u043e, \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e 6 \u0434\u0430\u044e\u0442) http:\/\/vicmet.antn.in<\/a> \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u043f\u043e\u0442\u043e\u043c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0442\u0430\u0440\u0433\u0435\u0442\u044b, \u043c\u0435\u0442\u0440\u0438\u043a\u0438\u2026<\/p>\n

Grafana<\/h3>\n

\u0415\u0449\u0435 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \ud83d\ude42<\/p>\n

Grafana \u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u044e \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 helm, \u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c yaml.<\/p>\n

\n\u0414\u043b\u0438\u043d\u043d\u044b\u0439, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043f\u043e\u0439\u043b\u0435\u0440<\/summary>\n
\n

sudo mkdir -p \/mnt\/LoSt\/grafana
sudo chown 472 \/mnt\/LoSt\/grafana<\/code><\/p>\n

\u0411\u0435\u0437 \u044d\u0442\u043e\u0433\u043e grafana \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u043f\u0438\u0441\u0430\u0442\u044c \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u0438 \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0441\u044f.<\/p>\n

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolume
metadata:
\u00a0 name: grafana-pv
\u00a0 labels:
\u00a0\u00a0\u00a0 type: local
spec:
\u00a0 storageClassName: \"local\"
\u00a0 capacity:
\u00a0\u00a0\u00a0 storage: 1Gi
\u00a0 accessModes:
\u00a0\u00a0\u00a0 - ReadWriteOnce
\u00a0 hostPath:
\u00a0\u00a0\u00a0 path: \"\/mnt\/LoSt\/grafana\"
---<\/code><\/p>\n

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
\u00a0 name: grafana-pv
\u00a0 namespace: sysmon
\u00a0 labels:
\u00a0\u00a0\u00a0 app: grafana
spec:
\u00a0 storageClassName: \"local\"
\u00a0 accessModes:
\u00a0\u00a0\u00a0 - ReadWriteOnce
\u00a0 resources:
\u00a0\u00a0\u00a0 requests:
\u00a0\u00a0\u00a0\u00a0\u00a0 storage: 1Gi
---<\/code><\/p>\n

apiVersion: apps\/v1
kind: Deployment
metadata:
\u00a0 labels:
\u00a0\u00a0\u00a0 app: grafana
\u00a0 name: grafana
\u00a0 namespace: sysmon
spec:
\u00a0 selector:
\u00a0\u00a0\u00a0 matchLabels:
\u00a0\u00a0\u00a0\u00a0\u00a0 app: grafana
\u00a0 template:
\u00a0\u00a0\u00a0 metadata:
\u00a0\u00a0\u00a0\u00a0\u00a0 labels:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 app: grafana
\u00a0\u00a0\u00a0 spec:
\u00a0\u00a0\u00a0\u00a0\u00a0 securityContext:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 fsGroup: 472
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 supplementalGroups:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - 0
\u00a0\u00a0\u00a0\u00a0\u00a0 containers:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - name: grafana
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 image: grafana\/grafana:latest
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 imagePullPolicy: IfNotPresent
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 ports:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - containerPort: 3000
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 name: http-grafana
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 protocol: TCP
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 readinessProbe:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 failureThreshold: 3
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 httpGet:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 path: \/robots.txt\u00a0
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 port: 3000
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 scheme: HTTP
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 initialDelaySeconds: 10
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 periodSeconds: 30
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 successThreshold: 1
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 timeoutSeconds: 2
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 livenessProbe:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 failureThreshold: 3
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 initialDelaySeconds: 30
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 periodSeconds: 10
\u00a0\u00a0\u00a0\u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0successThreshold: 1
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 tcpSocket:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 port: 3000
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 timeoutSeconds: 1
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 resources:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 requests:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 cpu: 250m
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 memory: 750Mi
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 limits:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 cpu: 500m
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0\u00a0memory: 1000Mi
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 volumeMounts:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - mountPath: \/var\/lib\/grafana
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 name: grafana-pv
\u00a0\u00a0\u00a0\u00a0\u00a0 volumes:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 - name: grafana-pv
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 persistentVolumeClaim:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 claimName: grafana-pv
---<\/code><\/p>\n

apiVersion: v1
kind: Service
metadata:
\u00a0 name: grafana
\u00a0 namespace: sysmon
spec:
\u00a0 ports:
\u00a0\u00a0\u00a0 - port: 3000
\u00a0\u00a0\u00a0\u00a0\u00a0 protocol: TCP
\u00a0\u00a0\u00a0\u00a0\u00a0 targetPort: http-grafana
\u00a0 selector:
\u00a0\u00a0\u00a0 app: grafana
\u00a0 sessionAffinity: None
\u00a0 type: ClusterIP
---<\/code><\/p>\n

apiVersion: networking.k8s.io\/v1
kind: Ingress
metadata:
\u00a0 name: grafana
\u00a0 namespace: sysmon
spec:
\u00a0 ingressClassName: nginx
\u00a0 rules:
\u00a0 - host: grafana.antn.in
\u00a0\u00a0\u00a0 http:
\u00a0\u00a0\u00a0\u00a0\u00a0 paths:
\u00a0\u00a0\u00a0\u00a0\u00a0 - backend:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 service:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 name: grafana
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 port:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 number: 3000
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 path: \/
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pathType: ImplementationSpecific
EOF<\/code><\/p>\n<\/div>\n<\/details>\n

