Comment changer la plage de nodeport par défaut sur Mac (docker-desktop)?

Comment changer la plage de nodeport par défaut sur Mac (docker-desktop)?

Je voudrais changer la plage de nodeport par défaut sur Mac. C'est possible? Je suis content d'avoir trouvé cet article: http://www.thinkcode.se/blog/2019/02/20/kubernetes-service-node-port-range. Comme je ne trouve pas /etc/kubernetes/manifests/kube-apiserver.yamldans mon environnement, j'ai essayé d'atteindre ce que je voulais faire en exécutant sudo kubectl edit pod kube-apiserver-docker-desktop --namespace=kube-systemet en ajoutant le paramètre --service-node-port-range=443-22000. Mais quand j'ai essayé de l'enregistrer, j'ai eu l'erreur suivante:

# pods "kube-apiserver-docker-desktop" was not valid:
# * spec: Forbidden: pod updates may not change fields other than `spec.containers[*].image`, `spec.initContainers[*].image`, `spec.activeDeadlineSeconds` or `spec.tolerations` (only additions to existing tolerations)

(J'obtiens la même erreur même si je ne touche pas au port 443.) Quelqu'un peut-il s'il vous plaît partager ses pensées ou son expérience? Merci!

Ajouter:

skwok-mbp:kubernetes skwok$ kubectl get deployment -A NAMESPACE NAME READY UP-TO-DATE AVAILABLE AGE docker compose 1/1 1 1 15d docker compose-api 1/1 1 1 15d ingress-nginx nginx-ingress-controller 1/1 1 1 37m kube-system coredns 2/2 2 2 15d skwok-mbp:kubernetes skwok$ kubectl get pod -A
NAMESPACE       NAME                                        READY   STATUS    RESTARTS   AGE
default         fortune-configmap-volume                    2/2     Running   4          14d
default         kubia-2qzmm                                 1/1     Running   2          15d
docker          compose-6c67d745f6-qqmpb                    1/1     Running   2          15d
docker          compose-api-57ff65b8c7-g8884                1/1     Running   4          15d
ingress-nginx   nginx-ingress-controller-756f65dd87-sq6lt   1/1     Running   0          37m
kube-system     coredns-fb8b8dccf-jn8cm                     1/1     Running   6          15d
kube-system     coredns-fb8b8dccf-t6qhs                     1/1     Running   6          15d
kube-system     etcd-docker-desktop                         1/1     Running   2          15d
kube-system     kube-apiserver-docker-desktop               1/1     Running   2          15d
kube-system     kube-controller-manager-docker-desktop      1/1     Running   29         15d
kube-system     kube-proxy-6nzqx                            1/1     Running   2          15d
kube-system     kube-scheduler-docker-desktop               1/1     Running   30         15d

Mise à jour : l' exemple de la documentation montre un moyen d'ajuster les paramètres de l'apiserver lors du démarrage de Minikube:

minikube start --extra-config=apiserver.service-node-port-range=1-65535

--extra-config : un ensemble de key=valuepaires qui décrivent la configuration qui peut être transmise à différents composants. La clé devrait être "." séparé, et la première partie avant le point est le composant auquel appliquer la configuration. Composants valides sont: kubelet, apiserver, controller-manager, etcd, proxy, scheduler. ^lien

La liste des options disponibles se trouve dans la documentation CLI

Une autre façon de modifier les kube-apiserverparamètres de Docker-for-desktop sur Mac:

1. Connectez-vous à Docker VM:

    $ screen ~/Library/Containers/com.docker.docker/Data/vms/0/tty #(you can also use privileged container for the same purpose) docker run -it --privileged --pid=host debian nsenter -t 1 -m -u -n -i sh #or docker run --rm -it --privileged --pid=host walkerlee/nsenter -t 1 -m -u -i -n sh # as suggested here: https://forums.docker.com/t/is-it-possible-to-ssh-to-the-xhyve-machine/17426/5 # in case of minikube use the following command: $ minikube ssh
   

2. Editez kube-apiserver.yaml (c'est l'un des pods statiques, ils sont créés par kubelet à l'aide de fichiers dans / etc / kubernetes / manifestests)

    $ vi /etc/kubernetes/manifests/kube-apiserver.yaml # for minikube $ sudo vi /etc/kubernetes/manifests/kube-apiserver.yaml
   

3. Ajoutez la ligne suivante à la spécification du pod:

    spec:
      containers:
      - command:
        - kube-apiserver
        - --advertise-address=192.168.65.3
        ...
        - --service-node-port-range=443-22000   # <-- add this line
        ...
   

4. Sauvegarder et quitter. Le pod kube-apiserver sera redémarré avec de nouveaux paramètres.

5. Sortie Docker VM (pour screen: Ctrl-a,k, pour conteneur: Ctrl-d)

Vérifiez les résultats:

$ kubectl get pod kube-apiserver-docker-desktop -o yaml -n kube-system | less

Créez un déploiement simple et exposez-le avec le service:

$ kubectl run nginx1 --image=nginx --replicas=2
$ kubectl expose deployment nginx1 --port 80 --type=NodePort $ kubectl get svc
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP        14d
nginx1       NodePort    10.99.173.234   <none>        80:14966/TCP   5s

Comme vous pouvez le voir, NodePort a été choisi dans la nouvelle gamme.

Il existe d'autres moyens d'exposer votre conteneur: HostNetwork, HostPort , MetalLB

Vous devez ajouter le contexte de sécurité approprié à cette fin, vérifiez par exemple comment fonctionne l'addon d'entrée dans minikube.

...
ports:
- containerPort: 80
  hostPort: 80
  protocol: TCP
- containerPort: 443
  hostPort: 443
  protocol: TCP
...
securityContext:
  capabilities:
    add:
    - NET_BIND_SERVICE
    drop:
    - ALL