{"id":487987,"date":"2026-07-21T07:35:43","date_gmt":"2026-07-21T07:35:43","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=487987"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=487987","title":{"rendered":"\u0421\u043a\u0440\u044b\u0442\u044b\u0439 control plane \u0432 k8s"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b7f\/58d\/cc0\/b7f58dcc0d6bdb24f8e186be844875a8.webp\" width=\"1448\" height=\"1086\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/b7f\/58d\/cc0\/b7f58dcc0d6bdb24f8e186be844875a8.webp 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b7f\/58d\/cc0\/b7f58dcc0d6bdb24f8e186be844875a8.webp 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h3>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h3>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 Kubernetes, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0431\u0435\u0437 control-plane \u043d\u043e\u0434\u044b \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0432\u043e\u0439 \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c \u0435\u0435 \u0432\u043e\u0441\u043f\u0440\u0438\u044f\u0442\u0438\u0438. \u0421\u0434\u0435\u043b\u0430\u0435\u043c \u043d\u0435\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u043e\u0433 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 Kubernetes \u0433\u0434\u0435 \u0441\u043b\u043e\u0439 control-plane \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u043e\u043c \u0431\u0435\u0437 CRI, \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0437\u043e\u0432\u0435 systemd \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0435 \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0430 worker \u043d\u043e\u0434\u044b \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0435\u0440\u0432\u0438\u0441 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c \u0431\u0435\u0437 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u044d\u0442\u0438\u0445 \u043a\u043e\u043c\u0430\u043d\u0434 \u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u043c \u0441\u043b\u043e\u0435\u043c. \u0414\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0432\u043e\u0437\u044c\u043c\u0435\u043c 3 \u0441\u0435\u0440\u0432\u0435\u0440\u0430.<\/p>\n<h3>\u0421\u0442\u0435\u043d\u0434<\/h3>\n<p>\u0422\u0440\u0438 \u0412\u041c \u0432 VirtualBox (host-only \u0441\u0435\u0442\u044c \u2018<strong>192.168.56.0\/24<\/strong>\u2019):<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0420\u043e\u043b\u044c<\/p>\n<\/th>\n<th>\n<p align=\"left\">Hostname<\/p>\n<\/th>\n<th>\n<p align=\"left\">IP<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0427\u0442\u043e \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Master<\/p>\n<\/td>\n<td>\n<p align=\"left\">node1<\/p>\n<\/td>\n<td>\n<p align=\"left\">192.168.56.230<\/p>\n<\/td>\n<td>\n<p align=\"left\">etcd, apiserver, controller-manager, scheduler (+ kubectl)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Worker<\/p>\n<\/td>\n<td>\n<p align=\"left\">node2<\/p>\n<\/td>\n<td>\n<p align=\"left\">192.168.56.231<\/p>\n<\/td>\n<td>\n<p align=\"left\">containerd, kubelet, kube-proxy, Cilium<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Worker<\/p>\n<\/td>\n<td>\n<p align=\"left\">node3<\/p>\n<\/td>\n<td>\n<p align=\"left\">192.168.56.232<\/p>\n<\/td>\n<td>\n<p align=\"left\">containerd, kubelet, kube-proxy, Cilium<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041e\u0421: Ubuntu 20.04 2 CPU, 4 Gb Ram, 30 Gb HDD<\/p>\n<p>\u0412\u0435\u0440\u0441\u0438\u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438:<\/p>\n<ul>\n<li>\n<p>Kubernetes <strong>v1.30.14<\/strong><\/p>\n<\/li>\n<li>\n<p>etcd <strong>v3.5.21<\/strong><\/p>\n<\/li>\n<li>\n<p>containerd <strong>1.7.27<\/strong><\/p>\n<\/li>\n<li>\n<p>Cilium <strong>v1.16.10<\/strong><\/p>\n<\/li>\n<li>\n<p>CoreDNS <strong>v1.11.3<\/strong><\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u0435\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430:<\/p>\n<ul>\n<li>\n<p>Pod CIDR: \u2018<strong>10.244.0.0\/16<\/strong>\u2019<\/p>\n<\/li>\n<li>\n<p>Service CIDR: \u2018<strong>10.96.0.0\/12<\/strong>\u2019<\/p>\n<\/li>\n<li>\n<p>Cluster DNS: \u2018<strong>10.96.0.10<\/strong>\u2019<\/p>\n<\/li>\n<li>\n<p>API: \u2018<a href=\"https:\/\/192.168.56.230:6443%E2%80%99\" rel=\"noopener noreferrer nofollow\">https:\/\/192.168.56.230:6443\u2019<\/a><\/p>\n<\/li>\n<\/ul>\n<figure class=\"bordered full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f1a\/2d9\/aeb\/f1a2d9aebbee17e452f23b7da7a1af68.jpg\" alt=\"\u0421\u0445\u0435\u043c\u0430 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430\" title=\"\u0421\u0445\u0435\u043c\u0430 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430\" width=\"701\" height=\"341\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f1a\/2d9\/aeb\/f1a2d9aebbee17e452f23b7da7a1af68.