/

/

Обзор ДокументацияВойти

/

/

Аналитика

Безопасность

k3s-infra-test

Описание

Проектирование, автоматизация развертывания (IaC/Ansible) и траблшутинг микросервисного кластера k3s со стеком мониторинга и логирования

81.59 MiB

Лицензия

История изменений

В избранном0

Языки

HCL79,9%
Makefile16,3%
Smarty3,8%

Сообщить о нарушении

Коммиты:

A

Aleksandr607

update: fix docs

07 авг 2026, 16:48

07 авг 2026, 16:48c475a50

update: fix docs

5 дней назад

update: fix docs

5 дней назад

refactor: isolate kubeconfig and remove legacy haproxy/tls workarounds

8 дней назад

refactor: isolate kubeconfig and remove legacy haproxy/tls workarounds

8 дней назад

refactor: isolate kubeconfig and remove legacy haproxy/tls workarounds

8 дней назад

feat(infra): isolate k3s workers and internal nlb into dedicated subnet

6 дней назад

chore: update gitignore for terraform tools

8 дней назад

.pre-commit-config.yaml

ci: add pre-commit security pipeline

2 месяца назад

feat(infra): isolate k3s workers and internal nlb into dedicated subnet

6 дней назад

create: LICENSE

2 месяца назад

feat(infra): migrate state to s3 and isolate k3s master nodes - Move local terraform.tfstate to remote Yandex Object Storage backend - Implement automated static access key export via global Makefile variables - Isolate master nodes in private subnet (10.200.0.0/24) using NAT Gateway - Configure k3s-master-1 as a Bastion/Jump host for secure Ansible deployment - Add SSH tunnel proxying (ProxyCommand) inside generated hosts.ini inventory - Switch network load balancer to automatic dynamic external IP allocation - Enforce strict resource provisioning order with explicit depends_on blocks

23 дня назад

update: fix docs

5 дней назад

refactor(infra): миграция на нативный Yandex Network Load Balancer - Полностью выпилена legacy-конфигурация локального балансировщика HAProxy/Keepalived. - В main.tf добавлен ресурс yandex_lb_network_load_balancer для распределения входящего трафика Kubernetes API (порт 6443) на мастера K3s. - Создан статический внешний IP-адрес yandex_vpc_address для перманентной привязки к listener балансировщика. - Отрефакторен генератор инвентаря local_file: переменная балансировщика переименована в yandex_lb_ip и вынесена в глобальный скоуп [all:vars] в шаблоне hosts.ini.tpl. - Настроен жесткий игнор файлов стейта (*.tfstate, *.tfstate.backup) и бинарников .terraform в корневом .gitignore для предотвращения утечки секретов.

месяц назад

README.md