k8s高可用架构部署 _k8s高可用架构

kubeadm介绍kubeadm概述参考《附003.Kubeadm部署Kubernetes》。
kubeadm功能参考《附003.Kubeadm部署Kubernetes》。
本方案描述· 本方案采用kubeadm部署Kubernetes 1.18.3版本；
· etcd采用混部方式；
· KeepAlived：实现VIP高可用；
· HAProxy：以系统systemd形式运行，提供反向代理至3个master 6443端口；
· 其他主要部署组件包括：
· Metrics：度量；
· Dashboard：Kubernetes 图形UI界面；
· Helm：Kubernetes Helm包管理工具；
· Ingress：Kubernetes 服务暴露；
· Longhorn：Kubernetes 动态存储组件。
回到顶部
部署规划节点规划Kubernetes的高可用主要指的是控制平面的高可用，即指多套Master节点组件和Etcd组件，工作节点通过负载均衡连接到各Master 。

文章插图

Kubernetes高可用架构中etcd与Master节点组件混布方式特点：
1. 所需机器资源少
2. 部署简单，利于管理
3. 容易进行横向扩展
4. 风险大，一台宿主机挂了，master和etcd就都少了一套，集群冗余度受到的影响比较大。
提示：本实验使用Keepalived+HAProxy架构实现Kubernetes的高可用。
初始准备[root@master01 ~]# hostnamectl set-hostname master01 #其他节点依次修改
[root@master01 ~]# cat >> /etc/hosts << EOF
172.24.8.71 master01
172.24.8.72 master02
172.24.8.73 master03
172.24.8.74 worker01
172.24.8.75 worker02
172.24.8.76 worker03
EOF
[root@master01 ~]# vi k8sinit.sh
# Initialize the machine. This needs to be executed on every machine.
# Install Docker
useradd -m docker
yum -y install yum-utils device-mApper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum -y install docker-ce
mkdir /etc/docker
cat > /etc/docker/daemon.json <<EOF
{
"registry-mirrors": ["https://dbzucv6w.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
},
"storage-driver": "overlay2",
"storage-opts": [
"overlay2.override_kernel_check=true"
]
}
EOF
systemctl restart docker
systemctl enable docker
systemctl status docker
# Disable the SELinux.
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
# Turn off and disable the firewalld.
systemctl stop firewalld
systemctl disable firewalld
# Modify related kernel parameters & Disable the swap.
cat > /etc/sysctl.d/k8s.conf << EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.tcp_tw_recycle = 0
vm.swappiness = 0
vm.overcommit_memory = 1
vm.panic_on_oom = 0
net.ipv6.conf.all.disable_ipv6 = 1
EOF
sysctl -p /etc/sysctl.d/k8s.conf >&/dev/null
swapoff -a
sed -i '/ swap / s/^(.*)$/#1/g' /etc/fstab
modprobe br_netfilter
# Add ipvs modules
cat > /etc/sysconfig/modules/ipvs.modules <<EOF
#!/bin/bash
modprobe -- ip_vs
modprobe -- ip_vs_rr
modprobe -- ip_vs_wrr
modprobe -- ip_vs_sh
modprobe -- nf_conntrack_ipv4
modprobe -- nf_conntrack
EOF
chmod 755 /etc/sysconfig/modules/ipvs.modules
bash /etc/sysconfig/modules/ipvs.modules
# Install rpm
yum install -y conntrack ntpdate ntp ipvsadm ipset jq iptables curl sysstat libseccomp wget
# Update kernel
rpm --import http://down.linuxsb.com:8888/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://down.linuxsb.com:8888/elrepo-release-7.0-4.el7.elrepo.noarch.rpm
yum --disablerepo="*" --enablerepo="elrepo-kernel" install -y kernel-ml
sed -i 's/^GRUB_DEFAULT=.*/GRUB_DEFAULT=0/' /etc/default/grub
grub2-mkconfig -o /boot/grub2/grub.cfg
yum update -y
# Reboot the machine.
# reboot
提示：对于某些特性，可能需要升级内核，内核升级操作见《018.Linux升级内核》。4.19版及以上内核nf_conntrack_ipv4已经改为nf_conntrack 。
互信配置为了更方便远程分发文件和执行命令，本实验配置master01节点到其它节点的 ssh 信任关系。
[root@master01 ~]# ssh-keygen -f ~/.ssh/id_rsa -N ''
[root@master01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@master01
[root@master01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@master02

k8s高可用架构部署

推荐阅读

广东十虎是哪十个,广东十虎都有谁-

淘宝上线书旗小说轻应用主打免费小说无广告

祁门红茶能放菊花吗,天品国香祁门红茶价格

「车市速递」配2.0T＋8AT＋9扬声器音响，长4米6多，性价比不错，XT4劲敌

对于做java程序员小白来说，大家对进大公司与进小公司的优势与劣势何在

周深|《你好星期六》放大招！周深檀健次化妆动画人物，何炅微微一笑

福氏|老人种花染上怪病9天后离世验尸后发现其大脑已成糊状

萌家妈咪|这3个细节家长若忽略，宝宝肯定睡不舒服！快来学习，夏天睡凉席

「长聚翡翠珠宝的潇潇」玉化与玉石的有什么区别？玉化对玉石价值有影响吗？

股市■股市早8点丨大肉签来啦一签赚10万

王兴|“炮手”王兴

浮梁工夫茶简述

电脑之家|12系列手机真的来了发布会时间确定，苹果iPhone

捷波朗蓝牙耳机配对?捷波朗耳机什么档次?

奥山|他是全球工业领域的艺术领航灯奥山清行

贵圈小迷糊：素颜出镜十分显嫩，疑似与赵又廷戏外合体，杨幂罕见探班郭敬明

苦參解毒酒的功效与作用

穿搭|宅家日常穿搭丹麦博主阳光治愈的开朗笑容很暖

上海小资美食|这个七夕助你浪漫加成！，甜蜜网红小白瓶秒出圈

为啥有些人会有地域歧视的思想