Руководства по обслуживанию кластера on Cozystack

Обновление Cozystack и проверки после обновления

Mon, 01 Jan 0001 00:00:00 +0000

О версиях Cozystack

Cozystack использует поэтапный процесс выпуска релизов, чтобы сохранять стабильность и гибкость во время разработки.

Существует три типа релизов:

Alpha, Beta и Release Candidate (RC) - предварительные версии, например v0.42.0-alpha.1 или v0.42.0-rc.1, которые используются для финального тестирования и проверки.
Стабильные релизы - обычные версии, например v0.42.0, с полным набором функций и тщательным тестированием. Такие версии обычно добавляют новые возможности, обновляют зависимости и могут содержать изменения API.
Патч-релизы - обновления только с исправлениями ошибок, например v0.42.1, которые выпускаются после стабильного релиза из отдельной release-ветки.

В production-средах настоятельно рекомендуется устанавливать только стабильные релизы и патч-релизы.

Масштабирование кластера: добавление и удаление узлов

Mon, 01 Jan 0001 00:00:00 +0000

Как добавить узел в кластер Cozystack

Узел добавляется почти так же, как при обычной установке Cozystack.

Установите Talos на узел, используя кастомный образ Talos для Cozystack.
Сгенерируйте конфигурацию для нового узла по руководству Talm или talosctl.

Например, конфигурация узла control plane:
```
talm template -e 192.168.123.20 -n 192.168.123.20 -t templates/controlplane.yaml -i > nodes/nodeN.yaml
```
а для worker-узла:
```
talm template -e 192.168.123.20 -n 192.168.123.20 -t templates/worker.yaml -i > nodes/nodeN.yaml
```
Примените сгенерированную конфигурацию к узлу по руководству Talm или talosctl. Например:

Как ротировать Certificate Authority

Mon, 01 Jan 0001 00:00:00 +0000

Talos создает корневые центры сертификации со сроком действия 10 лет, и все сертификаты Talos API и Kubernetes API выпускаются этими корневыми CA. В обычной эксплуатации почти никогда не требуется ротировать корневой CA-сертификат и ключ для Talos API и Kubernetes API.

Ротация корневого CA нужна только в следующих случаях:

есть подозрение, что private key был скомпрометирован;
нужно отозвать доступ к кластеру для утекшего talosconfig или kubeconfig;
прошло 10 лет.

Ротация CA для Talos API

Чтобы ротировать Talos CA для management-кластера, используйте следующую команду.