mirror of https://github.com/easzlab/kubeasz.git
79 lines
2.3 KiB
Plaintext
79 lines
2.3 KiB
Plaintext
# 集群部署节点：一般为运行ansible 脚本的节点
|
||
# 变量 NTP_ENABLED (=yes/no) 设置集群是否安装 chrony 时间同步
|
||
[deploy]
|
||
192.168.1.1 NTP_ENABLED=no
|
||
|
||
# etcd集群请提供如下NODE_NAME，注意etcd集群必须是1,3,5,7...奇数个节点
|
||
[etcd]
|
||
192.168.1.1 NODE_NAME=etcd1
|
||
192.168.1.2 NODE_NAME=etcd2
|
||
192.168.1.3 NODE_NAME=etcd3
|
||
|
||
[kube-master]
|
||
192.168.1.1
|
||
192.168.1.2
|
||
|
||
[kube-node]
|
||
192.168.1.3
|
||
192.168.1.4
|
||
|
||
# 参数 NEW_INSTALL：yes表示新建，no表示使用已有harbor服务器
|
||
# 如果不使用域名，可以设置 HARBOR_DOMAIN=""
|
||
[harbor]
|
||
#192.168.1.8 HARBOR_DOMAIN="harbor.yourdomain.com" NEW_INSTALL=no
|
||
|
||
# 负载均衡(目前已支持多于2节点，一般2节点就够了) 安装 haproxy+keepalived
|
||
[lb]
|
||
192.168.1.1 LB_ROLE=backup
|
||
192.168.1.2 LB_ROLE=master
|
||
|
||
#【可选】外部负载均衡，用于自有环境负载转发 NodePort 暴露的服务等
|
||
[ex-lb]
|
||
#192.168.1.6 LB_ROLE=backup EX_VIP=192.168.1.250
|
||
#192.168.1.7 LB_ROLE=master EX_VIP=192.168.1.250
|
||
|
||
[all:vars]
|
||
# ---------集群主要参数---------------
|
||
#集群部署模式：allinone, single-master, multi-master
|
||
DEPLOY_MODE=multi-master
|
||
|
||
# 集群 MASTER IP即 LB节点VIP地址，为区别与默认apiserver端口，设置VIP监听的服务端口8443
|
||
# 公有云上请使用云负载均衡内网地址和监听端口
|
||
MASTER_IP="192.168.1.10"
|
||
KUBE_APISERVER="https://{{ MASTER_IP }}:8443"
|
||
|
||
# 集群网络插件，目前支持calico, flannel, kube-router, cilium
|
||
CLUSTER_NETWORK="flannel"
|
||
|
||
# 服务网段 (Service CIDR），注意不要与内网已有网段冲突
|
||
SERVICE_CIDR="10.68.0.0/16"
|
||
|
||
# POD 网段 (Cluster CIDR），注意不要与内网已有网段冲突
|
||
CLUSTER_CIDR="172.20.0.0/16"
|
||
|
||
# 服务端口范围 (NodePort Range)
|
||
NODE_PORT_RANGE="20000-40000"
|
||
|
||
# kubernetes 服务 IP (预分配，一般是 SERVICE_CIDR 中第一个IP)
|
||
CLUSTER_KUBERNETES_SVC_IP="10.68.0.1"
|
||
|
||
# 集群 DNS 服务 IP (从 SERVICE_CIDR 中预分配)
|
||
CLUSTER_DNS_SVC_IP="10.68.0.2"
|
||
|
||
# 集群 DNS 域名
|
||
CLUSTER_DNS_DOMAIN="cluster.local."
|
||
|
||
# 集群basic auth 使用的用户名和密码 (运行时会生成随机密码)
|
||
BASIC_AUTH_USER="admin"
|
||
BASIC_AUTH_PASS="test1234"
|
||
|
||
# ---------附加参数--------------------
|
||
#默认二进制文件目录
|
||
bin_dir="/opt/kube/bin"
|
||
|
||
#证书目录
|
||
ca_dir="/etc/kubernetes/ssl"
|
||
|
||
#部署目录，即 ansible 工作目录，建议不要修改
|
||
base_dir="/etc/ansible"
|