Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_k8s_-_kind_pour_awx [2025/12/12 09:24] – Jean-Baptiste
+++ tech:notes_k8s_-_kind_pour_awx [2026/03/03 13:51] (Version actuelle) – Jean-Baptiste
@@ Ligne 14: / Ligne 14: @@
 Voir aussi :
   * kinder
+  * https://github.com/kurokobo/awx-on-k3s
 Avantage / Intérêts d'utiliser AWX :
@@ Ligne 72: / Ligne 73: @@
 ~~~
-Install de kind via asdf
+Install de kind via asdf (voir aussi mise.run)
 ~~~bash
 asdf plugin add kind
@@ Ligne 94: / Ligne 95: @@
 export KIND_EXPERIMENTAL_PROVIDER=podman
 systemd-run --scope --user kind create cluster
+~~~
+Rootless
+Enable cgroup v2 delegation, see https://rootlesscontaine.rs/getting-started/common/cgroup2/ . This step is required; the rootless kubelet will fail to start without the proper cgroups delegated.
+Source : https://docs.k3s.io/advanced
+Pour rootless avec iptables
+`/etc/modules-load.d/iptables.conf`
+~~~
+ip6_tables
+ip6table_nat
+ip_tables
+iptable_nat
+~~~
+Si nftable à la place d'iptables
+~~~yaml
+kind: Cluster
+apiVersion: kind.x-k8s.io/v1alpha4
+networking:
+  ipFamily: ipv4
+  kubeProxyMode: "nftables"
 ~~~
@@ Ligne 197: / Ligne 223: @@
 #TimeoutStopSec=60
 ExecStart=/bin/bash -c '/usr/bin/podman start kind-control-plane &'
-ExecStop=/bin/bash '/usr/bin/podman stop kind-control-plane &'
+ExecStop=/bin/bash -c '/usr/bin/podman stop kind-control-plane &'
 NotifyAccess=all
@@ Ligne 228: / Ligne 254: @@
 Solution
-~~~
-#sudo sysctl -w fs.inotify.max_user_watches=2099999999
-#sudo sysctl -w fs.inotify.max_user_instances=2099999999
-#sudo sysctl -w fs.inotify.max_queued_events=2099999999
-#sysctl -w fs.inotify.max_user_watches=1048576
-#sysctl -w fs.inotify.max_user_instances=8192
-~~~
 ''/etc/sysctl.d/10-k8s.conf''
@@ Ligne 299: / Ligne 316: @@
     - containerPath: /shares
       hostPath: /data/shares
+# Si module nf_tables est présent à la pace de iptables
+networking:
+  kubeProxyMode: "nftables"
 ~~~