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f1a\/2d9\/aeb\/f1a2d9aebbee17e452f23b7da7a1af68.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0421\u0445\u0435\u043c\u0430 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430<\/figcaption><\/div>\n<\/figure>\n<h3>\u041f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438<\/h3>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0422\u0443\u0442 \u0432\u0441\u0435 \u043f\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0444\u0430\u0438\u043b \u043f\u043e\u0434\u043a\u0430\u0447\u043a\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043c\u043e\u0434\u0443\u043b\u044f, \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c sysctl \u0438 \u0441\u0442\u0430\u0432\u0438\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b.<\/p>\n<pre><code class=\"bash\"># \u041d\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u043d\u043e\u0434\u0435 (\u043f\u043e\u0434 sudo):swapoff -ased -i '\/ swap \/s\/^\/#\/' \/etc\/fstabcat &gt;\/etc\/modules-load.d\/k8s.conf &lt;&lt;EOFoverlaybr_netfilterEOFmodprobe overlaymodprobe br_netfiltercat &gt;\/etc\/sysctl.d\/99-kubernetes.conf &lt;&lt;EOFnet.bridge.bridge-nf-call-iptables  = 1net.bridge.bridge-nf-call-ip6tables = 1net.ipv4.ip_forward                 = 1EOFsysctl --systemapt-get updateapt-get install -y apt-transport-https ca-certificates curl gnupg \\  conntrack ipset iptables socat nfs-commonsystemctl disable --now ufw || true<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438: apiserver, controller-manager, scheduler, kubelet, kube-proxy, kubectl, etcd, containerd.<\/p>\n<pre><code class=\"bash\">K8S_VER=v1.30.14ETCD_VER=v3.5.21CONTAINERD_VER=1.7.27RUNC_VER=v1.2.6CNI_VER=v1.6.2curl -LO https:\/\/dl.k8s.io\/${K8S_VER}\/kubernetes-server-linux-amd64.tar.gzcurl -LO https:\/\/github.com\/etcd-io\/etcd\/releases\/download\/${ETCD_VER}\/etcd-${ETCD\\\\_VER}-linux-amd64.tar.gzcurl -LO https:\/\/github.com\/containerd\/containerd\/releases\/download\/v${CONTAINERD_VER}\/containerd-${CONTAINERD\\\\_VER}-linux-amd64.tar.gzcurl -LO https:\/\/github.com\/opencontainers\/runc\/releases\/download\/${RUNC_VER}\/runc.amd64curl -LO https:\/\/github.com\/containernetworking\/plugins\/releases\/download\/${CNI_VER}\/cni-plugins-linux-amd64-${CNI\\\\_VER}.tgzcurl -LO https:\/\/github.com\/kubernetes-sigs\/cri-tools\/releases\/download\/v1.30.1\/crictl-v1.30.1-linux-amd64.tar.gz<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041d\u0430 \u043d\u0435\u0439 \u0436\u0435 \u043c\u044b \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u0412 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u0442\u0443\u0442 \u0441\u043b\u043e\u0436\u043d\u043e\u0433\u043e \u0431\u044b\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e, \u0432\u0441\u0435 \u044d\u0442\u043e \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 Kubernetes the Hard Way \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0441\u043c\u044b\u0441\u043b\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0437\u0430\u0446\u0438\u043a\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u0445 \u044f \u043d\u0435 \u0432\u0438\u0436\u0443.<\/p>\n<p>\u0410 \u0432\u043e\u0442 \u0434\u0430\u043b\u044c\u0448\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435\u2026 \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 control-plane \u043c\u044b \u0441\u0442\u0430\u0432\u0438\u043c \u2018etcd\u2019, \u2018etcdctl\u2019, \u2018kube-apiserver\u2019, \u2018kube-controller-manager\u2019, \u2018kube-scheduler\u2019, \u2018kubectl\u2019 \u0430 \u0442\u0430\u043a \u0436\u0435 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u041d\u0430 worker \u043d\u043e\u0434\u044b \u043c\u044b \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u2018containerd\u2019, \u2018containerd-shim-runc-v2\u2019, \u2018ctr\u2019, \u2018runc\u2019, \u2018crictl\u2019, \u2018kubelet\u2019, \u2018kube-proxy\u2019 (<em>\u0441\u0442\u0430\u0432\u0438\u043b \u044f \u0435\u0433\u043e \u043a\u0430\u043a systemd \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 \u043f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 cilium \u043d\u0435 \u043c\u0435\u043d\u044f\u043b kube-proxy. \u0422\u0443\u0442 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430 \u0431\u0443\u0434\u0443\u0449\u0435\u0435 \u0440\u0435\u0448\u0438\u0442\u044c \u0447\u0442\u043e \u0435\u043c\u0443 \u043d\u0443\u0436\u043d\u043e, \u043d\u043e \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u043d\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u044b\u0439<\/em>). <\/p>\n<p>\u0418 \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 control-plane \u0438 worker \u043d\u043e\u0434\u0430\u0445 \u0432\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0435 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 Kubernetes, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0432 \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 kubectl get nodes \u0432\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 \u0442\u043e\u043b\u044c\u043a\u043e worker \u043d\u043e\u0434\u044b.