实验:k8s+keepalived+nginx+iptables

1、创建两个nginx的pod,app都是nginx

nginx1

nginx2

2、创建两个的pod的service

3、配置两台keepalived的调度器和nginx七层反向代理,VIP设置192.168.254.110

keepalived调度器master

keepalived调度器backup

两台调度器都配置nginx七层反向代理,代理后台192.168.254.100:30000

重启nginx和keepalived,发现keepalived的VIP在主上,并且可以访问VIP,流量能转发到k8s集群

4、配置防火墙服务器,设置双网卡,内网192.168.254.11,外网12.0.0.1

将keepalived集群两个服务器,网关设置成防火墙服务器的IP地址

在防火墙服务器上添加地址转发策略

iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -o ens37 -j SNAT --to 12.0.0.12

iptables -t nat -A PREROUTING -d 12.0.0.12 -i ens37 -p tcp --dport 80 -j DNAT --to 192.168.254.110:80

5、配置客户端的IP地址12.0.0.12,网关设置成防火墙服务器的IP地址。

重启网卡后,访问显示成功。

相关推荐
pc07932 分钟前
带网络接口的打印机和USB接口打印机的共享区别
运维·服务器·网络
星河耀银海12 分钟前
JAVA 泛型与通配符:从原理到实战应用
android·java·服务器
理人综艺好会16 分钟前
nginx了解
运维·nginx
雷工笔记26 分钟前
KingFusion|最近开发调试中遇到的几个问题及解决办法(2)
运维·服务器
蓝天居士32 分钟前
Linux网络驱动之Fixed-Link(29)
linux·运维·网络
帅气的钟先生42 分钟前
OpenClaw + QQBot 实战:从 0 到 1 搭建你的消息自动化助手
运维·人工智能·自动化
techdashen1 小时前
把 Matrix 聊天服务器搬到 Serverless 上,还顺便免费升级了量子加密
运维·服务器·serverless
一叶龙洲1 小时前
Ubuntu24.04向日葵远程控制
linux·运维·ubuntu
似水এ᭄往昔1 小时前
【Linux】--文件系统之软硬链接
linux·运维·服务器
叶 落1 小时前
Ubuntu 通过 Docker 安装 Mysql8
linux·ubuntu·docker