Alojamento VPS com k3s pré-instalado

O que vem instalado no servidor k3s?

• k3s a partir do canal estável do instalador oficial, na versão atual no momento da instalação
• Um cluster de nó único, com a API do Kubernetes na porta 6443 e um certificado que inclui o seu IP
• O controlador de ingress Traefik nas portas 80 e 443
• CoreDNS, local-storage e metrics-server, tal como vêm com o k3s
• O runtime containerd do próprio k3s, sem Docker instalado
• Um ficheiro kubeconfig em /etc/rancher/k3s/k3s.yaml, legível apenas pelo root
• Firewall com as portas 22, 80, 443 e 6443 abertas e as redes de pods e de serviços permitidas

Que tamanho é necessário para o k3s?

A documentação oficial do k3s pede pelo menos 2 núcleos de CPU e 2 GB de RAM num nó servidor, por isso esta instalação começa com 2 núcleos. O k3s funciona com 2 GB, mas isso deixa pouca folga para as aplicações. Como regra prática, pondere 4 GB para alguns pods pequenos e 8 GB para uma base de dados ou mais serviços. A RAM e o CPU crescem a partir do painel; o servidor reinicia uma vez, e os dados e o IP mantêm-se. Os volumes persistentes ficam no mesmo disco.

Para quem é?

• Programadores que querem aprender Kubernetes num cluster próprio
• Equipas que publicam uma aplicação pequena com manifestos ou Helm
• Pipelines que implementam com o kubectl
• Quem quer testar manifestos locais num servidor real

O que acontece depois de encomendar?

1. Defina o CPU com pelo menos 2 núcleos, escolha o tamanho e conclua o pagamento.
2. O servidor arranca e o k3s instala-se sozinho. No separador Resumo, espere que a linha Aplicação indique que o k3s está pronto.
3. Obtenha o ficheiro: scp root@IP:/etc/rancher/k3s/k3s.yaml ~/.kube/config. Isto substitui qualquer ficheiro existente, por isso copie-o primeiro.
4. Na linha server do ficheiro, substitua 127.0.0.1 pelo endereço IP do servidor.
5. Experimente: kubectl get nodes. O nó deve aparecer como Ready.
6. Implemente a aplicação e exponha-a nas portas 80 e 443 com um Ingress.

Em todos os servidores

• Cópias de segurança diárias incluídas no preço
• Tráfego ilimitado
• Acesso root completo
• Aumentar ou reduzir a RAM e o CPU mais tarde, e fazer crescer o disco
• Localização: Istanbul · IST-1.

Bom saber

• O k3s.yaml é a chave de acesso total ao cluster, por isso não o partilhe. A porta 6443 está aberta à internet e o acesso usa o certificado deste ficheiro; pode limitá-la ao seu próprio IP com o ufw.
• O cluster tem um único nó, por isso as aplicações ficam em baixo por instantes enquanto o servidor reinicia.
• O k3s renova os certificados do kubeconfig de administração sempre que arranca. Volte a obter a cópia local de vez em quando, para que não expire.
• A instalação não acrescenta um gestor de certificados. Para HTTPS nos Ingress, define o certificado por si.
• As atualizações não acontecem sozinhas. A forma oficial é voltar a executar o instalador com as mesmas definições, porque as que deixar de fora perdem-se.
• Um segundo nó precisa de 8472/UDP e 10250/TCP. A documentação oficial diz que a 8472 não deve ficar exposta à internet, por isso permita apenas o endereço IP desse servidor.