<\/p>\n<pre><code class=\"bash\">kubectl get nodesNAME    STATUS   ROLES    AGE   VERSIONnode2   Ready    worker   12h   v1.30.14node3   Ready    worker   12h   v1.30.14kubectl get pods -ANAMESPACE     NAME                        READY   STATUS    RESTARTS  AGEkube-system   cilium-7wmn4                1\/1     Running   0         12hkube-system   cilium-operator-66d-wb6x2   1\/1     Running   0         12hkube-system   cilium-vcpg2                1\/1     Running   0         12hkube-system   coredns-8df57d68f-gzbx9     1\/1     Running   0         12hkube-system   coredns-8df57d68f-hks76     1\/1     Running   0         12h<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u0436\u0435 \u0442\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f? \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u043d\u043e\u0434\u044b \u0432 Kubernetes API \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 kubelet \u0430 \u043d\u0435 kubeadm. Kubeadm \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0442\u043e\u043a\u0435\u043d \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e kubelet \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u043e\u0434\u044b &#8212; \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u0430 Node. \u041a\u043e\u0433\u0434\u0430 \u0443 kubelet \u0435\u0441\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043e\u043d \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<ul>\n<li>\n<p>\u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e (\u0435\u0441\u043b\u0438 &#8212;register-node=true, \u0447\u0442\u043e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e).<\/p>\n<\/li>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u043d\u043e\u0434\u0435: \u0438\u043c\u044f, IP, CPU, RAM, \u041e\u0421, \u0432\u0435\u0440\u0441\u0438\u0438 kubelet\/container runtime, \u043c\u0435\u0442\u043a\u0438 (labels), \u0442\u044d\u0439\u043d\u0442\u044b (taints) \u0438 \u0442.\u043f.<\/p>\n<\/li>\n<li>\n<p>API-\u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 Node (\u0438\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439, \u0435\u0441\u043b\u0438 \u0438\u043c\u044f \u0443\u0436\u0435 \u0437\u0430\u043d\u044f\u0442\u043e).<\/p>\n<\/li>\n<\/ul>\n<p>\u0421 \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u043c\u0435\u043d\u0442\u0430 control plane \u0437\u043d\u0430\u0435\u0442 \u043e \u043d\u043e\u0434\u0435 \u0438 \u0435\u0435 \u0432\u0438\u0434\u043d\u043e \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b kubectl get nodes. \u041d\u0443 \u0438 \u0442\u0430\u043a \u043a\u0430\u043a \u043c\u044b \u043d\u0435 \u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 control plane kubelet \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u044b \u0438 \u043d\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043a\u0430\u043a \u043d\u043e\u0434\u0443 kubernetes \u043a\u043b\u0430\u0441\u0442\u0440\u0430. \u0412\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043a\u0430\u043a \u0436\u0435 \u0442\u043e\u0433\u0434\u0430 \u0443\u0434\u0430\u043b\u0438\u0442\u044c worker \u043d\u043e\u0434\u0443 \u0438\u0437 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430, \u0432\u0435\u0434\u044c \u0435\u0441\u043b\u0438 \u043c\u044b \u0443\u0434\u0430\u043b\u0438\u043c \u043d\u043e\u0434\u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 kubectl delete node \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c kubelet \u043d\u043e\u0434\u0430 \u0441\u043d\u043e\u0432\u0430 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435? \u041e\u0442\u0432\u0435\u0442 \u0442\u0430\u043a \u0436\u0435 \u043f\u0440\u043e\u0441\u0442. \u041f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 worker \u043d\u043e\u0434\u0443 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c kubelet \u0438\u043b\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0442\u043e \u0431\u044b \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0441\u043c\u043e\u0433 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043d\u043e\u0434\u0443 \u0438 \u043d\u0435 \u0443\u043a\u0440\u0430\u0441\u0442\u044c \u0432\u0430\u0448 workload.