|| 分享者：顧黃亮

在實(shí)際使用中，實(shí)例尤其在現網(wǎng)環(huán)境下，分享kubernetes的何架master節點(diǎn)高可靠方面是非常需要注意的，因為很多關(guān)(′；ω；`)鍵服務(wù)如kube-apiserver、構層r高kube-scheduler和kube-controller-manager(◎_◎;)都依賴(lài)于master。面創(chuàng )

如何在架構層面創(chuàng )建一個(gè)高可靠的建個(gè)節點(diǎn)master節點(diǎn)？配置過(guò)程中需要注意哪些點(diǎn)？

有一種(zhong)比較簡(jiǎn)單的高可靠方案，技術(shù)棧和工具選擇也具備通用性，可靠通過(guò)keepalived + haproxy來(lái)實(shí)現，實(shí)例其中keepalived是分享提供一個(gè)VIP，通過(guò)VIP關(guān)聯(lián)所(suo)有的何架Master節點(diǎn)；然后haproxy??提供端口轉發(fā)功能。由于VIP還是構層r高存在Master的機器上的，默認配置API Se┐(′д｀)┌rver的面創(chuàng )端口是64??43，所以我們需要將另外一個(gè)端口關(guān)聯(lián)到這個(gè)VIP上，建個(gè)節點(diǎn)需要做端口的可靠區分，可以使用8443端口。(′?ω?`)實(shí)例

在實(shí)際配置過(guò)(guo)程中，需要有幾個(gè)注意的地方，haproxy(???)方面，在bind綁定VIP??是對外的端口號，要注意端口占用的情況。balance指定的負載均衡方式是roundrobin方式，默認是source方式，這一點(diǎn)要??注意。erver指定的就是實(shí)際的Master節點(diǎn)地址以及真正工作的端口號，一定要寫(xiě)全，不能遺漏。keepalived方面，有一個(gè)(ge)參數是priority，用來(lái)決定主次，數字小的是主，數字大的是次。virtual_router_id決定當前VIP的路由號，實(shí)際上VIP提供了一個(gè)虛擬的路由功能，該VIP在同一個(gè)子網(wǎng)內必須是唯一。其中有一個(gè)特別需要關(guān)注的點(diǎn)，在這個(gè)架構中，如果存在多master的情況(kuang)下，單個(gè)master獲取vip是需要一定時(shí)間，如果同一個(gè)時(shí)間啟動(dòng)會(huì )造成選舉沖突，因此(ci)多master啟動(dòng)需配(′▽?zhuān)?置間隔時(shí)間。??

資料/文章推薦：如何運用 DevOps 工作流部署 k8s 容器化應用程序？|?? 運維技術(shù)崗課程如何進(jìn)行容器云平臺網(wǎng)絡(luò )架構設計及優(yōu)化？| 架構師崗課程如何做容器云平臺建設需求分析 |架構??師崗課程學(xué)習容器部署--實(shí)際使用和實(shí)踐容器的第一步 | 運維技術(shù)崗課程2020容器云職業(yè)技能大賽正式開(kāi)賽！—— 開(kāi)放，從容不凡，攜手邁進(jìn)( ?° ?? ?°)容器??應用時(shí)代！歡迎關(guān)注社區以下 “容器云”技術(shù)主題 ，將會(huì )不斷更新(′；д；`)優(yōu)質(zhì)資料、文章。