背景
上一篇文章介绍了如何单机部署nomad，这一篇介绍如何使用tailscale组成大内网，并使用nomad管理该内网集群
TAILSCALE介绍
Tailscale是一种基于WireGuard的虚拟组网工具，它能帮助我们把安装了Tailscale服务的机器，都放到同一个局域网内，即公司或者家里的PC机器连到同一网络，甚至云服务器都能放到同一个局域网。
如果用过zerotier，n2n或者openvpn，应该就能明白什么是虚拟局域网，tailscale的功能就是组一个局域网。
除此之外，tailscale有一个叫magic DNS的东西。一般来说我们需要通过ip去访问一个远程机器，但是tailscale可以直接通过一个hostname去访问，非常方便，具体看下面教程。
部署过程
-
登陆tailscale官网，生成一个token用于后续在vps中登陆账号
token类似下面这种形式
tskey-auth-kE9MUB4CNTRL-cxxxx最后在dns中打开magic dns
-
修改hostname(可选)
修改
/etc/hostname中的名称即可然后重启vps
-
运行以下命令安装tailscale
sudo apt-get update && sudo apt-get install wget gpg coreutils curl curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/focal.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/focal.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list sudo apt-get update sudo apt-get install tailscal -
登陆,用刚刚生成的token替换下面的
tailscaleAuthkey那部分tailscale login --auth-key "{{tailscaleAuthkey}}" -
启动tailscale
tailscale up -
在管理面板查看是否显示机器信息
machine name默认是vps的hostname，也可以自行在管理面板修改，这个名字需要记住
-
在vps中ping当前vps的machine name。可以ping通就ok
-
在其他机器上（比如自己的本地电脑）也搭建tailscale
修改nomad的配置文件
修改/etc/nomad.d/nomad.hcl
# Copyright (c) HashiCorp, Inc.
# SPDX-License-Identifier: MPL-2.0
# Full configuration options can be found at https://www.nomadproject.io/docs/configuration
data_dir = "/opt/nomad/data"
bind_addr = "{{hostname}}"
name = "{{hostname}}"
datacenter="other"
region="1"
server {
# license_path is required for Nomad Enterprise as of Nomad v1.1.1+
#license_path = "/etc/nomad.d/license.hclic"
enabled = "false"
#bootstrap_expect = 3
}
client {
enabled = "true"
servers = ["{{hostname}}"]
network_interface="tailscale0"
}
其中name可以随便取，其余"{{hostname}}"填tailscale的machine name。如果client中需要配置多个server，则在后面接着填他们的名字即可。然后重启nomad
clients中的address都会变成tailscale分配的局域网地址，此时外网是访问不了nomad管理界面的，变成了纯内网集群。此时再打开防火墙，允许ssh以及tailscale网卡的流量就可以保证集群的安全了。