# 部署节点:运行ansible 脚本的节点 [deploy] 192.168.1.1 # etcd集群请提供如下NODE_NAME、NODE_IP变量 # 请注意etcd集群必须是1,3,5,7...奇数个节点 [etcd] 192.168.1.1 NODE_NAME=etcd1 NODE_IP="192.168.1.1" 192.168.1.2 NODE_NAME=etcd2 NODE_IP="192.168.1.2" 192.168.1.3 NODE_NAME=etcd3 NODE_IP="192.168.1.3" [kube-master] 192.168.1.1 NODE_IP="192.168.1.1" #确保node节点有变量NODE_ID=node1 [kube-node] 192.168.1.1 NODE_ID=node1 NODE_IP="192.168.1.1" 192.168.1.2 NODE_ID=node2 NODE_IP="192.168.1.2" 192.168.1.3 NODE_ID=node3 NODE_IP="192.168.1.3" [kube-cluster:children] kube-node kube-master [all:vars] # ---------集群主要参数--------------- #集群 MASTER IP MASTER_IP="192.168.1.1" #集群 APISERVER KUBE_APISERVER="https://192.168.1.1:6443" #TLS Bootstrapping 使用的 Token,使用 head -c 16 /dev/urandom | od -An -t x | tr -d ' ' 生成 BOOTSTRAP_TOKEN="d18f94b5fa585c7123f56803d925d2e7" # 服务网段 (Service CIDR),部署前路由不可达,部署后集群内使用 IP:Port 可达 SERVICE_CIDR="10.68.0.0/16" # POD 网段 (Cluster CIDR),部署前路由不可达,**部署后**路由可达 CLUSTER_CIDR="172.20.0.0/16" # 服务端口范围 (NodePort Range) NODE_PORT_RANGE="20000-40000" # kubernetes 服务 IP (预分配,一般是 SERVICE_CIDR 中第一个IP) CLUSTER_KUBERNETES_SVC_IP="10.68.0.1" # 集群 DNS 服务 IP (从 SERVICE_CIDR 中预分配) CLUSTER_DNS_SVC_IP="10.68.0.2" # 集群 DNS 域名 CLUSTER_DNS_DOMAIN="cluster.local." # etcd 集群间通信的IP和端口, **根据实际 etcd 集群成员设置** ETCD_NODES="etcd1=https://192.168.1.1:2380,etcd2=https://192.168.1.2:2380,etcd3=https://192.168.1.3:2380" # etcd 集群服务地址列表, **根据实际 etcd 集群成员设置** ETCD_ENDPOINTS="https://192.168.1.1:2379,https://192.168.1.2:2379,https://192.168.1.3:2379" # 集群basic auth 使用的用户名和密码 BASIC_AUTH_USER="admin" BASIC_AUTH_PASS="test1234" # ---------附加参数-------------------- #默认二进制文件目录 bin_dir="/root/local/bin" #证书目录 ca_dir="/etc/kubernetes/ssl" #部署目录,即 ansible 工作目录 base_dir="/etc/ansible" #私有仓库 harbor服务器 (域名或者IP) #需要把 harbor服务器证书复制到roles/harbor/files/harbor-ca.crt HARBOR_SERVER="harbor.yourdomain.com"