k3s VPS-hosting, vooraf geïnstalleerd

Wat is er geïnstalleerd op je k3s-server?

• k3s uit het stabiele kanaal van het officiële installatieprogramma, op de actuele versie op het moment van installeren
• Een cluster met één node, met de Kubernetes-API op poort 6443 en een certificaat dat je IP-adres bevat
• De Traefik ingress controller op de poorten 80 en 443
• CoreDNS, local-storage en metrics-server, zoals meegeleverd met k3s
• De eigen containerd-runtime van k3s, zonder geïnstalleerde Docker
• Een kubeconfig-bestand op /etc/rancher/k3s/k3s.yaml, alleen leesbaar voor root
• Firewall met de poorten 22, 80, 443 en 6443 open, en de pod- en servicenetwerken toegestaan

Welke grootte heb je nodig voor k3s?

De officiële documentatie van k3s vraagt minimaal 2 CPU-cores en 2 GB RAM op een servernode, dus deze installatie begint bij 2 cores. k3s draait op 2 GB, maar dat laat weinig ruimte voor je apps. Als vuistregel kijk je naar 4 GB voor een paar kleine pods en naar 8 GB voor een database of meer services. RAM en CPU groeien vanuit je paneel; de server herstart één keer, en je gegevens en IP-adres blijven hetzelfde. Permanente volumes blijven op dezelfde schijf.

Voor wie is het?

• Ontwikkelaars die Kubernetes willen leren op een eigen cluster
• Teams die een kleine app uitrollen met manifests of Helm
• Pipelines die met kubectl uitrollen
• Iedereen die lokale manifests op een echte server wil testen

Wat gebeurt er na je bestelling?

1. Zet de CPU op minimaal 2 cores, kies je grootte en rond je betaling af.
2. Je server start op en k3s installeert zichzelf. Wacht op het tabblad Overzicht tot de rij App zegt dat k3s klaar is.
3. Haal het bestand op: scp root@IP:/etc/rancher/k3s/k3s.yaml ~/.kube/config. Dit overschrijft een bestaand bestand, dus kopieer dat eerst.
4. Vervang in de regel server van het bestand 127.0.0.1 door het IP-adres van je server.
5. Probeer het: kubectl get nodes. De node hoort Ready te tonen.
6. Rol je app uit en maak hem bereikbaar op de poorten 80 en 443 met een Ingress.

Bij elke server

• Dagelijkse back-up inbegrepen in de prijs
• Onbeperkt verkeer
• Volledige rootrechten
• Schaal RAM en CPU later op of af, en laat de schijf groeien
• Locatie: Istanbul · IST-1.

Goed om te weten

• k3s.yaml is de volledige toegangssleutel van het cluster, dus deel hem niet. Poort 6443 staat open naar internet en de toegang gebruikt het certificaat in dit bestand; je kunt hem met ufw beperken tot je eigen IP-adres.
• Het cluster heeft één node, dus je apps liggen kort stil terwijl de server herstart.
• k3s verlengt de certificaten in de beheer-kubeconfig bij elke start. Haal je lokale kopie af en toe opnieuw op, zodat hij niet verloopt.
• De installatie voegt geen certificaatbeheer toe. Voor HTTPS op je Ingresses definieer je het certificaat zelf.
• Upgrades gebeuren niet vanzelf. De officiële manier is het installatieprogramma opnieuw uitvoeren met dezelfde instellingen, want instellingen die je weglaat gaan verloren.
• Een tweede node heeft 8472/UDP en 10250/TCP nodig. De officiële documentatie zegt dat 8472 niet aan internet blootgesteld mag worden, dus sta alleen het IP-adres van die server toe.