LetsEncrypt<\/h3>\n

\u0418 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0430\u043a\u043a\u043e\u0440\u0434 \u2013 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c https \u0441 \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438.<\/p>\n

kubectl apply -f https:\/\/github.com\/cert-manager\/cert-manager\/releases\/download\/v1.7.1\/cert-manager.yaml<\/code><\/p>\n

cat <<EOF | kubectl apply -f -
apiVersion: cert-manager.io\/v1
kind: ClusterIssuer
metadata:
\u00a0 name: letsencrypt-staging # <--
spec:
\u00a0 acme:
\u00a0\u00a0\u00a0 # You must replace this email address with your own.
\u00a0\u00a0\u00a0 # Let's Encrypt will use this to contact you about expiring
\u00a0\u00a0\u00a0 # certificates, and issues related to your account.
\u00a0\u00a0\u00a0 email: cert@antn.in
\u00a0\u00a0\u00a0 server: https:\/\/acme-staging-v02.api.letsencrypt.org\/directory
\u00a0\u00a0\u00a0 privateKeySecretRef:
\u00a0\u00a0\u00a0\u00a0\u00a0 # Secret resource that will be used to store the account's private key.
\u00a0\u00a0\u00a0\u00a0\u00a0 name: letsencrypt-staging
\u00a0\u00a0\u00a0 # Add a single challenge solver, HTTP01 using nginx
\u00a0\u00a0\u00a0 solvers:
\u00a0\u00a0\u00a0 - http01:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 ingress:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 class: nginx
---<\/code><\/p>\n

apiVersion: cert-manager.io\/v1
kind: ClusterIssuer
metadata:
\u00a0 name: letsencrypt-prod # <--
spec:
\u00a0 acme:
\u00a0\u00a0\u00a0 # You must replace this email address with your own.
\u00a0\u00a0\u00a0 # Let's Encrypt will use this to contact you about expiring
\u00a0\u00a0\u00a0 # certificates, and issues related to your account.
\u00a0\u00a0\u00a0 email: cert@antn.in
\u00a0\u00a0\u00a0 server: https:\/\/acme-v02.api.letsencrypt.org\/directory # <--
\u00a0\u00a0\u00a0 privateKeySecretRef:
\u00a0\u00a0\u00a0\u00a0\u00a0 # Secret resource that will be used to store the account's private key.
\u00a0\u00a0\u00a0\u00a0\u00a0 name: letsencrypt-prod
\u00a0\u00a0\u00a0 # Add a single challenge solver, HTTP01 using nginx
\u00a0\u00a0\u00a0 solvers:
\u00a0\u00a0\u00a0 - http01:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 ingress:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 class: nginx
EOF<\/code><\/p>\n

\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u043d\u0430 staging, \u043f\u043e\u0442\u043e\u043c \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u043b\u0441\u044f \u043d\u0430 prod. \u0418\u0437-\u0437\u0430 \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0432 incognito mode. \u0415\u0449\u0435 \u043c\u043e\u0436\u0435\u043d \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u0440\u0435\u0436\u043d\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u043a\u0430\u0442 (kubectl delete secret -n sysmon grafana-tls)<\/p>\n

\u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 ingress, \u0442\u0435\u043f\u0435\u0440\u044c \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c. \u041f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043c\u0438\u043c\u043e \u0441\u0435\u043a\u0446\u0438\u0438 tls \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044e, \u00ab\u043f\u0440\u0438\u0437\u044b\u0432\u0430\u044e\u0449\u0443\u044e\u00bb cert-manager. <\/p>\n

cat <<EOF | kubectl apply -f -
apiVersion: networking.k8s.io\/v1
kind: Ingress
metadata:
\u00a0 name: grafana
\u00a0 namespace: sysmon<\/code><\/p>\n

\u00a0 annotations:
\u00a0\u00a0\u00a0 cert-manager.io\/cluster-issuer: \"letsencrypt-prod\" # <--<\/code><\/p>\n

spec:
\u00a0 ingressClassName: nginx<\/code><\/p>\n

\u00a0 tls:
\u00a0 - hosts:
\u00a0\u00a0\u00a0 - grafana.antn.in
\u00a0\u00a0\u00a0 secretName: grafana-tls<\/code><\/p>\n

\u00a0 rules:
\u00a0 - host: grafana.antn.in
\u00a0\u00a0\u00a0 http:
\u00a0\u00a0\u00a0\u00a0\u00a0 paths:
\u00a0\u00a0\u00a0\u00a0\u00a0 - backend:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 service:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 name: grafana
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 port:
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 number: 3000
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 path: \/
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pathType: ImplementationSpecific
EOF<\/code><\/p>\n

\u0412\u0441\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b\u043e\u0441\u044c. \u0414\u043e\u0431\u0430\u0432\u0438\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0434\u0430\u043d\u043d\u044b\u0445 (\u0442\u0438\u043f prometheus, \u0430\u0434\u0440\u0435\u0441\/URL \u0441 \u0438\u043c\u0435\u043d\u0435\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043d\u0435 helm chart victoria-metrics \u0432\u044b\u0434\u0430\u043b)<\/p>\n

<\/figcaption><\/figure>\n

\u0414\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u0435\u0440\u0432\u0443\u044e \u043f\u043e\u043f\u0430\u0432\u0448\u0443\u044e\u0441\u044f \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0433\u0440\u0430\u0444\u0430\u043d\u044b Dashboard ID 747 \u0438 \u043f\u0440\u0438 \u0438\u043c\u043f\u043e\u0440\u0442\u0435 \u0443\u043a\u0430\u0437\u0430\u043b \u0432\u044b\u0448\u0435\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0434\u0430\u043d\u043d\u044b\u0445. \u0421\u0440\u0430\u0437\u0443 \u043e\u0442\u043e\u0431\u0440\u0430\u0437\u0438\u043b\u0438\u0441\u044c \u0434\u0430\u043d\u043d\u044b\u0435:<\/p>\n

