k8s集群3主5从高可用架构(kubeadm方式安装k8s)

关键步骤说明

  1. 环境准备阶段

    • 系统更新:所有节点执行yum/apt update确保软件包最新
    • 时间同步:通过ntpdate time.windows.com或部署NTP服务器
    • 网络规划:明确划分Service网段(默认10.96.0.0/12)和Pod网段(如Flannel使用10.244.0.0/16)
  2. 节点初始化细节

    • 关闭Swap分区:临时swapoff -a并永久注释/etc/fstab中的swap条目
    • 主机名配置:主节点命名为k8s-master{1,2,3},从节点命名为k8s-node{1-5}
    • sysctl配置:启用网桥过滤功能,执行sysctl --system生效
  3. 组件安装优化

    • Docker配置:使用阿里云镜像加速,修改/etc/docker/daemon.json
    • kubeadm版本控制:指定安装v1.18.0等稳定版本,避免使用edge版本
    • 启动kubelet:systemctl enable --now kubelet确保开机启动
  4. 控制平面初始化

    • 主节点1执行:

      bash 复制代码
      kubeadm init \
      --apiserver-advertise-address=192.168.72.131 \
      --image-repository registry.aliyuncs.com/google_containers \
      --kubernetes-version v1.18.0 \
      --service-cidr=10.96.0.0/12 \
      --pod-network-cidr=10.244.0.0/16
    • 主节点2/3加入命令:

      bash 复制代码
      kubeadm join 192.168.72.131:6443 \
      --token n0nyws.8j0mkjbfwk16adai \
      --discovery-token-ca-cert-hash sha256:xxx
  5. 网络插件部署

    • Calico安装:

      bash 复制代码
      kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml
    • 负载均衡配置示例(HAProxy):

      conf 复制代码
      frontend k8s-api
        bind *:6443
        default_backend k8s-master-nodes
      
      backend k8s-master-nodes
        balance roundrobin
        server master1 192.168.72.131:6443 check
        server master2 192.168.72.132:6443 check
        server master3 192.168.72.133:6443 check
  6. 安全与监控增强

    • RBAC配置:创建ServiceAccount并绑定ClusterRole
    • Pod安全策略:通过kubectl apply -f psp.yaml启用
    • 监控部署:使用kube-prometheus-stack Helm Chart安装

验证检查清单

  1. 节点状态检查:kubectl get nodes -o wide
  2. 组件状态检查:kubectl get pods -n kube-system
  3. 网络连通性测试:部署busybox Pod执行跨节点ping
  4. 高可用验证:模拟主节点故障,检查VIP漂移和服务连续性

该流程图在保持原有架构基础上,细化了环境准备、版本控制、网络配置、安全加固等生产环境关键要素,建议在实际部署时根据具体硬件配置和网络环境进行参数调整。

相关推荐
艾伦_耶格宇35 分钟前
【docker】-1 docker简介
运维·docker·容器
群联云防护小杜2 小时前
构建分布式高防架构实现业务零中断
前端·网络·分布式·tcp/ip·安全·游戏·架构
IvanCodes2 小时前
二、Docker安装部署教程
docker·容器
森焱森2 小时前
垂起固定翼无人机介绍
c语言·单片机·算法·架构·无人机
wenzhangli73 小时前
从源码到思想:OneCode框架模块化设计如何解决前端大型应用痛点
架构·前端框架
秋千码途4 小时前
小架构step系列07:查找日志配置文件
spring boot·后端·架构
Andy杨4 小时前
20250707-4-Kubernetes 集群部署、配置和验证-K8s基本资源概念初_笔记
笔记·容器·kubernetes
Ashlee_code6 小时前
什么是Web3?金融解决方案
开发语言·金融·架构·eclipse·web3·区块链·php
容器魔方7 小时前
中选名单出炉|18位学生入选开源之夏KubeEdge课题,欢迎加入!
云原生·容器·云计算
WebInfra9 小时前
如何在程序中嵌入有大量字符串的 HashMap
算法·设计模式·架构