kubeasz/example/hosts.s-master.example

77 lines
2.3 KiB
Plaintext
Raw Normal View History

2017-11-11 19:14:21 +08:00
# 部署节点运行ansible 脚本的节点
[deploy]
192.168.1.1
2017-11-21 09:26:51 +08:00
# etcd集群请提供如下NODE_NAME、NODE_IP变量
# 请注意etcd集群必须是1,3,5,7...奇数个节点
2017-11-11 19:14:21 +08:00
[etcd]
192.168.1.1 NODE_NAME=etcd1 NODE_IP="192.168.1.1"
192.168.1.2 NODE_NAME=etcd2 NODE_IP="192.168.1.2"
192.168.1.3 NODE_NAME=etcd3 NODE_IP="192.168.1.3"
[kube-master]
2017-11-21 09:26:51 +08:00
192.168.1.1 NODE_IP="192.168.1.1"
2017-11-11 19:14:21 +08:00
#确保node节点有变量NODE_ID=node1
[kube-node]
192.168.1.1 NODE_ID=node1 NODE_IP="192.168.1.1"
192.168.1.2 NODE_ID=node2 NODE_IP="192.168.1.2"
192.168.1.3 NODE_ID=node3 NODE_IP="192.168.1.3"
[kube-cluster:children]
kube-node
kube-master
2017-11-21 09:26:51 +08:00
[all:vars]
2017-11-11 19:14:21 +08:00
# ---------集群主要参数---------------
#集群 MASTER IP
MASTER_IP="192.168.1.1"
#集群 APISERVER
KUBE_APISERVER="https://192.168.1.1:6443"
#TLS Bootstrapping 使用的 Token使用 head -c 16 /dev/urandom | od -An -t x | tr -d ' ' 生成
BOOTSTRAP_TOKEN="d18f94b5fa585c7123f56803d925d2e7"
# 服务网段 (Service CIDR部署前路由不可达部署后集群内使用 IP:Port 可达
SERVICE_CIDR="10.68.0.0/16"
# POD 网段 (Cluster CIDR部署前路由不可达**部署后**路由可达
2017-11-11 19:14:21 +08:00
CLUSTER_CIDR="172.20.0.0/16"
# 服务端口范围 (NodePort Range)
2017-12-17 17:48:44 +08:00
NODE_PORT_RANGE="20000-40000"
2017-11-11 19:14:21 +08:00
# kubernetes 服务 IP (预分配,一般是 SERVICE_CIDR 中第一个IP)
CLUSTER_KUBERNETES_SVC_IP="10.68.0.1"
# 集群 DNS 服务 IP (从 SERVICE_CIDR 中预分配)
CLUSTER_DNS_SVC_IP="10.68.0.2"
# 集群 DNS 域名
CLUSTER_DNS_DOMAIN="cluster.local."
# etcd 集群间通信的IP和端口, **根据实际 etcd 集群成员设置**
ETCD_NODES="etcd1=https://192.168.1.1:2380,etcd2=https://192.168.1.2:2380,etcd3=https://192.168.1.3:2380"
# etcd 集群服务地址列表, **根据实际 etcd 集群成员设置**
ETCD_ENDPOINTS="https://192.168.1.1:2379,https://192.168.1.2:2379,https://192.168.1.3:2379"
# 集群basic auth 使用的用户名和密码
BASIC_AUTH_USER="admin"
BASIC_AUTH_PASS="test1234"
# ---------附加参数--------------------
#默认二进制文件目录
bin_dir="/root/local/bin"
#证书目录
ca_dir="/etc/kubernetes/ssl"
#部署目录,即 ansible 工作目录
base_dir="/etc/ansible"
#私有仓库 harbor服务器 (域名或者IP)
#需要把 harbor服务器证书复制到roles/harbor/files/harbor-ca.crt
HARBOR_SERVER="harbor.yourdomain.com"