k0s閉域網インストールとk0sctl自動化 — イメージバンドル作成から複数ノードアップグレードまで

#!/usr/bin/env bash
# collect-k0s.sh — インターネットにつながるステージング機器
set -euo pipefail

K0S_VERSION="v1.36.3+k0s.0"
ARCH="amd64"
URLVER="${K0S_VERSION/+/%2B}"
BASE="https://github.com/k0sproject/k0s/releases/download/${URLVER}"
OUT="./k0s-airgap-${K0S_VERSION}"

mkdir -p "${OUT}" && cd "${OUT}"

curl -fL -o k0s "${BASE}/k0s-${K0S_VERSION}-${ARCH}"
chmod +x k0s

curl -fL -o "k0s-airgap-bundle-${K0S_VERSION}-linux-${ARCH}.tar" \
  "${BASE}/k0s-airgap-bundle-${K0S_VERSION}-linux-${ARCH}.tar"

# 搬入マニフェストは自分で作ります — 内側でメディアの破損を判別する唯一の根拠です
sha256sum k0s "k0s-airgap-bundle-${K0S_VERSION}-linux-${ARCH}.tar" > MANIFEST.sha256
echo "${K0S_VERSION}" > VERSION
ls -la

# インターネットにつながる機器でk0sバイナリを使って実行
./k0s airgap list-images --all > airgap-images.txt
wc -l airgap-images.txt
cat airgap-images.txt

# 方法A — k0s内蔵ツール(Dockerも動作中のk0sも不要)
./k0s airgap bundle-artifacts -v -o image-bundle.tar < airgap-images.txt

# 方法B — すでに動作中のワーカーノードのcontainerdストレージから書き出す
k0s ctr images export image-bundle.tar $(k0s airgap list-images | xargs)

# 方法C — Dockerがある機器で
k0s airgap list-images --all > airgap-images.txt
xargs -I{} docker pull {} < airgap-images.txt
docker image save -o image-bundle.tar $(xargs < airgap-images.txt)

# 1) k0sシステムイメージ一覧を抽出し
./k0s airgap list-images --all > airgap-images.txt

# 2) 社内ワークロードイメージを同じ一覧に追記します
cat >> airgap-images.txt <<'EOF'
registry.internal.example:5000/apps/api:1.4.2
registry.internal.example:5000/apps/worker:1.4.2
registry.internal.example:5000/infra/postgres:16.4
registry.internal.example:5000/infra/prometheus:v3.1.0
EOF

# 3) 重複除去後一度にまとめる
sort -u airgap-images.txt -o airgap-images.txt
./k0s airgap bundle-artifacts -v -o image-bundle.tar < airgap-images.txt

# 4) マニフェスト更新
sha256sum image-bundle.tar >> MANIFEST.sha256

#!/usr/bin/env bash
# install-k0s-single.sh — 閉域網単一ノード
set -euo pipefail
STAGE=/opt/staging/k0s-airgap-v1.36.3+k0s.0

# 0) まず整合性検証
cd "${STAGE}" && sha256sum -c MANIFEST.sha256

# 1) バイナリ配置
sudo install -m 0755 "${STAGE}/k0s" /usr/local/bin/k0s
k0s version

# 2) イメージバンドル配置 — 起動前に入れる必要があります
sudo mkdir -p /var/lib/k0s/images
sudo cp "${STAGE}"/k0s-airgap-bundle-*.tar /var/lib/k0s/images/image-bundle.tar

# 3) 単一ノードインストール
sudo k0s install controller --single
sudo k0s start

# 4) 状態確認(バンドルインポートに時間がかかるのですぐReadyにならないことがあります)
sudo k0s status
sudo k0s kubectl get nodes -o wide
sudo k0s kubectl -n kube-system get pods

# コントローラーノード
sudo install -m 0755 /opt/staging/k0s /usr/local/bin/k0s
sudo k0s install controller --enable-worker --no-taints
sudo k0s start
sudo k0s status