<\/figcaption><\/figure>\n

\u041a VictoriaMetrics TLS \u043d\u0435 \u043f\u0440\u0438\u043a\u0440\u0443\u0447\u0438\u0432\u0430\u043b, \u0438\u0431\u043e \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u044d\u0442\u043e \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c. \u0422\u0430\u043a\u0436\u0435 \u0442\u0435\u0440\u0437\u0430\u0435\u0442 \u0441\u043e\u043c\u043d\u0435\u043d\u0438\u0435, \u043d\u0435 \u043f\u043e\u043c\u0435\u0448\u0430\u0435\u0442 \u043b\u0438 basic authentication \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044e \u0441\u0435\u0440\u0442\u0438\u0444\u043a\u0430\u0442\u0430. \u041d\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0441\u044f \u0435\u0449\u0435.<\/p>\n

\u00a0\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n

\u041e\u0447\u0435\u043d\u044c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u044f \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0437\u0430\u0434\u0443\u043c\u0430\u0432\u0430\u043b\u0441\u044f, \u0447\u0442\u043e \u043d\u043e\u0434\u0430 \u043d\u0430 ARM. \u041d\u0438 \u0432 helm \u0447\u0430\u0440\u0442\u0430\u0445, \u043d\u0438 \u0432 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 yaml. \u0422\u043e\u043b\u044c\u043a\u043e kubectl \u0441\u0442\u0430\u0432\u0438\u043b \u043f\u043e\u0434 \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b (Windows, Oracle Linux8 arm64, Ubuntu 20.04 amd64), \u0434\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u0441\u0430\u043c\u043e.<\/p>\n

\u0411\u044b\u043b\u043e \u0431\u044b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 \u044d\u0442\u043e\u0442 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0435\u0449\u0435 \u0438 x86 \u043d\u043e\u0434\u0443. \u041d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0443\u044e E1.Micr\u043e \u0432 \u0432\u0438\u0437\u0430\u0440\u0434\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u0410 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u043a\u0435 \u0438 \u043f\u043e\u0442\u043e\u043c kubeadm join<\/code> \u2013 \u0432\u043e\u043f\u0440\u043e\u0441, \u0434\u043e\u0441\u0442\u043e\u0439\u043d\u044b\u0439 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u0411\u043e\u044e\u0441\u044c, Managed \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0443 \u044d\u0442\u043e \u043d\u0435 \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f.<\/p>\n

\u041d\u043e \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c service mesh c \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u043c \u043a\u0443\u0431\u0435\u0440\u043e\u043c \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c \u043f\u043e\u0433\u043e\u043d\u044f\u044e. \u041c\u043e\u0436\u0435\u0442, \u043a\u0441\u0442\u0430\u0442\u0438, \u0443\u043f\u0440\u043e\u0441\u0442\u0438\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u0430\u0432\u043d\u0435\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u2013 \u043a\u0430\u043a \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u00ab\u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0435\u00bb \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 (\u0442\u0435\u043f\u0435\u0440\u044c \u0447\u0435\u0440\u0435\u0437 Ingress).<\/p>\n

\u00a0<\/p>\n<\/div>\n<\/div>\n<\/div>\n

<\/div>\n<\/div>\n


\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/post\/650017\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

<\/div>\n
\n
\n
\n
\n

\u0412\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435<\/h2>\n

\u041c\u043d\u043e\u0433\u0438\u0435 \u0437\u043d\u0430\u044e\u0442 \u043f\u0440\u043e \u0430\u0442\u0442\u0440\u0430\u043a\u0446\u0438\u043e\u043d \u043d\u0435\u043e\u0431\u044b\u0447\u0430\u0439\u043d\u043e\u0439 \u0449\u0435\u0434\u0440\u043e\u0441\u0442\u0438 \u043e\u0442 Oracle. \u0412 \u0441\u0432\u043e\u0435\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u043e\u043d\u0438 \u0434\u0430\u044e\u0442 Always Free \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0430\u0440\u0443 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043c\u0430\u0448\u0438\u043d\u043e\u043a \u043d\u0430 AMD, \u043d\u043e \u0438 \u043c\u043e\u0449\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 ARM. 4 vCPU \u0438 \u0446\u0435\u043b\u044b\u0445 24GB RAM!<\/p>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441 ARM \u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u0435\u043b\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0438\u043c\u0435\u043b (\u0442\u043e\u043b\u044c\u043a\u043e Raspberry, \u043d\u043e \u044d\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0435), \u043c\u043d\u0435 \u0431\u044b\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u043f\u043e\u0433\u043e\u043d\u044f\u0442\u044c \u043d\u0430 \u043d\u0435\u043c Kubernetes, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043e\u0442\u043b\u0438\u0447\u0438\u044f, \u0441\u0438\u043b\u044c\u043d\u043e \u043b\u0438 \u0441\u043b\u043e\u0436\u043d\u0435\u0435 \u0438\u0441\u043a\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u044b \u0434\u043b\u044f ARM \u0438 \u0442.\u043f.<\/p>\n

\u0422\u0430\u043a \u0447\u0442\u043e \u0432 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043c\u043e\u043c\u0435\u043d\u0442\u044b, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f, \u0433\u0434\u0435 \u043e\u0448\u0438\u0431\u0430\u043b\u0441\u044f. \u0418 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u0441\u0432\u044f\u0436\u0443 \u0435\u0433\u043e \u0441 \u0434\u043e\u043c\u043e\u043c \u0447\u0435\u0440\u0435\u0437 Wireguard, \u043d\u0430\u0441\u0442\u0440\u043e\u044e Nginx ingress controller + basic auth + LetsEncrypt, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u043d\u0430 Grafana + VictoriaMetrics.<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430<\/h2>\n

