Microk8sでDebian 11(Bullseye)のLXDEデスクトップ環境をデプロイする

Microk8sでDebian 11(Bullseye)のLXDEデスクトップ環境をデプロイするには、以下の手順を実行します。デスクトップ環境にはリモートデスクトップで接続します。

〇リモートデスクトップで接続したMicrok8s上のDebian 11(Bullseye) LXDEデスクトップ環境

作成手順

1. ビルトインレジストリの有効化(※既に実施している場合はスキップしてください)
Microk8sがインストールされているホスト上で以下のコマンドを実行します。

microk8s enable registry:size=50Gi

※registryプラグインが有効化してあるか不明な場合はmicrok8s statusコマンドを実行します。

Dockerがインストールしてあるリモートマシン上で以下のコマンドを実行します。192.168.1.1の部分は、Microk8sのホストのIPに変更してください。

cat << EOF | sudo tee /etc/docker/daemon.json
{
    "insecure-registries" : ["192.168.1.1:32000"]
}
EOF

sudo systemctl restart docker

2. 以下のDockerfileを使用してイメージを作成・プッシュします
以下のコマンドをDockerがインストールしてあるリモートマシン上で実行します。

cat << EOF > Dockerfile
FROM debian:bullseye

ENV DEBIAN_FRONTEND=noninteractive

RUN apt-get update \
  && apt-get -y install vim task-japanese locales-all \
  && echo 'LC_ALL=ja_JP.UTF-8' > /etc/default/locale \
  && echo 'LANG=ja_JP.UTF-8' >> /etc/default/locale \
  && apt-get -y install task-lxde-desktop xrdp supervisor task-japanese-desktop fcitx-mozc fonts-ipafont fonts-ipafont-gothic fonts-ipafont-mincho \
  && echo '[supervisord]' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'nodaemon=true' >> /etc/supervisor/conf.d/sv.conf \
  && echo '[program:xrdp-sesman]' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'command=/usr/sbin/xrdp-sesman -nodaemon' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'autostart=true' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'autorestart=true' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'priority=100' >> /etc/supervisor/conf.d/sv.conf \
  && echo '[program:xrdp]' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'command=/usr/sbin/xrdp -nodaemon' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'autostart=true' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'autorestart=true' >> /etc/supervisor/conf.d/sv.conf \
  && echo 'priority=200' >> /etc/supervisor/conf.d/sv.conf \
  && groupadd -g 1000 debian \
  && useradd -d /home/debian -m -s /bin/bash -u 1000 -g 1000 debian \
  && echo 'debian:debian' | chpasswd \
  && echo "debian ALL=NOPASSWD: ALL" >> /etc/sudoers \
  && mv /usr/bin/lxpolkit /usr/bin/lxpolkit.bak \
  && echo 'nameserver 8.8.8.8' >> /etc/resolve.conf \ 
  && apt-get clean && apt-get autoremove \
  && rm -rf /var/cache/apt/archives/* /var/lib/apt/lists/*

CMD ["bash", "-c", "/usr/bin/supervisord -c /etc/supervisor/supervisord.conf"]
EOF

・イメージ作成コマンド ※192.168.1.1の部分はMicrok8sのホストのIPに変更してください。

docker build . -t 192.168.1.1:32000/debian11lxde:latest

・イメージのタグ付け

docker tag `docker images | grep '192.168.1.1:32000/debian11lxde' | awk '{print $3}'` 192.168.1.1:32000/debian11lxde:latest

・イメージをビルトインレジストリにプッシュ

docker push 192.168.1.1:32000/debian11lxde:latest

・Microk8sのサーバ上で、イメージが登録されたことを確認するには以下のコマンドを実行します。

wget http://192.168.1.1:32000/v2/_catalog -O -

3. 永続ボリューム用のフォルダ作成

sudo mkdir -p /var/debian11lxde

sudo chown 1000:1000 /var/debian11lxde

4. local永続ボリュームの作成
以下のコマンドでlocal永続ボリュームを作成します。

cat << EOF > local-debian11lxde-pv.yml
apiVersion: v1
kind: PersistentVolume
metadata:
  name: local-debian11lxde-pv
spec:
  capacity:
    storage: 5Gi
  accessModes:
  - ReadWriteOnce
  storageClassName: local-storage
  local:
    path: /var/debian11lxde
  nodeAffinity:
    required:
      nodeSelectorTerms:
      - matchExpressions:
        - key: kubernetes.io/hostname
          operator: In
          values:
          - `hostname`
EOF

※`hostname`は今ログオンしているMicrok8sがインストールされているホスト名になります。適宜変更してください。

microk8s kubectl apply -f ./local-debian11lxde-pv.yml

5. 永続ボリューム要求の作成
以下のコマンドで永続ボリューム要求を作成します。

cat << EOF > local-debian11lxde-pvc.yml
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: local-debian11lxde-pvc
spec:
  accessModes:
    - ReadWriteOnce
  storageClassName: local-storage
  resources:
    requests:
      storage: 5Gi
  volumeName: local-debian11lxde-pv
EOF

microk8s kubectl apply -f ./local-debian11lxde-pvc.yml

6. Deploymentの作成
以下のコマンドで、作成したdebian11lxdeのイメージと作成したlocal永続ボリュームを使用するDeploymentを作成します。

cat << EOF > debian11lxde-deployment.yml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: debian11lxde-deployment
  labels:
    app: mydebian11lxde
spec:
  replicas: 1
  selector:
    matchLabels:
      app: mydebian11lxde
  strategy:
    type: Recreate
  template:
    metadata:
      labels:
        app: mydebian11lxde
    spec:
      containers:
      - name: mydebian11lxde
        image: localhost:32000/debian11lxde:latest
        ports:
        - containerPort: 3389
        volumeMounts:
        - name: debian11lxde-data
          mountPath: /home/debian
      volumes:
      - name: debian11lxde-data
        persistentVolumeClaim:
          claimName: local-debian11lxde-pvc
      dnsConfig:
        options:
        - name: ndots
          value: "1"
EOF

microk8s kubectl apply -f ./debian11lxde-deployment.yml

7. サービスの作成
以下のコマンドでサービスを作成します。

cat << EOF > debian11lxde-service.yml
apiVersion: v1
kind: Service
metadata:
  name: debian11lxde-service
spec:
  selector:
    app: mydebian11lxde
  type: LoadBalancer
  externalIPs:
  - 192.168.1.1 # 外部からアクセスできるMicrok8sをインストールしたホストのIPを設定します。
  ports:
  - protocol: TCP
    port: 3389
    targetPort: 3389
EOF

microk8s kubectl apply -f ./debian11lxde-service.yml

8. WindowsのリモートデスクトップやLinux上のRemminaからMicrok8sホストのIPを指定して接続します。
ユーザ名debian、パスワードdebianでログインしてください。