<\/p>\n<h3>\u041d\u044e\u0430\u043d\u0441 \u0434\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0442\u044c \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u0435\u0442\u0430\u043f\u0435<\/h3>\n<ol>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b cilium \u0447\u0435\u0440\u0435\u0437 cilium-cli:<\/p>\n<\/li>\n<\/ol>\n<pre><code class=\"bash\">cilium install --version 1.16.10 \\ --set ipam.mode=kubernetes \\--set kubeProxyReplacement=false \\--set hubble.enabled=false \\--set envoy.enabled=false \\  --set bpf.preallocateMaps=false<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a:<\/p>\n<pre><code>kubeProxyReplacement=false - kube-proxy \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f systemd-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u043d\u0430 \u0432\u043e\u0440\u043a\u0435\u0440\u0430\u0445.Hubble\/Envoy\/preallocateMaps - \u044d\u043a\u043e\u043d\u043e\u043c\u0438\u044f RAM \u043d\u0430 \u043d\u043e\u0434\u0430\u0445.<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0427\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0438\u043d\u0443\u0442:<\/p>\n<pre><code class=\"bash\">DaemonSet cilium     2\/2 Readycilium-operator      1\/1 ReadyNodes                Ready<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>2. \u041f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 CoreDNS \u0441 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c IP \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u043c \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d \u0432 kubelet \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u043e\u0448\u0438\u0431\u043a\u0443 \u0432\u0438\u0434\u0430<\/p>\n<pre><code class=\"bash\">[FATAL] plugin\/loop: Loop ... detected for zone \".\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442? \u041d\u0430 \u0445\u043e\u0441\u0442\u0430\u0445 \u2018\/etc\/resolv.conf\u2019 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0432 systemd-resolved (\u2018127.0.0.53\u2019). CoreDNS \u0441 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u043c \u2018loop\u2019 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u0435\u0442\u043b\u044e \u0438 \u0443\u043c\u0438\u0440\u0430\u0435\u0442.<\/p>\n<p>\u0424\u0438\u043a\u0441 \u0434\u043b\u044f \u043b\u0430\u0431\u044b: \u0443\u0431\u0440\u0430\u0442\u044c \u2018loop\u2019 \u0438\u0437 Corefile \u0438 \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0436\u0443 \u044f\u0432\u043d\u043e:<\/p>\n<pre><code class=\"bash\">forward . 8.8.8.8 1.1.1.1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0440\u0435\u0441\u0442\u0430\u0440\u0442\u0430 Deployment &#8212; \u043e\u0431\u0435 \u0440\u0435\u043f\u043b\u0438\u043a\u0438 Running, \u2018nslookup kubernetes.default\u2019 \u0438\u0437 busybox \u043e\u0442\u0434\u0430\u0451\u0442 \u201810.96.0.1\u2019, \u0432\u043d\u0435\u0448\u043d\u0438\u0439 DNS \u0442\u043e\u0436\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442.<\/p>\n<h3>\u0427\u0442\u043e \u0436\u0435 \u0434\u0430\u043b\u044c\u0448\u0435?<\/h3>\n<figure class=\"bordered full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ec2\/cb5\/a92\/ec2cb5a92aae4caaed712cb41bf41f95.jpg\" alt=\"\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f\" title=\"\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f\" width=\"641\" height=\"276\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ec2\/cb5\/a92\/ec2cb5a92aae4caaed712cb41bf41f95.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ec2\/cb5\/a92\/ec2cb5a92aae4caaed712cb41bf41f95.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f<\/figcaption><\/div>\n<\/figure>\n<p>\u0410 \u0434\u0430\u043b\u044c\u0448\u0435 \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0442 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u0437\u043e\u043d\u044b \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435, \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0443 \u0442\u043e\u043b\u044c\u043a\u043e worker \u043d\u043e\u0434\u044b \u0431\u0435\u0437 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c\u0443 \u0441\u043b\u043e\u044e Kubernetes, \u0437\u0430\u0449\u0438\u0449\u0430\u044e\u0442 \u043e\u0442 \u0440\u044f\u0434\u0430 CVE \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 CVE-2023-5408 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435. <\/p>\n<p>\u0412 \u043f\u043b\u0430\u043d\u0435 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f &#8212; \u0432 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 control plane \u043c\u043e\u0436\u0435\u0442 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0438\u043b\u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438, \u0430 \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u043f\u043e\u0434\u0430\u043c\u0438 \u0432 \u043d\u0435\u043a\u043e\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 Kubernetes \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0438\u043c\u0438 (\u0438 \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u043e \u043c\u0438\u043c\u043e \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u043c\u043e\u0433\u0443\u0442 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0430\u0445 \u0445\u0440\u0430\u043d\u0438\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433\u0438\u0435 \u043f\u043e\u0434\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0443\u0442 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f control plane \u0434\u0440\u0443\u0433\u0438\u0445 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u043e\u0432), \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0441\u043a\u0435\u0439\u043b\u0438\u0442\u044c api, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u0434\u0430\u0447\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u0414\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0446\u0435\u043b\u0435\u0439, \u0437\u0430\u0434\u0430\u0447 \u0438 \u043f\u043e\u043b\u0435\u0442\u0430 \u0444\u0430\u043d\u0442\u0430\u0437\u0438\u0439.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1061228\/\">https:\/\/habr.com\/ru\/articles\/1061228\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 Kubernetes, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0431\u0435\u0437 control-plane \u043d\u043e\u0434\u044b \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0432\u043e\u0439 \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c \u0435\u0435 \u0432\u043e\u0441\u043f\u0440\u0438\u044f\u0442\u0438\u0438. \u0421\u0434\u0435\u043b\u0430\u0435\u043c \u043d\u0435\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u043e\u0433 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 Kubernetes \u0433\u0434\u0435 \u0441\u043b\u043e\u0439 control-plane \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u043e\u043c \u0431\u0435\u0437 CRI, \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u0430\u0437\u043e\u0432\u0435 systemd \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0435 \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0430 worker \u043d\u043e\u0434\u044b \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0435\u0440\u0432\u0438\u0441 \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c \u0431\u0435\u0437 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u044d\u0442\u0438\u0445 \u043a\u043e\u043c\u0430\u043d\u0434 \u0441 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u043c \u0441\u043b\u043e\u0435\u043c. \u0414\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0432\u043e\u0437\u044c\u043c\u0435\u043c 3 \u0441\u0435\u0440\u0432\u0435\u0440\u0430.\u0421\u0442\u0435\u043d\u0434\u0422\u0440\u0438 \u0412\u041c \u0432 VirtualBox (host-only \u0441\u0435\u0442\u044c \u2018192.168.56.0\/24\u2019):\u0420\u043e\u043b\u044cHostnameIP\u0427\u0442\u043e \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044fMasternode1192.168.56.230etcd, apiserver, controller-manager, scheduler (+ kubectl)Workernode2192.168.56.231containerd, kubelet, kube-proxy, CiliumWorkernode3192.168.56.232containerd, kubelet, kube-proxy, Cilium\u041e\u0421: Ubuntu 20.04 2 CPU, 4 Gb Ram, 30 Gb HDD\u0412\u0435\u0440\u0441\u0438\u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438:Kubernetes v1.30.14etcd v3.5.21containerd 1.7.27Cilium v1.16.10CoreDNS v1.11.3\u0421\u0435\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430:Pod CIDR: \u201810.244.0.0\/16\u2019Service CIDR: \u201810.96.0.0\/12\u2019Cluster DNS: \u201810.96.0.10\u2019API: \u2018https:\/\/192.168.56.230:6443\u2019\u0421\u0445\u0435\u043c\u0430 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430\u041f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0422\u0443\u0442 \u0432\u0441\u0435 \u043f\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0444\u0430\u0438\u043b \u043f\u043e\u0434\u043a\u0430\u0447\u043a\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043c\u043e\u0434\u0443\u043b\u044f, \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c sysctl \u0438 \u0441\u0442\u0430\u0432\u0438\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b.