引言
Kubernetes（简称K8s）作为当今最流行的容器编排平台，其高可用性对于生产环境至关重要。本文将深入探讨K8s高可用配置的核心技巧，帮助您轻松实现集群的稳定运行。
高可用性架构
1. 主备模式
K8s集群的高可用性主要依赖于主备模式，即通过选举产生领导者，确保集群内只有一个组件运行。以下是几个关键组件的高可用配置：
a. controller-manager
- 通过
--leader-elect选项控制领导者选举，确保同一时刻集群内只有一个controller-manager组件运行。
b. scheduler
- 同样通过
--leader-elect选项控制领导者选举，确保同一时刻集群内只有一个scheduler组件运行。
c. etcd
- etcd通过运行kubeadm方式自动创建集群来实现高可用，部署的节点数为奇数，最多容忍一台机器宕机。
2. VIP与负载均衡
a. keepalived
- 使用keepalived实现apiserver的高可用，当某个节点故障时，触发VIP转移。
b. haproxy
- haproxy监听VIP，后端连接所有apiserver实例，提供健康检查和负载均衡功能。
3. 集群模式
a. etcd集群
- 部署奇数个etcd实例，建立一个冗余、可靠的数据存储层。
b. kube-apiserver
- 通过启动多个实例并结合负载均衡器实现高可用。
部署实践
1. 环境准备
- k8s版本：7.8.2003
- 主机配置：4U4G
- 主机列表：master01, master02, master03
- VIP：192.168.213.200
- 私有仓库：docker-registry
2. 安装与配置
a. 初始化节点
# 在所有集群内机器上执行以下操作
# 系统部署 IP 地址固定（略）
# 配置 hostname（注意修改 hostname）
hostname master1
cat > /etc/hostname << EOF
master1
EOF
# 修改 hosts 文件，添加主机名对于 IP 映射（注意修改 IP 地址、hostname，其他机器依次添加自己的 IP hostname 映射即可）
cat >> /etc/hosts << EOF
192.168.213.181 master1
192.168.213.182 master2
192.168.213.183 master3
EOF
# 关闭防火墙
iptables -F
systemctl stop firewalld && systemctl disable firewalld
# 关闭 selinux
setenforce 0
b. 部署网络插件
# 选择一个适合的网络插件（如 Flannel、Calico 等），在主节点上部署该插件
# 以 Flannel 为例
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
c. 加入工作节点
# 使用 kubeadm join 命令将其他节点加入到集群中
# 以 master02 为例
kubeadm join 192.168.213.181:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>
d. 验证集群状态
# 使用 kubectl get nodes 命令验证集群中所有节点的状态是否正常
kubectl get nodes
总结
通过以上高可用配置技巧和实践，您将能够轻松实现K8s集群的稳定运行。在实际应用中，请根据具体需求和环境进行适当调整。