\u041e\u0431\u0449\u0435\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e: Always Free Resources<\/a>.<\/p>\n

\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430<\/h3>\n

\u0427\u0430\u0441\u0442\u043e \u0431\u044b\u0432\u0430\u044e\u0442 \u0436\u0430\u043b\u043e\u0431\u044b \u0442\u0438\u043f\u0430 \u00ab\u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043a\u0430\u0440\u0442\u043e\u0447\u043a\u0430\u00bb. \u0413\u0434\u0435-\u0442\u043e \u0432\u0438\u0434\u0435\u043b \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0443, \u0447\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u043d\u0443\u0436\u043d\u043e \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435: \u041d\u043e\u043c\u0435\u0440\u0414\u043e\u043c\u0430, \u0423\u043b\u0438\u0446\u0430, apt. \u041d\u043e\u043c\u0435\u0440\u041a\u0432.<\/p>\n

\u041d\u0435 \u0437\u043d\u0430\u044e, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u043e \u0443 \u043c\u0435\u043d\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0430\u0441\u044c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u0440\u0435\u0434\u0438\u0442\u043a\u0430 Tinkoff (\u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u043a \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439, \u043d\u043e \u0441 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0447\u0435\u043d\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u043c \u043b\u0438\u043c\u0438\u0442\u043e\u043c), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430. \u041f\u043e\u043b\u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u0430\u0440\u0442 \u043f\u0435\u0440\u0435\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u043f\u0440\u0435\u0436\u0434\u0435, \u0447\u0435\u043c \u043d\u0430\u0448\u0435\u043b \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0443\u044e. \u0422\u0435\u043f\u0435\u0440\u044c \u0436\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0441 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0440\u0430\u0437\u0430. \u041c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0445 \u0430\u043d\u0442\u0438\u0444\u0440\u043e\u0434 \u043c\u0435\u043d\u0435\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0449\u0438\u043c \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u2026<\/p>\n

\u0418 \u0434\u0430, \u0432\u044b \u043d\u0435 \u043e\u0441\u043b\u044b\u0448\u0430\u043b\u0438\u0441\u044c. \u0423 \u043c\u0435\u043d\u044f \u0443\u0436\u0435 \u043f\u043e\u043b\u0433\u043e\u0434\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u0430\u043a\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0441\u0442\u043e \u0441 Docker, \u0430 \u0441\u0435\u0439\u0447\u0430\u0441 \u0432\u043e\u0442 \u0437\u0430\u0432\u0435\u043b \u0432\u0442\u043e\u0440\u043e\u0439 \u0430\u043a\u043a\u0430\u0443\u043d\u0442 (\u0434\u0440\u0443\u0433\u043e\u0439 \u043d\u043e\u043c\u0435\u0440 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430, \u043a\u0430\u0440\u0442\u044b \u0438 \u0424\u0418\u041e, \u043d\u043e \u0442\u043e\u0442 \u0436\u0435 \u0441\u0430\u043c\u044b\u0439 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0439 IP) \u0434\u043b\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u043e\u0432 \u0441 Kubernetes. <\/p>\n

\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0435\u0442\u0438<\/h3>\n

\u041d\u0435 \u043b\u044e\u0431\u043b\u044e \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438, \u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e\u2026 \u041f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u0443\u0434\u0430\u043b\u0438\u043b VCN \u0438 \u0441\u043e\u0437\u0434\u0430\u043b \u043d\u043e\u0432\u044b\u0439. \u0410 \u0442\u0430\u043a\u0436\u0435 \u0434\u0432\u0435 \u0441\u0435\u0442\u0438: Public (\u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 IP) \u0438 Private (\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441 \u0443\u0436\u0435 \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a \u0438 \u0442.\u043f.).<\/p>\n

\u0414\u043b\u044f Public \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c Internet Gateway \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043d\u0430 \u043d\u0435\u0433\u043e.<\/p>\n

\u0414\u043b\u044f Private \u2013 \u0441\u043e\u0437\u0434\u0430\u0442\u044c NAT Gateway \u0438 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e. \u0412 \u043f\u0440\u043e\u0442\u0438\u0432\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u00ab\u0432\u043d\u0443\u0442\u0440\u0438\u00bb \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u0442, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u0441\u0442\u0441\u044f, \u043d\u043e \u0434\u0430\u0436\u0435 apt update \u043d\u0435 \u043f\u0440\u043e\u0439\u0434\u0435\u0442. \u0414\u0430\u0436\u0435 \u043d\u043e\u0434\u0430 \u0445\u043e\u0442\u044f \u0438 \u0441\u043e\u0437\u0434\u0430\u0441\u0442\u0441\u044f, \u043d\u0430 \u043d\u0435\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0436\u0435\u0442 \u0437\u0430\u0439\u0442\u0438 \u043f\u043e ssh, \u043d\u043e Ready \u043e\u043d\u0430 \u043d\u0435 \u0441\u0442\u0430\u043d\u0435\u0442.<\/p>\n

