Кластер Managed Kubernetes — кластер Kubernetes на базе облачной инфраструктуры MWS Cloud Platform. Представляет собой совокупность Control Plane (управляющего слоя) и групп рабочих узлов

1
resource "mws_vpc_network" "network" {
2
  network = var.network_name
3
}
4

5
resource "mws_vpc_subnet" "subnet_a" {
6
  subnet  = "${var.subnet_name}-a"
7
  network = mws_vpc_network.network.network
8
  cidr    = var.subnet_cidr_a
9
}
10

11
resource "mws_vpc_subnet" "subnet_b" {
12
  subnet  = "${var.subnet_name}-b"
13
  network = mws_vpc_network.network.network
14
  cidr    = var.subnet_cidr_b
15
}
16

17
resource "mws_vpc_address" "address" {
18
  address = var.address_name
19
  network = mws_vpc_network.network.network
20
  subnet  = mws_vpc_subnet.subnet_a.metadata.id
21
}
22

23
resource "mws_mk8s_cluster" "example" {
24
  availability = {
25
    # standalone = {
26
    #  zone = "ru-central1-a"
27
    # }
28
    zonal_ha = { // zonal high available
29
      zone = "ru-central1-b"
30
    }
31
  }
32

33
  cluster_name = var.cluster_name
34

35
  metadata = {
36
    description  = "Zonal HA Kubernetes cluster"
37
    display_name = "HA Example Cluster"
38
  }
39

40
  network = {
41
    pods_cidr     = var.pods_cidr
42
    services_cidr = var.services_cidr
43
    primary_endpoint = {
44
      ref = mws_vpc_address.address.id
45
    }
46
  }
47

48
  version_control = {
49
    release_channel = "stable"
50
    maintenance_window = {
51
      weekly = {
52
        days = ["MONDAY", "WEDNESDAY"]
53
        hour = 3
54
      }
55
    }
56
    version = "v1.35.6-mws.4" // or actual
57
  }
58
}
59

60
variable "network_name" {
61
  type        = string
62
  default     = "my-ha-network"
63
  description = "VPC network name"
64
}
65

66
variable "subnet_name" {
67
  type        = string
68
  default     = "my-ha-subnet"
69
  description = "Base name for subnets"
70
}
71

72
variable "subnet_cidr_a" {
73
  type        = string
74
  default     = "192.168.0.0/17"
75
  description = "CIDR for subnet A"
76
}
77

78
variable "subnet_cidr_b" {
79
  type        = string
80
  default     = "192.168.128.0/17"
81
  description = "CIDR for subnet B"
82
}
83

84
variable "address_name" {
85
  type        = string
86
  default     = "k8s-primary-ip"
87
  description = "Name for the primary endpoint address"
88
}
89

90
variable "cluster_name" {
91
  type        = string
92
  default     = "ha-k8s-cluster"
93
  description = "Name of the Kubernetes cluster"
94
}
95

96
variable "pods_cidr" {
97
  type        = string
98
  default     = "10.244.0.0/16"
99
  description = "Pods CIDR block"
100
}
101

102
variable "services_cidr" {
103
  type        = string
104
  default     = "10.96.0.0/16"
105
  description = "Services CIDR block"
106
}

• availability (Attributes) (see below for nested schema)
• cluster_name (String) Имя Cluster
• network (Attributes) (see below for nested schema)
• version_control (Attributes) (see below for nested schema)

• kind (String)
• metadata (Attributes) Набор общих для всех пользовательских объектов атрибутов. Может быть расширен атрибутами, специфичными для контейнеров (see below for nested schema)
• plugins (Attributes) (see below for nested schema)
• project (String) Путь к проекту.
• security_posture (Attributes) Настройка KSP для кластера (see below for nested schema)
• timeouts (Attributes) (see below for nested schema)

• id (String) The ID of this resource.
• status (Attributes) Описывает статусную модель k8s cluster (see below for nested schema)

Optional:

• standalone (Attributes) Кластер с одним мастером (see below for nested schema)
• zonal_ha (Attributes) Зональный высокодоступный кластер с несколькими мастерами (see below for nested schema)

Required:

• zone (String) Имя зоны для размещения cluster

Required:

• zone (String) Имя зоны для размещения cluster

Required:

• pods_cidr (String) Необходим ip-range v4

IPv4 подсеть в CIDR нотации

• primary_endpoint (Attributes) Ip-адрес внутри vpc (see below for nested schema)
• services_cidr (String) Необходим ip-range v4

IPv4 подсеть в CIDR нотации

Optional:

• public_endpoint (Attributes) Внешний ip-адрес (see below for nested schema)

Optional:

• ref (String)
• spec (Attributes) Описание subnet пользователя, из которого будет выделен ip-адрес (see below for nested schema)

Required:

• subnet (String)

Optional:

• ip_address (String) Желаемый IP адрес. Если не указан, то будет выделен из пула адресов подсети

IPv4-адрес

Optional:

• ref (String)
• spec (Attributes) Ожидаем пустой объект в случае автоматического выделения внешнего ip-адреса (see below for nested schema)

Optional:

• version (String) Версия IP протокола

Required:

• release_channel (String) Cluster обновляется всегда до default версии, поэтому необходимо выбрать релизный канал и настроить окно обслуживания

Optional:

