Compare commits
2 Commits
66d2c03be4
...
b24feec37a
| Author | SHA1 | Date | |
|---|---|---|---|
|
b24feec37a
|
|||
|
b57381afcb
|
@@ -1,31 +0,0 @@
|
|||||||
ipam:
|
|
||||||
mode: kubernetes
|
|
||||||
kubeProxyReplacement: true
|
|
||||||
securityContext:
|
|
||||||
capabilities:
|
|
||||||
ciliumAgent:
|
|
||||||
- CHOWN
|
|
||||||
- KILL
|
|
||||||
- NET_ADMIN
|
|
||||||
- NET_RAW
|
|
||||||
- IPC_LOCK
|
|
||||||
- SYS_ADMIN
|
|
||||||
- SYS_RESOURCE
|
|
||||||
- DAC_OVERRIDE
|
|
||||||
- FOWNER
|
|
||||||
- SETGID
|
|
||||||
- SETUID
|
|
||||||
cleanCiliumState:
|
|
||||||
- NET_ADMIN
|
|
||||||
- SYS_ADMIN
|
|
||||||
- SYS_RESOURCE
|
|
||||||
cgroup:
|
|
||||||
autoMount:
|
|
||||||
enabled: false
|
|
||||||
hostRoot: /sys/fs/cgroup
|
|
||||||
k8sServiceHost: localhost
|
|
||||||
k8sServicePort: 7445
|
|
||||||
gatewayAPI:
|
|
||||||
enabled: true
|
|
||||||
enableAlpn: true
|
|
||||||
enableAppProtocol: true
|
|
||||||
@@ -2,10 +2,6 @@ schematicId: !schematic default
|
|||||||
arch: amd64
|
arch: amd64
|
||||||
talosVersion: v1.11.3
|
talosVersion: v1.11.3
|
||||||
kubernesVersion: v1.34.1
|
kubernesVersion: v1.34.1
|
||||||
cluster:
|
|
||||||
cilium:
|
|
||||||
version: 1.18.3
|
|
||||||
valuesFile: !realpath _cilium_values.yaml
|
|
||||||
kernelArgs:
|
kernelArgs:
|
||||||
- talos.platform=metal
|
- talos.platform=metal
|
||||||
- console=tty0
|
- console=tty0
|
||||||
|
|||||||
@@ -2,36 +2,6 @@
|
|||||||
set -euo pipefail
|
set -euo pipefail
|
||||||
CONFIGS={{ root }}/configs
|
CONFIGS={{ root }}/configs
|
||||||
|
|
||||||
function create_inline_manifest() {
|
|
||||||
# Add indentation
|
|
||||||
CONTENT=$(echo "$3" | sed 's/^/ /')
|
|
||||||
|
|
||||||
# Create inline manifest patch
|
|
||||||
cat > $2 << EOF
|
|
||||||
cluster:
|
|
||||||
inlineManifests:
|
|
||||||
- name: ${1}
|
|
||||||
contents: |
|
|
||||||
${CONTENT}
|
|
||||||
EOF
|
|
||||||
}
|
|
||||||
|
|
||||||
helm repo add cilium https://helm.cilium.io/
|
|
||||||
helm repo update
|
|
||||||
{% for cluster in clusters -%}
|
|
||||||
{% if "cilium" in cluster -%}
|
|
||||||
# Generate manifests
|
|
||||||
CONTENT=$(helm template \
|
|
||||||
cilium \
|
|
||||||
cilium/cilium \
|
|
||||||
--version {{ cluster.cilium.version }} \
|
|
||||||
--namespace kube-system \
|
|
||||||
--values {{ cluster.cilium.valuesFile }})
|
|
||||||
|
|
||||||
create_inline_manifest cilium ${CONFIGS}/{{cluster.name}}/cilium.yaml "${CONTENT}"
|
|
||||||
{% endif %}
|
|
||||||
{%- endfor %}
|
|
||||||
|
|
||||||
# Generate the configuration for each node
|
# Generate the configuration for each node
|
||||||
{% for node in nodes -%}
|
{% for node in nodes -%}
|
||||||
talosctl gen config {{ node.cluster.name }} https://{{ node.cluster.controlPlaneIp }}:6443 -f \
|
talosctl gen config {{ node.cluster.name }} https://{{ node.cluster.controlPlaneIp }}:6443 -f \
|
||||||
@@ -47,9 +17,6 @@ talosctl gen config {{ node.cluster.name }} https://{{ node.cluster.controlPlane
|
|||||||
{% for patch in node.patchesControlPlane -%}
|
{% for patch in node.patchesControlPlane -%}
|
||||||
--config-patch-control-plane {{ patch|tojson|tojson }} \
|
--config-patch-control-plane {{ patch|tojson|tojson }} \
|
||||||
{% endfor -%}
|
{% endfor -%}
|
||||||
{% if "cilium" in node.cluster -%}
|
|
||||||
--config-patch-control-plane "@${CONFIGS}/{{node.cluster.name}}/cilium.yaml" \
|
|
||||||
{%- endif %}
|
|
||||||
--with-docs=false \
|
--with-docs=false \
|
||||||
--with-examples=false \
|
--with-examples=false \
|
||||||
-o ${CONFIGS}/{{ node.filename }}.yaml
|
-o ${CONFIGS}/{{ node.filename }}.yaml
|
||||||
|
|||||||
Reference in New Issue
Block a user