k8s集群搭建（四）--配置外部可访问的地址池-loadbalancer的可配置IP池

最新推荐文章于 2024-01-03 11:15:01 发布

qq_33553493

最新推荐文章于 2024-01-03 11:15:01 发布

阅读量1.8k

点赞数

本文链接：https://blog.csdn.net/qq_33553493/article/details/102585487

版权

本文介绍了如何在k8s集群中配置Metallb，通过创建metallb.yaml和example-layer2-config.yaml文件设定可访问的IP池，使服务具备外部访问能力。

摘要由CSDN通过智能技术生成

一、执行以下命令，在我的私有仓库里拉取两个metallb的镜像文件,然后拷贝到本地k8s集群中

#集群任一一台客户端执行
docker pull  192.168.6.11/metallb/controller
docker pull  192.168.6.11/metallb/speaker

#集群任每台客户端执行
docker save -o controller.tar  192.168.6.11/metallb/controller
docker save -o speaker.tar  192.168.6.11/metallb/speaker

#集群任每台客户端执行
docker load -i 192.168.6.11/metallb/controller
docker load -i 192.168.6.11/metallb/speaker

docker image list

确保集群每台客户端都包含metallb的controller和speaker镜像文件

二、在master上创建一个 metallb.yaml 文件，写入以下内容

apiVersion: v1
kind: Namespace
metadata:
  labels:
    app: metallb
  name: metallb-system
---
apiVersion: policy/v1beta1
kind: PodSecurityPolicy
metadata:
  labels:
    app: metallb
  name: speaker
  namespace: metallb-system
spec:
  allowPrivilegeEscalation: false
  allowedCapabilities:
  - NET_ADMIN
  - NET_RAW
  - SYS_ADMIN
  fsGroup:
    rule: RunAsAny
  hostNetwork: true
  hostPorts:
  - max: 7472
    min: 7472
  privileged: true
  runAsUser:
    rule: RunAsAny
  seLinux:
    rule: RunAsAny
  supplementalGroups:
    rule: RunAsAny
  volumes:
  - '*'
---
apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    app: metallb
  name: controller
  namespace: metallb-system
---
apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    app: metallb
  name: speaker
  namespace: metallb-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  labels:
    app: metallb