在 Kubernetes (k8s) 中，apiserver 的 IIP和 VIP的区别

在 Kubernetes (k8s) 中，apiserver 的 IIP（Internal IP）和 VIP（Virtual IP）是与集群网络通信和高可用性设计相关的两个重要概念。

IIP（Internal IP）
定义：
IIP 是 apiserver 所在节点的内部网络 IP 地址，通常是集群内部网络中用于通信的私有 IP。
作用：
集群内的组件（如 kubelet、kube-proxy、controller-manager 等）通过 IIP 与 apiserver 通信。
在单节点或非高可用场景下，客户端（如 kubectl）也可能直接通过 IIP 访问 apiserver。
特点：
通常是静态分配的私有 IP，例如 192.168.x.x 或 10.x.x.x。
依赖于节点网络配置，节点重启或网络变更可能导致 IIP 变化。
VIP（Virtual IP）
定义：
VIP 是一个虚拟的 IP 地址，通常由负载均衡器（如 HAProxy、Keepalived）或云服务提供商的负载均衡服务分配。
作用：
在高可用（HA）场景下，多个 apiserver 实例部署在不同的节点上，VIP 提供一个统一的访问入口。
客户端（如 kubectl、kubelet）通过 VIP 访问 apiserver，负载均衡器将请求转发到可用的 apiserver 实例。
特点：
VIP 是动态的，不依赖于某个具体节点的 IIP。
当某个 apiserver 节点故障时，负载均衡器会自动将流量切换到其他健康节点，确保高可用性。
IIP 与 VIP 的对比
特性 IIP VIP
定义节点内部网络 IP 虚拟 IP，负载均衡器分配
作用范围集群内部通信外部客户端访问、高可用场景
依赖性节点网络配置，可能变化负载均衡器，独立于节点网络
高可用性无有，支持故障切换
使用场景单节点、开发测试环境多节点、生产环境
实际应用场景
单节点集群：
在单节点或非高可用场景下，客户端直接通过节点的 IIP 访问 apiserver。
多节点高可用集群：
部署多个 apiserver 实例，每个实例绑定一个唯一的 IIP。
使用负载均衡器（如 HAProxy + Keepalived）配置一个 VIP。
客户端通过 VIP 访问 apiserver，负载均衡器实现流量分发和故障切换。
云环境：
在云平台（如 AWS、GCP、Azure）上，通常使用云服务提供的负载均衡器（如 ELB、NLB）分配 VIP，客户端通过 VIP 访问 apiserver。
配置示例
使用 HAProxy + Keepalived 配置 VIP
安装 Keepalived：
配置 Keepalived 管理 VIP，实现故障切换。

vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass yourpassword
}
virtual_ipaddress {
192.168.1.100 # VIP 地址
}
}

安装 HAProxy：

配置 HAProxy 将流量转发到多个 apiserver 的 IIP。

复制代码

frontend k8s-api
    bind 192.168.1.100:6443  # 绑定 VIP
    default_backend apiservers
 
backend apiservers
    balance roundrobin
    server node1 192.168.1.101:6443 check
    server node2 192.168.1.102:6443 check

客户端配置：

将 kubectl 的配置指向 VIP：

复制代码

clusters:
- cluster:
    server: https://192.168.1.100:6443
  name: kubernetes

总结
IIP 是节点内部网络 IP，适用于单节点或非高可用场景。
VIP 是虚拟 IP，通过负载均衡器提供高可用访问，适用于多节点生产环境。
在高可用集群中，推荐使用 VIP 访问 apiserver，以提高可靠性和可维护性。
通过合理配置 IIP 和 VIP，可以确保 Kubernetes 集群的稳定运行和高效管理