禁用交换 Kubernetes Ansible - Shell-Bash

在 Kubernetes 集群中禁用交换 (swap) 是一个很重要的步骤，因为交换会导致节点上的性能下降或者容器被杀死。本文将介绍如何通过 Ansible 和 Shell/Bash 脚本禁用 Kubernetes 集群中的交换。

使用 Ansible 禁用交换

步骤 1 - 创建 Ansible Role

使用以下命令来创建一个新的 Ansible Role：

ansible-galaxy init disable-swap-k8s

步骤 2 - 写入禁用交换的脚本文件

在 Ansible Role 目录中创建一个 tasks/main.yml 文件，并添加以下内容：

- name: Disable swap
  ansible.builtin.shell: swapoff -a
  register: swap_off
  ignore_errors: true

- name: Disable swap on start-up
  ansible.builtin.shell: sed -i '/ swap / s/^/#/' /etc/fstab
  register: swap_off_startup
  ignore_errors: true

- name: Ensure kubelet starts without swap
  ansible.builtin.copy:
    dest: /etc/default/kubelet
    content: |
      KUBELET_EXTRA_ARGS=--fail-swap-on=false
  register: kubelet_swap_off
  notify:
    - restart kubelet

步骤 3 - 编写 Ansible Playbook

创建一个名为 disable-swap-k8s.yml 的 Ansible Playbook，并添加以下内容：

- hosts: all
  become: yes
  roles:
    - disable-swap-k8s

步骤 4 - 运行 Ansible Playbook

运行以下命令来运行 Ansible Playbook：

ansible-playbook disable-swap-k8s.yml

现在，您已经成功地使用 Ansible 禁用了 Kubernetes 集群中的交换。

使用 Shell/Bash 禁用交换

步骤 1 - 禁用交换

使用以下命令来禁用交换：

sudo swapoff -a

步骤 2 - 禁用交换启动

使用以下命令将禁用交换设置为每次启动时都生效：

sudo sed -i '/ swap / s/^/#/' /etc/fstab

步骤 3 - 确保 kubelet 不会因为交换而被终止

通过使用以下命令，将 KUBELET_EXTRA_ARGS 参数添加到 /etc/default/kubelet 文件中：

printf 'KUBELET_EXTRA_ARGS=--fail-swap-on=false\n' | sudo tee /etc/default/kubelet

步骤 4 - 重启 kubelet

使用以下命令来重启 kubelet：

sudo systemctl daemon-reload
sudo systemctl restart kubelet

现在，您已经成功地使用 Shell/Bash 禁用了 Kubernetes 集群中的交换。