前言
作者在上一篇文章介绍了使用 Tailscale 来作为 VPN 便于不同区域的 Server 和 Agent 连接
给自己挖了很多的坑（已经修正了）
这一篇重新讲一下 K3S 集群配合 Tailscale 使用。
⚠️：做东西前一定要看下官方文档呀，不然被自己挖的坑搞死了。
介绍
为了提高服务器的安全性，作者选择使用 Tailscale 来进行 Server 和 Agent 之间的联系。
绝对不是为了偷懒直接在现成服务器上搞的
安装
curl -fsSL https://tailscale.com/install.sh | sh
创建 Auth Key
位置：Setting -> Personal Settings -> Keys
新建 Key 替换文中的 auth-key。
调整 Tailscale ACL
确定集群将使用的 podCIDR（默认情况下 10.42.0.0/16）。在访问控制中附加以下部分：
"autoApprovers": {
"routes": {
"10.42.0.0/16": ["[email protected]"],
"2001:cafe:42::/56": ["[email protected]"],
},
},
未安装 K3S-Agent 的服务器
CodeBlock Loading...
已安装 K3S-Agent 的服务器
- Server：编辑
/etc/systemd/system/k3s.service - Agent：编辑
/etc/systemd/system/k3s-agent.service
以下为其中的一个 Agent 的示例：
CodeBlock Loading...
重启服务
CodeBlock Loading...
然后观察服务的状态，如果所有的 INTERNAL-IP 都为你的实际 Tailscale IP，说明成功。
CodeBlock Loading...