# \u041d\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u043d\u043e\u0434\u0435 (\u043f\u043e\u0434 sudo):swapoff -ased -i &#8216;\/ swap \/s\/^\/#\/&#8217; \/etc\/fstabcat &gt;\/etc\/modules-load.d\/k8s.conf &lt;&lt;EOFoverlaybr_netfilterEOFmodprobe overlaymodprobe br_netfiltercat &gt;\/etc\/sysctl.d\/99-kubernetes.conf &lt;&lt;EOFnet.bridge.bridge-nf-call-iptables  = 1net.bridge.bridge-nf-call-ip6tables = 1net.ipv4.ip_forward                 = 1EOFsysctl &#8212;systemapt-get updateapt-get install -y apt-transport-https ca-certificates curl gnupg \\  conntrack ipset iptables socat nfs-commonsystemctl disable &#8212;now ufw || true\u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438: apiserver, controller-manager, scheduler, kubelet, kube-proxy, kubectl, etcd, containerd.K8S_VER=v1.30.14ETCD_VER=v3.5.21CONTAINERD_VER=1.7.27RUNC_VER=v1.2.6CNI_VER=v1.6.2curl -LO https:\/\/dl.k8s.io\/${K8S_VER}\/kubernetes-server-linux-amd64.tar.gzcurl -LO https:\/\/github.com\/etcd-io\/etcd\/releases\/download\/${ETCD_VER}\/etcd-${ETCD\\\\_VER}-linux-amd64.tar.gzcurl -LO https:\/\/github.com\/containerd\/containerd\/releases\/download\/v${CONTAINERD_VER}\/containerd-${CONTAINERD\\\\_VER}-linux-amd64.tar.gzcurl -LO https:\/\/github.com\/opencontainers\/runc\/releases\/download\/${RUNC_VER}\/runc.amd64curl -LO https:\/\/github.com\/containernetworking\/plugins\/releases\/download\/${CNI_VER}\/cni-plugins-linux-amd64-${CNI\\\\_VER}.tgzcurl -LO https:\/\/github.com\/kubernetes-sigs\/cri-tools\/releases\/download\/v1.30.1\/crictl-v1.30.1-linux-amd64.tar.gz\u041d\u0430 \u043d\u0435\u0439 \u0436\u0435 \u043c\u044b \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u0412 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u0442\u0443\u0442 \u0441\u043b\u043e\u0436\u043d\u043e\u0433\u043e \u0431\u044b\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e, \u0432\u0441\u0435 \u044d\u0442\u043e \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0438 \u043d\u0435 \u043e\u0434\u0438\u043d \u0440\u0430\u0437 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u0442\u0430\u0442\u044c\u044f\u0445 Kubernetes the Hard Way \u043f\u043e \u044d\u0442\u043e\u043c\u0443 \u0441\u043c\u044b\u0441\u043b\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0437\u0430\u0446\u0438\u043a\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u0445 \u044f \u043d\u0435 \u0432\u0438\u0436\u0443.\u0410 \u0432\u043e\u0442 \u0434\u0430\u043b\u044c\u0448\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435\u2026 \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 control-plane \u043c\u044b \u0441\u0442\u0430\u0432\u0438\u043c \u2018etcd\u2019, \u2018etcdctl\u2019, \u2018kube-apiserver\u2019, \u2018kube-controller-manager\u2019, \u2018kube-scheduler\u2019, \u2018kubectl\u2019 \u0430 \u0442\u0430\u043a \u0436\u0435 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u041d\u0430 worker \u043d\u043e\u0434\u044b \u043c\u044b \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u2018containerd\u2019, \u2018containerd-shim-runc-v2\u2019, \u2018ctr\u2019, \u2018runc\u2019, \u2018crictl\u2019, \u2018kubelet\u2019, \u2018kube-proxy\u2019 (\u0441\u0442\u0430\u0432\u0438\u043b \u044f \u0435\u0433\u043e \u043a\u0430\u043a systemd \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 \u043f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 cilium \u043d\u0435 \u043c\u0435\u043d\u044f\u043b kube-proxy. \u0422\u0443\u0442 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430 \u0431\u0443\u0434\u0443\u0449\u0435\u0435 \u0440\u0435\u0448\u0438\u0442\u044c \u0447\u0442\u043e \u0435\u043c\u0443 \u043d\u0443\u0436\u043d\u043e, \u043d\u043e \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043d\u0434\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u043d\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u044b\u0439). \u0418 \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441 control-plane \u0438 worker \u043d\u043e\u0434\u0430\u0445 \u0432\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0435 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 Kubernetes, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0432 \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 kubectl get nodes \u0432\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 \u0442\u043e\u043b\u044c\u043a\u043e worker \u043d\u043e\u0434\u044b.kubectl get nodesNAME    STATUS   ROLES    AGE   VERSIONnode2   Ready    worker   12h   v1.30.14node3   Ready    worker   12h   v1.30.14kubectl get pods -ANAMESPACE     NAME                        READY   STATUS    RESTARTS  AGEkube-system   cilium-7wmn4                1\/1     Running   0         12hkube-system   cilium-operator-66d-wb6x2   1\/1     Running   0         12hkube-system   cilium-vcpg2                1\/1     Running   0         12hkube-system   coredns-8df57d68f-gzbx9     1\/1     Running   0         12hkube-system   coredns-8df57d68f-hks76     1\/1     Running   0         