# ワーカー参加用トークン発行(コントローラーで)
sudo k0s token create --role=worker > /opt/staging/worker.token

# ワーカーノード
sudo install -m 0755 /opt/staging/k0s /usr/local/bin/k0s
sudo mkdir -p /var/lib/k0s/images
sudo cp /opt/staging/image-bundle.tar /var/lib/k0s/images/image-bundle.tar
sudo k0s install worker --token-file /opt/staging/worker.token
sudo k0s start
sudo k0s status

# k0s.yaml
apiVersion: k0s.k0sproject.io/v1beta1
kind: ClusterConfig
spec:
  images:
    default_pull_policy: Never

# 閉域網ジャンプホストにk0sctlバイナリを配置(これも搬入対象です)
sudo install -m 0755 /opt/staging/k0sctl /usr/local/bin/k0sctl
k0sctl version

# 初期設定ファイル生成
k0sctl init > k0sctl.yaml

# k0sctl.yaml — 閉域網3ノード構成
apiVersion: k0sctl.k0sproject.io/v1beta1
kind: Cluster
metadata:
  name: onprem-airgap
spec:
  k0s:
    version: v1.36.3+k0s.0
    config:
      apiVersion: k0s.k0sproject.io/v1beta1
      kind: ClusterConfig
      spec:
        images:
          default_pull_policy: Never
  hosts:
    - role: controller
      uploadBinary: true
      k0sBinaryPath: /opt/staging/k0s
      ssh:
        address: 10.10.20.11
        user: k0sadmin
        keyPath: /home/k0sadmin/.ssh/id_ed25519
    - role: worker
      uploadBinary: true
      k0sBinaryPath: /opt/staging/k0s
      ssh:
        address: 10.10.20.21
        user: k0sadmin
        keyPath: /home/k0sadmin/.ssh/id_ed25519
      files:
        - src: /opt/staging/image-bundle.tar
          dstDir: /var/lib/k0s/images
          perm: 0755
    - role: worker
      uploadBinary: true
      k0sBinaryPath: /opt/staging/k0s
      ssh:
        address: 10.10.20.22
        user: k0sadmin
        keyPath: /home/k0sadmin/.ssh/id_ed25519
      files:
        - src: /opt/staging/image-bundle.tar
          dstDir: /var/lib/k0s/images
          perm: 0755

# 構成適用 — バイナリアップロード、バンドル転送、クラスター構成まで一度に
k0sctl apply --config k0sctl.yaml

# kubeconfig回収
k0sctl kubeconfig --config k0sctl.yaml > kubeconfig
kubectl --kubeconfig kubeconfig get nodes -o wide
kubectl --kubeconfig kubeconfig -n kube-system get pods

# 1) 新バージョンのバイナリとバンドルをジャンプホストに搬入
sha256sum -c /opt/staging/k0s-v1.36.3/MANIFEST.sha256

# 2) k0sctl.yaml のバージョン文字列とファイル経路だけ更新
#    spec.k0s.version: v1.36.3+k0s.0
#    hosts[].files[].src: /opt/staging/k0s-v1.36.3/image-bundle.tar

# 3) 同じコマンドで適用 — k0sctlがノードを順番に処理します
k0sctl apply --config k0sctl.yaml

# 4) 検証
kubectl --kubeconfig kubeconfig get nodes -o wide
kubectl --kubeconfig kubeconfig get pods -A --field-selector=status.phase!=Running

# ノード削除は手動です
kubectl --kubeconfig kubeconfig drain worker-03 --ignore-daemonsets --delete-emptydir-data
kubectl --kubeconfig kubeconfig delete node worker-03

# 該当ノードでk0s整理
sudo k0s stop
sudo k0s reset

sudo journalctl -u k0scontroller -f    # コントローラー
sudo journalctl -u k0sworker -f        # ワーカー
sudo k0s ctr images ls | wc -l         # インポートされたイメージ数が増えているか