\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430<\/h3>\n

Containers & Artifacts | Create cluster. \u041e\u043f\u044f\u0442\u044c \u0436\u0435, Quick Create \u043c\u043d\u0435 \u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f, \u044f \u0448\u0435\u043b \u0447\u0435\u0440\u0435\u0437 Custom. \u0425\u043e\u0442\u044f \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u0438 Quick. \u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u043e\u0437\u0434\u0430\u0441\u0442 VCN, \u0441\u0435\u0442\u0438, IGW, \u043d\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0431\u0443\u0434\u0443\u0442 \u043d\u0435\u043a\u0440\u0430\u0441\u0438\u0432\u044b\u0435.<\/p>\n

\u0417\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u043a\u0430\u043a\u043e\u0439\u00a0 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0443 \u0432\u044b \u0445\u043e\u0442\u0438\u0442\u0435. \u041f\u0440\u043e\u0449\u0435 \u0432\u0441\u0435\u0433\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0438 Kubernetes API endpoint, \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0435 \u043d\u043e\u0434\u044b \u0440\u0430\u0437\u043c\u0435\u0449\u0430\u0442\u044c \u0432 Public subnet. \u042f \u0436\u0435 \u0432\u044b\u0431\u0440\u0430\u043b \u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0441\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u043c \u0438 \u0442\u043e\u043b\u044c\u043a\u043e Load Balancer \u0432 Public.<\/p>\n

\u041a\u043e\u0433\u0434\u0430 \u0434\u0435\u043b\u043e \u0434\u043e\u0448\u043b\u043e \u0434\u043e Node pool, \u0432\u044b\u0431\u0440\u0430\u043b VM.Standard.A1.Flex (\u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 ARM). \u0423\u043a\u0430\u0437\u0430\u043b 4 CPU \u0438 24GB RAM \u0438 \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e 1 \u043d\u043e\u0434\u0430. \u041c\u043e\u0436\u043d\u043e \u0438 2 \u043f\u043e 2CPU\/12GB, \u043d\u043e \u0434\u043b\u044f \u043c\u0435\u043d\u044f \u044d\u0442\u043e \u043c\u0435\u043d\u0435\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u0438 \u043d\u0435\u0446\u0435\u043b\u0435\u0441\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u043e. \u0412\u044b\u0431\u043e\u0440 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043d\u0435\u0431\u043e\u0433\u0430\u0442\u044b\u0439, \u0432\u0437\u044f\u043b Oracle Linux 8.<\/p>\n

\u0417\u0434\u0435\u0441\u044c \u044f \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0437\u0430\u0434\u0430\u043b Availability Domain = EU-FRANKFURT-1-AD-2, \u043d\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u043b\u0433\u043e \u0432\u0438\u0441\u0435\u043b\u0430 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u00ab\u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0441\u043e\u0437\u0434\u0430\u043d, node pool \u0442\u043e\u0436\u0435, \u043d\u043e \u043d\u0438 \u043e\u0434\u043d\u043e\u0439 \u043d\u043e\u0434\u044b \u043d\u0435\u0442\u00bb. \u0422\u0443\u043f\u043e \u043d\u0435 \u0431\u044b\u043b\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0445 ARM \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u0427\u0435\u0440\u0435\u0437 \u043a\u043d\u043e\u043f\u043a\u0443 Scale \u043f\u043e\u043c\u0435\u043d\u044f\u043b availability domain \u043d\u0430 AD-1, \u0438 \u0432\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u043e\u0437\u0434\u0430\u043b\u043e\u0441\u044c.<\/p>\n

\u0420\u0430\u0437\u043c\u0435\u0440 Boot Volume \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0443\u043a\u0430\u0437\u0430\u043b 100GB (\u0432\u043c\u0435\u0441\u0442\u043e \u0448\u0442\u0430\u0442\u043d\u044b\u0445 46GB), \u043d\u043e \u0432 OS \u0432\u0438\u0434\u0435\u043b\u043e\u0441\u044c \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043a\u0430\u043a 46GB. \u0420\u0430\u0441\u0448\u0438\u0440\u0438\u043b \u043f\u043e\u0442\u043e\u043c \u0434\u043e 100G, \u043d\u043e \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0443 \u043d\u043e\u0434\u044b \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c taint node.kubernetes.io\/unreachable:NoSchedule<\/code>. \u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043d\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u043b\u043e, \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0442\u043e\u0436\u0435. \u041c\u043e\u0436\u0435\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0441\u0431\u043e\u0439 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0431\u044b\u043b (Scale \u0434\u043e 2 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043d\u043e\u0434\u0443, \u043d\u043e \u043e\u043d\u0430 \u043e\u0441\u0442\u0430\u0432\u043b\u0430\u0441\u044c NotReady), \u0430 \u043c\u043e\u0436\u0435\u0442 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u0442\u0430\u043a \u0432\u043c\u0435\u0448\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0440\u0430\u0431\u043e\u0442\u0443 managed \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430. \u041d\u0435 \u0441\u0442\u0430\u043b \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f, \u043f\u0435\u0440\u0435\u0441\u043e\u0437\u0434\u0430\u043b \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c Boot volume.<\/p>\n