12h\u041f\u043e\u0447\u0435\u043c\u0443 \u0436\u0435 \u0442\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f? \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u043d\u043e\u0434\u044b \u0432 Kubernetes API \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 kubelet \u0430 \u043d\u0435 kubeadm. Kubeadm \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0442\u043e\u043a\u0435\u043d \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e kubelet \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442. \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u043e\u0434\u044b &#8212; \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u0430 Node. \u041a\u043e\u0433\u0434\u0430 \u0443 kubelet \u0435\u0441\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043e\u043d \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:\u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e (\u0435\u0441\u043b\u0438 &#8212;register-node=true, \u0447\u0442\u043e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e).\u041f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u043d\u043e\u0434\u0435: \u0438\u043c\u044f, IP, CPU, RAM, \u041e\u0421, \u0432\u0435\u0440\u0441\u0438\u0438 kubelet\/container runtime, \u043c\u0435\u0442\u043a\u0438 (labels), \u0442\u044d\u0439\u043d\u0442\u044b (taints) \u0438 \u0442.\u043f.API-\u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043e\u0431\u044a\u0435\u043a\u0442 Node (\u0438\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439, \u0435\u0441\u043b\u0438 \u0438\u043c\u044f \u0443\u0436\u0435 \u0437\u0430\u043d\u044f\u0442\u043e).\u0421 \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u043c\u0435\u043d\u0442\u0430 control plane \u0437\u043d\u0430\u0435\u0442 \u043e \u043d\u043e\u0434\u0435 \u0438 \u0435\u0435 \u0432\u0438\u0434\u043d\u043e \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b kubectl get nodes. \u041d\u0443 \u0438 \u0442\u0430\u043a \u043a\u0430\u043a \u043c\u044b \u043d\u0435 \u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 control plane kubelet \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043c\u044b \u0438 \u043d\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043a\u0430\u043a \u043d\u043e\u0434\u0443 kubernetes \u043a\u043b\u0430\u0441\u0442\u0440\u0430. \u0412\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043a\u0430\u043a \u0436\u0435 \u0442\u043e\u0433\u0434\u0430 \u0443\u0434\u0430\u043b\u0438\u0442\u044c worker \u043d\u043e\u0434\u0443 \u0438\u0437 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430, \u0432\u0435\u0434\u044c \u0435\u0441\u043b\u0438 \u043c\u044b \u0443\u0434\u0430\u043b\u0438\u043c \u043d\u043e\u0434\u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 kubectl delete node \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c kubelet \u043d\u043e\u0434\u0430 \u0441\u043d\u043e\u0432\u0430 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435? \u041e\u0442\u0432\u0435\u0442 \u0442\u0430\u043a \u0436\u0435 \u043f\u0440\u043e\u0441\u0442. \u041f\u043e\u0441\u043b\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 worker \u043d\u043e\u0434\u0443 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c kubelet \u0438\u043b\u0438 \u043e\u0442\u043e\u0437\u0432\u0430\u0442\u044c \u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0442\u043e \u0431\u044b \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0441\u043c\u043e\u0433 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043d\u043e\u0432\u0443\u044e \u043d\u043e\u0434\u0443 \u0438 \u043d\u0435 \u0443\u043a\u0440\u0430\u0441\u0442\u044c \u0432\u0430\u0448 workload.\u041d\u044e\u0430\u043d\u0441 \u0434\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0442\u044c \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u0435\u0442\u0430\u043f\u0435\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b cilium \u0447\u0435\u0440\u0435\u0437 cilium-cli:cilium install &#8212;version 1.16.10 \\ &#8212;set ipam.mode=kubernetes \\&#8212;set kubeProxyReplacement=false \\&#8212;set hubble.enabled=false \\&#8212;set envoy.enabled=false \\  &#8212;set bpf.preallocateMaps=false\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a:kubeProxyReplacement=false &#8212; kube-proxy \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f systemd-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u043d\u0430 \u0432\u043e\u0440\u043a\u0435\u0440\u0430\u0445.Hubble\/Envoy\/preallocateMaps &#8212; \u044d\u043a\u043e\u043d\u043e\u043c\u0438\u044f RAM \u043d\u0430 \u043d\u043e\u0434\u0430\u0445.