cni bin_dir 默认目录为 /opt/cni/bin,额外安装的cni会安装到这个目录下.但是目前containerd
config配置

代码

    [plugins.cri.cni]
      bin_dir = "{{ bin_dir }}"
      conf_dir = "/etc/cni/net.d"
      conf_template = ""

cni bin_dir为{{ bin_dir
}},它的值为/usr/local/bin,不符合cni标准.kubeoperator在安装cni如flannel时将flannel
bin同时放在了 /usr/local/bin 以及
/opt/cni/bin,因此cni配置为/usr/local/bin没有问题,但是一旦安装其他第三方cni则将出现问题

For reference https://github.com/mengzyou/iac-examples add support?

由于swap未关闭导致的kubelet 无法启动问题。

在安装k8s时,playbook使用 swapoff -a 保证了swap处于关闭状态。后续机器重启，swap未处于关闭状态，因此kubelet无法启动。

我看到项目playbook使用了去除/etc/fstab的办法。但是并不是所有swap都是用fstab进行维护。

1. 根据 archlinux 中提到的，可以利用GPT自动挂载实现不是使用fstab实现自动swap挂载，这个办法是自动扫描分区的类型，删除fstab无法处理这种的问题。
2. systemd-fstab-generator读取fstab生成包括swap的units，但这不意味着所有的swap unit都是由systemd-fstab-generator生成，我们可以自定义swap unit 实现swap挂载。

以上问题是具体环境中使用遇到的问题。

can i deploy k8s-cluster only use this ansible-script?

add: I can download kubernets binary package from internet.

npd_versioon should spelling as npd_version, We should adjust it in time.

由于使用默认serviceaccount，导致无法patch对应resource。以下为node-problem-detector日志

E0815 13:11:48.168571       1 manager.go:162] failed to update node conditions: nodes "xxx" is forbidden: User "system:serviceaccount:kube-system:default" cannot patch resource "nodes/status" in API group "" at the cluster scope

reset node but leave /etc/sysconfig/kubelet file