\n\u041a\u0430\u043a \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u043b \u0434\u0438\u0441\u043a<\/summary>\n
\n

fdisk \/dev\/sda<\/code> # \u0443\u0434\u0430\u043b\u0438\u043b \u0440\u0430\u0437\u0434\u0435\u043b 3, \u0441\u043e\u0437\u0434\u0430\u043b \u0437\u0430\u043d\u043e\u0432\u043e \u0441 \u0442\u043e\u0433\u043e \u0436\u0435 \u043c\u0435\u0441\u0442\u0430 \u0434\u043e \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0430, Remove LVM2 signature \u2013 \u041d\u0435\u0442, \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b, \u0432\u044b\u0448\u0435\u043b, \u043f\u0435\u0440\u0435\u0437\u0433\u0430\u0440\u0443\u0437\u0438\u043b\u0441\u044f \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439.<\/p>\n

pvresize \/dev\/sda3<\/code><\/p>\n

lvextend -l +100%FREE \/dev\/ocivolume\/root
Size of logical volume ocivolume\/root changed from 35.47 GiB (9081 extents) to <88.90 GiB (22758 extents)<\/code><\/p>\n

xfs_growfs \/dev\/ocivolume\/root<\/code><\/p>\n<\/div>\n<\/details>\n

\u0410\u0445 \u0434\u0430, \u0432 Compute | Instances \u044d\u0442\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u0438\u0434\u043d\u0430 \u0431\u0435\u0437 \u0437\u043d\u0430\u0447\u043a\u0430 Always Free. \u041d\u0435 \u043f\u0443\u0433\u0430\u0439\u0442\u0435\u0441\u044c, \u044d\u0442\u043e \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0449\u0435\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e CPU\/RAM \u0432 \u043c\u0435\u0441\u044f\u0446. \u041f\u0440\u0438 \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435 \u044d\u0442\u043e \u0442\u0435 \u0441\u0430\u043c\u044b\u0435 4CPU\/24GB. \u041c\u043c\u043e\u0436\u043d\u043e \u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u043c\u0438 \u043d\u0430\u0431\u0440\u0430\u0442\u044c. \u0418\u043b\u0438 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442, \u0432\u0437\u044f\u0442\u044c \u0432 4 \u0440\u0430\u0437\u0430 \u043c\u043e\u0449\u043d\u0435\u0435, \u043d\u043e \u0433\u043e\u043d\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e 1 \u043d\u0435\u0434\u0435\u043b\u044e.<\/p>\n

\u0418 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u043f\u0440\u043e \u0434\u0438\u0441\u043a \u2013 \u0432 \u043f\u0435\u0440\u0432\u043e\u043c \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0435 \u0431\u044b\u043b \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442, \u0447\u0442\u043e \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043e\u0431\u0449\u0438\u0439 \u043e\u0431\u044a\u0435\u043c \u043c\u0435\u043d\u0435\u0435 200GB, \u0437\u0430 \u043e\u0434\u0438\u043d \u0434\u0438\u0441\u043a \u043a\u043e\u043f\u0435\u0435\u0447\u043a\u0443 \u043d\u0430\u0447\u0438\u0441\u043b\u0438\u043b\u0438 (\u0438\u0437 \u0431\u044e\u0434\u0436\u0435\u0442\u0430 \u20ac<\/strong> 250 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0435 30 \u0434\u043d\u0435\u0439). \u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u044f \u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u043b, \u043a\u043e\u0433\u0434\u0430 \u043b\u0438\u043c\u0438\u0442 \u0431\u044b\u043b \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 Always Free \u043e\u043d \u043d\u0435 \u043f\u043e\u043f\u0430\u043b. \u0418 \u043d\u0435 \u0432\u0435\u0440\u043d\u0443\u043b\u0441\u044f \u0432 \u043d\u0435\u0433\u043e, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e\u0442\u043e\u043c \u044f \u043b\u0438\u0448\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0438\u043b. \u041d\u0430\u0434\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c.<\/p>\n

\u0414\u043e\u0441\u0442\u0443\u043f<\/h2>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u0437\u0432\u043d\u0435 \u043d\u0438\u043a\u0430\u043a \u0432 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 \u043d\u0435 \u043f\u043e\u043f\u0430\u0441\u0442\u044c, \u0432 Public subnet \u0441\u043e\u0437\u0434\u0430\u043b\u00a0 Compute | Instances. \u041d\u0443 \u0430 \u0447\u0442\u043e, \u0434\u0430\u044e\u0442 \u0446\u0435\u043b\u044b\u0445 2 \u0448\u0442\u0443\u043a\u0438 VM.Standard.E2.1.Micro (1 OCPU, 1GB RAM, 0.48Gbps). \u0422\u0443\u0442 \u044f \u0443\u0436\u0435 Ubuntu 20.04 \u0437\u0430\u043a\u0430\u0437\u0430\u043b.<\/p>\n

\u0412 Security group \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0441 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u043f\u043e\u0434\u0441\u0435\u0442\u0438, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0442\u043e\u043c \u043d\u0435 \u0437\u0430\u043c\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0441 SSH, Wireguard \u0438 \u0442.\u043f.<\/p>\n

\u0421\u0435\u0442\u044c<\/h3>\n

\u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0431\u044b\u043b\u043e \u0431\u044b \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c IPSEC \u043f\u0440\u044f\u043c\u043e \u0432 \u043e\u0431\u043b\u0430\u043a\u043e. \u041d\u043e \u0443 \u043c\u0435\u043d\u044f \u0434\u043e\u043c\u0430 \u043d\u0435 \u0442\u043e \u0447\u0442\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e IP \u043d\u0435\u0442, \u044f \u0435\u0449\u0435 \u0438 \u0437\u0430 \u043f\u0430\u0440\u043e\u0439 Hide NAT. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0441 \u0432\u043d\u0435\u0448\u043d\u0438\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438 (\u043e\u0431\u043b\u0430\u043a\u0430\u043c\u0438, VPS) \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e Wireguard \u0435\u0449\u0435 \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d, \u043a\u043e\u0433\u0434\u0430 \u043e\u043d \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043d\u0430 Mikrotik \u0432 \u0432\u0438\u0434\u0435 \u0431\u0435\u0442\u044b.<\/p>\n