\u0427\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0438\u043d\u0443\u0442:DaemonSet cilium     2\/2 Readycilium-operator      1\/1 ReadyNodes                Ready2. \u041f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 CoreDNS \u0441 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c IP \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u043c \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d \u0432 kubelet \u043f\u043e\u043b\u0443\u0447\u0430\u044e \u043e\u0448\u0438\u0431\u043a\u0443 \u0432\u0438\u0434\u0430[FATAL] plugin\/loop: Loop &#8230; detected for zone &#171;.&#187;\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442? \u041d\u0430 \u0445\u043e\u0441\u0442\u0430\u0445 \u2018\/etc\/resolv.conf\u2019 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0432 systemd-resolved (\u2018127.0.0.53\u2019). CoreDNS \u0441 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u043c \u2018loop\u2019 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u0435\u0442\u043b\u044e \u0438 \u0443\u043c\u0438\u0440\u0430\u0435\u0442.\u0424\u0438\u043a\u0441 \u0434\u043b\u044f \u043b\u0430\u0431\u044b: \u0443\u0431\u0440\u0430\u0442\u044c \u2018loop\u2019 \u0438\u0437 Corefile \u0438 \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0436\u0443 \u044f\u0432\u043d\u043e:forward . 8.8.8.8 1.1.1.1\u041f\u043e\u0441\u043b\u0435 \u0440\u0435\u0441\u0442\u0430\u0440\u0442\u0430 Deployment &#8212; \u043e\u0431\u0435 \u0440\u0435\u043f\u043b\u0438\u043a\u0438 Running, \u2018nslookup kubernetes.default\u2019 \u0438\u0437 busybox \u043e\u0442\u0434\u0430\u0451\u0442 \u201810.96.0.1\u2019, \u0432\u043d\u0435\u0448\u043d\u0438\u0439 DNS \u0442\u043e\u0436\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442.\u0427\u0442\u043e \u0436\u0435 \u0434\u0430\u043b\u044c\u0448\u0435?\u0412\u0430\u0440\u0438\u0430\u043d\u0442 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f\u0410 \u0434\u0430\u043b\u044c\u0448\u0435 \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0442 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u0437\u043e\u043d\u044b \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435, \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0443 \u0442\u043e\u043b\u044c\u043a\u043e worker \u043d\u043e\u0434\u044b \u0431\u0435\u0437 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c\u0443 \u0441\u043b\u043e\u044e Kubernetes, \u0437\u0430\u0449\u0438\u0449\u0430\u044e\u0442 \u043e\u0442 \u0440\u044f\u0434\u0430 CVE \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 CVE-2023-5408 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435. \u0412 \u043f\u043b\u0430\u043d\u0435 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f &#8212; \u0432 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440 \u0441 control plane \u043c\u043e\u0436\u0435\u0442 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0438\u043b\u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438, \u0430 \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u043f\u043e\u0434\u0430\u043c\u0438 \u0432 \u043d\u0435\u043a\u043e\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 Kubernetes \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0438\u043c\u0438 (\u0438 \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u043e \u043c\u0438\u043c\u043e \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u043c\u043e\u0433\u0443\u0442 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0430\u0445 \u0445\u0440\u0430\u043d\u0438\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433\u0438\u0435 \u043f\u043e\u0434\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0443\u0442 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f control plane \u0434\u0440\u0443\u0433\u0438\u0445 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u043e\u0432), \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0441\u043a\u0435\u0439\u043b\u0438\u0442\u044c api, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u0434\u0430\u0447\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u0414\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0446\u0435\u043b\u0435\u0439, \u0437\u0430\u0434\u0430\u0447 \u0438 \u043f\u043e\u043b\u0435\u0442\u0430 \u0444\u0430\u043d\u0442\u0430\u0437\u0438\u0439.\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1061228\/<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-487987","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/487987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=487987"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/487987\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=487987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=487987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=487987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}