• maintenance_window (Attributes) Если окно обслуживания не заполнено, то время проведения работ не ограничено. Duration нельзя указывать, так как обновление мастер нод не прерывается (see below for nested schema)
• version (String) Минимальная версия Cluster. Автоматически обновляется до версии default в окно обслуживания. При указании версии выше default обновление запускается немедленно. Во время автоматического обновления это поле не изменяется, а актуальная версия указывается в статусе Cluster

Required:

• weekly (Attributes) (see below for nested schema)

Required:

• days (List of String) Дни недели, в которые будет запущено задание на тех. обслуживание
• hour (Number) Час, в который будет запущено задание на тех. обслуживание

Optional:

• duration (String) Допустимая продолжительность процесса обновления. Если не указано, то не ограничено по времени. Принимается только формат в часах (h)

Период времени. Поддерживаются следующие форматы:

• ISO 8601: P(n)DT(n)H(n)M(n)S. Допустимые единицы измерения: дни (“D”), часы (“H”), минуты (“M”), секунды (“S”). Только секунды могут быть дробными
• Простой формат. Допустимые единицы измерения: “d”, “h”, “m”, “s”, “ms”, “us”, “ns”. Величины должны следовать по убыванию единиц измерения
• Число в секундах

Отрицательные значения обозначаются префиксом ”-”, в простом формате могут быть ограничены скобками. Регистр и пробелы игнорируются

Optional:

• description (String) Описание ресурса
• display_name (String) Отображаемое имя свойства
• name (String, Deprecated) Обязательное уникальное, глобально или в пределах проекта, имя. Используется в качестве части составного идентификатора объекта

Read-Only:

• create_time (String) Дата создания объекта

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• delete_time (String) Время запроса на удаление ресурса

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• id (String) ID свойства
• purge_time (String) Время удаления ресурса

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• usages (Attributes List) Связи с другими ресурсами. В зависимости от типа связи операции над ресурсом могут быть ограничены (see below for nested schema)

Read-Only:

• name (String) Имя связи. Требуется для модификации коллекции
• resource (String) Ссылка на ресурс
• usage_type (String) Тип связи. Помимо стандартных “own” и “use” могут быть добавлены специализированные типы для конкретных сервисов

Optional:

• cni (Attributes) Настройка CNI-плагина для кластера; для создания кластера без CNI передайте пустой объект (see below for nested schema)

Optional:

• calico (String) Настройка CNI-плагина Calico
• cilium (String) Настройка CNI-плагина Cilium

Optional:

• enabled (Boolean) Определяет, работает ли в кластере KSP. Если значение равно false, сканирование кластера выключено

Optional:

• create (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours).
• delete (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours). Setting a timeout for a Delete operation is only applicable if changes are saved into state before the destroy operation occurs.
• update (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours).

Read-Only:

• cluster_ca_certificate (String) Root сертификат кластера
• cluster_status (Attributes) (see below for nested schema)
• network (Attributes) (see below for nested schema)
• plugins (Attributes) (see below for nested schema)
• ready (Attributes) Информация о статусе реконсиляции (see below for nested schema)
• security_posture (Attributes) Статус KSP для кластера (see below for nested schema)
• version_control (Attributes) (see below for nested schema)

Read-Only:

• message (String)
• state (String) Текущий статус cluster

Read-Only:

• primary_address (String) IPv4-адрес
• primary_endpoint (Attributes) Внутренний ip-адрес (see below for nested schema)
• public_address (String) IPv4-адрес
• public_endpoint (Attributes) Внешний ip-адрес (see below for nested schema)
• subnet (Attributes) (see below for nested schema)
• vpc_network (Attributes) (see below for nested schema)

Read-Only:

• ref (String)

Read-Only:

• ref (String)

Read-Only:

• ref (String)

Read-Only:

• ref (String)

Read-Only:

• cni (Attributes) (see below for nested schema)

Read-Only:

• calico (String) Настройка CNI-плагина Calico
• cilium (String) Настройка CNI-плагина Cilium

Read-Only:

• message (String) Описание статуса
• state (String) Состояние ресурса

Read-Only:

• enabled (Boolean) Показывает, работает ли в кластере KSP

Read-Only:

• maintenance_window (Attributes) (see below for nested schema)
• release_channel (String) Cluster обновляется всегда до default версии, поэтому необходимо выбрать релизный канал и настроить окно обслуживания
• version (String) Текущая версия Cluster

Required:

• weekly (Attributes) (see below for nested schema)

Required:

• days (List of String) Дни недели, в которые будет запущено задание на тех. обслуживание
• hour (Number) Час, в который будет запущено задание на тех. обслуживание

Optional:

• duration (String) Допустимая продолжительность процесса обновления. Если не указано, то не ограничено по времени. Принимается только формат в часах (h)

Период времени. Поддерживаются следующие форматы:

• ISO 8601: P(n)DT(n)H(n)M(n)S. Допустимые единицы измерения: дни (“D”), часы (“H”), минуты (“M”), секунды (“S”). Только секунды могут быть дробными
• Простой формат. Допустимые единицы измерения: “d”, “h”, “m”, “s”, “ms”, “us”, “ns”. Величины должны следовать по убыванию единиц измерения
• Число в секундах

Отрицательные значения обозначаются префиксом ”-”, в простом формате могут быть ограничены скобками. Регистр и пробелы игнорируются