\n\u0414\u043b\u044f Ubuntu<\/summary>\n
\n

sudo -i
apt install wireguard
cd \/etc\/wireguard
umask 077<\/code><\/p>\n

wg genkey | tee privatekey | wg pubkey > publickey<\/code><\/p>\n

cat <<EOF > wg0.conf
[Interface]
Address = 192.168.16.4\/24
SaveConfig = true
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE;
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
ListenPort = 51820
PrivateKey = XXX=<\/p>\n

[Peer]
PublicKey = YYY=
AllowedIPs = 192.168.16.1\/32, 192.168.4.0\/22
EOF<\/code><\/p>\n

\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043c\u0435\u0436\u0434\u0443 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u043c\u0438<\/p>\n

echo \"net.ipv4.ip_forward = 1\" >> \/etc\/sysctl.conf
sysctl -p<\/code><\/p>\n<\/div>\n<\/details>\n

\u0412\u0430\u0436\u043d\u043e: \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 VNIC \u0443 \u044d\u0442\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b.<\/p>\n

<\/figcaption><\/figure>\n

\u0418 \u0442\u0430\u043c Skip Source\/Destination Check<\/p>\n

\u0420\u0430\u043d\u044c\u0448\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u0432\u0440\u043e\u0434\u0435 \u043d\u0435 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u043d\u043e \u043d\u0435 \u043f\u043e\u0432\u0440\u0435\u0434\u0438\u0442.<\/p>\n

wg-quick up wg0
dmesg -wT | grep wireguard
[Sun Feb\u00a0 6 07:13:57 2022] wireguard: WireGuard 1.0.0 loaded. See www.wireguard.com for information.
wg-quick down wg0<\/code><\/p>\n

\u0412\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u0443\u0441\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0430\u0432\u0442\u043e\u0441\u0442\u0430\u0440\u0442<\/p>\n

systemctl enable wg-quick@wg0.service
systemctl daemon-reload
systemctl start wg-quick@wg0<\/code><\/p>\n

\u0418 \u043d\u0443\u0436\u043d\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 UDP \u043f\u0430\u043a\u0435\u0442\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c. \u0418 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c\u00a0 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 iptables.<\/p>\n

sudo iptables -I INPUT 1 -i ens3 -p udp --dport 51820 -j ACCEPT
sudo \/sbin\/iptables-save |\u00a0 sudo tee \/etc\/iptables\/rules.v4<\/code><\/p>\n

\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043f\u043e\u0434\u043d\u0438\u043c\u0435\u0442\u0441\u044f (\u0435\u0441\u043b\u0438 \u00ab\u0434\u043e\u043c\u0430\u00bb \u0432\u0441\u0435 \u0443\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e), \u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0439 VM. \u0427\u0442\u043e\u0431\u044b \u0441\u0442\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b Kubernetes Endpoint \u0438 \u0441\u0430\u043c\u0430 \u043d\u043e\u0434\u0430 \u0432 \u044d\u0442\u043e\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438. \u041a \u00ab\u0432\u0441\u0435 \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 NAT gateway\u00bb \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u00ab192.168 (\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u0445) \u043d\u0430 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u0430\u0434\u0440\u0435\u0441 \u044d\u0442\u043e\u0439 Ubuntu\u00bb. \u0415\u0441\u043b\u0438 \u0437\u0430\u0431\u044b\u043b\u0438 \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c Skip src check, \u043d\u0430 \u044d\u0442\u043e\u043c \u0448\u0430\u0433\u0435 \u0432\u0430\u043c \u043d\u0430\u043f\u043e\u043c\u043d\u044f\u0442.<\/p>\n

\u041d\u0443 \u0438 \u043d\u0443\u0436\u043d\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u043c\u0435\u0436\u0434\u0443 ens3 \u0438 wg0. \u0414\u043b\u044f \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u0438\u044f \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u043c \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \/etc\/iptables\/rules.v4, \u0434\u043e\u0431\u0430\u0432\u0438\u0432 \u043f\u0430\u0440\u0443 \u043f\u0440\u0430\u0432\u0438\u043b<\/p>\n

:InstanceServices - [0:0]
-A INPUT -i ens3 -p udp -m udp --dport 51820 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p udp -m udp --sport 123 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited<\/code><\/p>\n

# Add this
-A FORWARD -i ens3 -o wg0 -j ACCEPT
-A FORWARD -i wg0 -o ens3 -j ACCEPT<\/code><\/p>\n

-A FORWARD -j REJECT --reject-with icmp-host-prohibited<\/code><\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u0438\u0437 \u0434\u043e\u043c\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a ARM \u043d\u043e\u0434\u0435 \u043f\u043e \u0435\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443. \u0420\u0430\u0432\u043d\u043e \u043a\u0430\u043a \u0438 \u043a Kubernetes API endpoint.<\/p>\n

\u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 Kubernetes<\/h3>\n

\u041d\u0438\u0436\u0435 \u044f \u043f\u043e\u043a\u0430\u0436\u0443 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442, \u043d\u043e \u043d\u0430 \u044d\u0442\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 Ubuntu \u044f \u0434\u0435\u043b\u0430\u043b \u0432\u0441\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 oci cli<\/h4>\n

sudo apt install python3-pip
sudo pip install oci-cli<\/code><\/p>\n

\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043d\u0430 Windows \u043c\u0430\u0448\u0438\u043d\u0435 \u0443 \u043c\u0435\u043d\u044f \u0443\u0436\u0435 \u0431\u044b\u043b .oci\/config \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u044f \u0435\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441 \u043d\u0430 Ubuntu.<\/p>\n

