Привет, Жюльен. Я все еще пытаюсь заставить kubernetes работать внутри lxc контейнеров. Не мог бы ты поделиться полными подробностями о том, как ты сумел установить рабочий kubernetes внутри lxc? С уважением, Крис.

Привет, Крис! У меня хорошие новости, мне удалось запустить мастер-ноду на Debian. Я нашел полезную информацию по этой ссылке: https://medium.com/@kvaps/run-kubernetes-in-lxc-container-e04aa94b6c9c Есть много мелочей, которые нужно сделать, и, вероятно, среди этой конфигурации есть ненужные вещи. Привилегированный контейнер должен иметь в своем конфиге: lxc.apparmor.profile: unconfined lxc.cap.drop: lxc.cgroup.devices.allow: a lxc.mount.auto: proc:rw sys:rw Не забудь загрузить следующие модули в PVE: overlay br_netfilter В контейнере скопируй файл, да, тот, что из твоего любимого гипервизора: /boot/config-5.3.13-2-pve Затем запусти прилагаемый скрипт. Предварительное требование для этого скрипта: тебе нужен не-рут пользователь! Поэтому, пожалуйста, заполни его в скрипте и убедись, что у него есть права sudo. В конце, немного перезагрузки. Допустим, ты хочешь flannel в качестве cni, с твоим пользователем введи следующие команды: export POD_CIDR="10.244.0.0/16" sudo kubeadm init --pod-network-cidr=$POD_CIDR sudo chown $(id -u):$(id -g) $HOME/ sudo rm $HOME/.kube -Rf mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config kubectl taint nodes --all node-role.kubernetes.io/master- kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml Чтобы очистить старые установки kubernetes, используй следующие команды: kubeadm reset -f systemctl stop kubelet systemctl stop docker iptables --flush iptables -tnat --flush rm -rf /var/lib/cni/ rm -rf /var/lib/kubelet/* rm -rf /etc/cni/ rm -rf $HOME/.kube systemctl start kubelet systemctl start docker reboot Хорошей конфигурации! С уважением, Жюльен Б.

Спасибо за сводку. Kubernetes, похоже, работает правильно на LXC (хотя это не так просто)... Я использовал "kubernetes the Hard Way" на GitHub и видео, объясняющее, как адаптировать это к LXC: https://www.youtube.com/watch?v=NvQY5tuxALY&t=327s. И добавил твой совет по kmsg... Спасибо!

Привет, вам нужно загрузить все необходимые модули на хосте (сервере Proxmox), и все загруженные модули будут доступны в контейнерах. мой /etc/modules : Код: # /etc/modules: модули ядра для загрузки при старте системы.
#
# Этот файл содержит имена модулей ядра, которые должны загружаться
# при старте системы, по одному на строку. Строки, начинающиеся с "#", игнорируются.
overlay
aufs
ip_vs
ip_vs_rr
ip_vs_wrr
ip_vs_sh
nf_conntrack
br_netfilter
rbd

Я нашел решение для kmsg. Обновите конфигурацию контейнера, добавив: lxc.mount.entry = /dev/kmsg dev/kmsg none defaults,bind,create=file