K3S 集群配合Tailscale使用

前言

作者在上一篇文章介绍了使用 Tailscale 来作为 VPN 便于不同区域的 Server 和 Agent 连接

~~给自己挖了很多的坑（已经修正了）~~

这一篇重新讲一下 K3S 集群配合 Tailscale 使用。

官方文档的部分说明

⚠️：做东西前一定要看下官方文档呀，不然被自己挖的坑搞死了。

介绍

为了提高服务器的安全性，作者选择使用 Tailscale 来进行 Server 和 Agent 之间的联系。

~~绝对不是为了偷懒直接在现成服务器上搞的~~

安装

curl -fsSL https://tailscale.com/install.sh | sh

创建 Auth Key

位置：Setting -> Personal Settings -> Keys

新建 Key 替换文中的 auth-key。

调整 Tailscale ACL

确定集群将使用的 podCIDR（默认情况下 10.42.0.0/16）。在访问控制中附加以下部分：

"autoApprovers": {
        "routes": {
            "10.42.0.0/16":        ["[email protected]"],
            "2001:cafe:42::/56": ["[email protected]"],
        },
    },

未安装 K3S-Agent 的服务器

curl -sfL https://get.k3s.io | sh -s - agent \
--token mynodetoken \
--server https://myserver:6443 \
--vpn-auth "name=tailscale,joinKey=<auth-key>" \
--node-name k3s-agent- ## 可选

已安装 K3S-Agent 的服务器

Server：编辑 /etc/systemd/system/k3s.service
Agent：编辑 /etc/systemd/system/k3s-agent.service

以下为其中的一个 Agent 的示例：

ExecStartPre=/bin/sh -xc '! /usr/bin/systemctl is-enabled --quiet nm-cloud-setup.service 2>/dev/null'
ExecStartPre=-/sbin/modprobe br_netfilter
ExecStartPre=-/sbin/modprobe overlay
ExecStart=/usr/local/bin/k3s \
    agent \
        '--node-name' \
        'k3s-agent-hk-claw' \
+        '--vpn-auth' \
+        'name=tailscale,joinKey=tskey-auth-key' \

重启服务

systemctl daemon-reload
systemctl restart k3s

然后观察服务的状态，如果所有的 INTERNAL-IP 都为你的实际 Tailscale IP，说明成功。

root@hk-hdcloud-d18:~# kubectl get nodes -o wide
NAME                STATUS   ROLES                  AGE     VERSION        INTERNAL-IP      EXTERNAL-IP   OS-IMAGE                         KERNEL-VERSION         CONTAINER-RUNTIME
k3s-agent-hk-claw   Ready    <none>                 3h42m   v1.32.4+k3s1   100.68.209.88    <none>        Debian GNU/Linux 12 (bookworm)   6.1.0-35-cloud-amd64   containerd://2.0.4-k3s2
k3s-agent-jp-claw   Ready    <none>                 3h41m   v1.32.4+k3s1   100.120.219.98   <none>        Debian GNU/Linux 12 (bookworm)   6.1.0-35-cloud-amd64   containerd://2.0.4-k3s2
k3s-server-hk-fox   Ready    control-plane,master   3h44m   v1.32.4+k3s1   100.113.225.35   <none>        Debian GNU/Linux 12 (bookworm)   6.1.0-32-cloud-amd64   containerd://2.0.4-k3s2

Search