\u041f\u043e\u043f\u0440\u0430\u0432\u0438\u043b key_file=C:\\Users\\user\\.oci\\sessions\\DEFAULT\\oci_api_key.pem<\/code> \u043d\u0430 key_file=\/home\/ubuntu\/.oci\/sessions\/DEFAULT\/oci_api_key.pem<\/code> \u0438 \u043f\u043e\u0444\u0438\u043a\u0441\u0438\u043b \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f oci setup repair-file-permissions --file \/home\/ubuntu\/.oci\/config<\/code><\/p>\n

\u0414\u0430\u043b\u044c\u0448\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e<\/p>\n

ClusterID=ocid1.cluster.oc1.eu-frankfurt-1.aaa\u2026\u2026.
oci ce cluster create-kubeconfig --cluster-id $ClusterID --file $HOME\/.kube\/config --region eu-frankfurt-1 --token-version 2.0.0\u00a0 --kube-endpoint PRIVATE_ENDPOINT<\/code><\/p>\n

kubectl<\/h4>\n

kubectl \u043c\u043e\u0436\u043d\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e \u0447\u0435\u0440\u0435\u0437 apt \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c. \u042f \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043a\u0430\u0447\u0430\u043b \u0434\u043b\u044f \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u043d\u0430 Oracle Linux ARM.<\/p>\n

RELEASE=\"v1.21.5\"
ARCH=\"amd64\" # \"arm64\" \u2013 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043d\u0430 \u043d\u043e\u0434\u0435
sudo curl -L --remote-name-all https:\/\/storage.googleapis.com\/kubernetes-release\/release\/${RELEASE}\/bin\/linux\/${ARCH}\/kubectl<\/code><\/p>\n

sudo chmod +x kubectl
sudo install -o root -g root -m 0755 kubectl \/usr\/bin\/kubectl
source <(kubectl completion bash)
echo \"source <(kubectl completion bash)\" >> $HOME\/.bashrc<\/code><\/p>\n

\u0415\u0449\u0435 \u043b\u044e\u0431\u043b\u044e \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u0434\u044b \u0441 IP \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438 \u0438 \u043d\u043e\u0434\u043e\u0439, \u043d\u043e \u043d\u0435 \u043b\u044e\u0431\u043b\u044e \u043b\u0438\u0448\u043d\u0438\u0435 \u043a\u043e\u043b\u043e\u043d\u043a\u0438 READINESS GATES \u0438 \u0442.\u043f., \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 .bashrc \u043e\u0431\u044b\u0447\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e (\u0430 \u043d\u0435 alias, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u0442\u0438\u043f\u0430 namespace)<\/p>\n

kgpod() { kubectl get po -o wide -o=custom-columns=NAMESPACE:.metadata.namespace,NAME:.metadata.name,READY:.status.containerStatuses[0].ready,RESTARTS:.status.containerStatuses[0].restartCount,IP:.status.podIP,NODE:.status.hostIP $*; }<\/code> <\/p>\n

\u0418\u0442\u0430\u043a, kubectl \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u041d\u0430 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 Ubuntu \u0432\u043f\u043e\u043b\u043d\u0435 \u043f\u0440\u0438\u043b\u0438\u0447\u043d\u043e, \u0430 \u0432\u043e\u0442 \u0441 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0432\u0438\u043d\u0434\u044b \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0434\u043e\u043b\u0433\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442. \u0418 \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u2013 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043f\u043b\u0430\u0433\u0438\u043d. \u0422.\u0435. \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0447\u0442\u043e, \u043c\u0435\u043d\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u0432 \u043e\u0431\u043b\u0430\u043a\u0435 \u043f\u043e \u0440\u0430\u043d\u0435\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u043c \u043a\u043b\u044e\u0447\u0430\u043c\u2026 \u041f\u0440\u044f\u043c\u043e \u043d\u0430 \u0433\u043b\u0430\u0437 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0438 \u0432\u0438\u0434\u043d\u044b. \u0414\u0430 \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u043b\u0438\u043d\u0443\u043a\u0441\u043e\u0432\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u043a\u0438 (\u0430 \u0443 \u043c\u0435\u043d\u044f \u0432 \u043f\u043b\u0430\u043d\u0430\u0445 \u0441\u0432\u044f\u0437\u0430\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u044b) \u043d\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0441\u0442\u0430\u0432\u0438\u0442\u044c oci cli.<\/p>\n

\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u043b\u0441\u044f \u043d\u0430 \u00ab\u043f\u043e \u0441\u0442\u0430\u0440\u0438\u043d\u043a\u0435\u00bb \u0447\u0435\u0440\u0435\u0437 \u0442\u043e\u043a\u0435\u043d. \u041f\u0440\u0438 \u0442\u043e\u043c, \u0447\u0442\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0437\u043d\u0443\u0442\u0440\u0438 \u0447\u0435\u0440\u0435\u0437 Wireguard, \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044e \u044d\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n

\nServiceAccount<\/summary>\n
\n

\u041a\u0430\u043a \u0438\u0437 bash \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0438 \u0442\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u043d\u043e. \u041f\u043e\u043a\u0430\u0436\u0443, \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u043b \u0441 Windows \u043c\u0430\u0448\u0438\u043d\u044b \u0438\u0437 powershell (\u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0434\u043b\u044f \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u0430 \u0432\u043c\u0435\u0441\u0442\u043e base64\u00a0 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0448\u0442\u0430\u0442\u043d\u044b\u0439 certutil).<\/p>\n

kubectl<\/code><\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-329163","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/329163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=329163"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/329163\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=329163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=329163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=329163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}