【实战加详解】二进制部署k8s高可用集群教程系列十 - 部署高可用

已于 2022-10-12 11:34:54 修改
阅读量890 收藏 2
点赞数
分类专栏： 实战二进制部署k8s高可用集群 实战k8s ssl 证书详解 文章标签： k8s ssl 证书详解加实战 实战二进制部署k8s高可用集群
于 2022-10-12 11:33:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yjy86868/article/details/127279673
版权

[!TIP]
二进制部署 k8s - 部署 HA 高可用

转载请注明出处：https://janrs.com

[!WARNING]
如果该环节在阿里云 ecs 部署，因为阿里云现在已经不支持 vip 了。


HA 部署环节可以在本地测试。或者线上不使用 keepalived 做高可用。


直接用 nginx 的 tcp 反向代理也是可以。




主要要注意学习的地方就是：kube-apiserver 的 server 证书地址需要把 nginx 的服务器 ip 写进 hosts 参数。


否则会报无权限错误。

部署 HA 高可用

1.k8s 的 HA

[!NOTE]
k8s 中 master 的三大组件，其中 kube-controller-manager 与 kube-scheduler 有提供高可用机制。


kube-apiserver 没有，需要自己实现。

1-1.kube-controlle 与 kube-scheduler 的 HA

master 中的 kube-apiserver , kube-controller-manager , kube-scheduler 这三大组件中。


kube-controller-manager 与 kube-scheduler 有自带的 leader 选举机制。




通过部署的时候设置参数：--leader-elect=true 启动 leader 自选举。




在部署完三台 master 服务器，可以在任意一台 master 输入以下命令查看 leader

kubectl get leases -n kube-system

显示如下


可以看出，kube-controller-manager 和 kube-scheduler 的 leader 是在 master-01 服务器上

NAME                      HOLDER                                              AGE
kube-controller-manager   k8s-master01_e0f4cfd5-1190-4f79-9ee5-a2063eb3ca16   156m
kube-scheduler            k8s-master01_54254610-53a8-4c3a-b3ea-a4fa5f549119   99s

在三台 master 任意一台停止这个三个组件，然后再次查看。




在 master-01 服务器停止三个组件的服务

systemctl stop kube-scheduler && \
systemctl stop kube-controller-manager && \
systemctl stop kube-apiserver

到 master-02 服务器查看 leader 信息

kubectl get leases -n kube-system

显示如下


可以看出，leader 的 HOLDER 服务器已经改变了

NAME                      HOLDER                                              AGE
kube-controller-manager   k8s-master02_e0f4cfd5-1190-4f79-9ee5-a2063eb3ca16   3h5m
kube-scheduler            k8s-master03_e350060d-68ad-4f59-82a8-456f835b7f3d   30m

1-2.kube-apiserver 的 HA

k8s 没有提供 kube-apiserver 的 HA，需要手动实现。


因为 kube-apiserver 是无状态的应用，并且对外提供 http/https 的接口调用方式提供服务，所以可以用 nginx 来做负载均衡达到高可用。

2.初始化系统环境

[!NOTE]
不需要像 master 节点和 node 节点那样初始化。

2-1.安装 epel 以及依赖软件

dnf install epel-release vim iptables jq ipvsadm ipset curl net-tools rsyslog -y

2-2.关闭防火墙

systemctl stop firewalld && systemctl disable firewalld

2-3.清空 iptables 规则链

iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat

2-4.关闭 swap 分区

swapoff -a && \
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

2-5.关闭 selinux

setenforce 0 && \
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

2-6.设置时间同步

设置时区

timedatectl set-timezone Asia/Shanghai

同步时区

systemctl enable chronyd && \
systemctl start chronyd

查看

timedatectl status

显示

               Local time: Sun 2022-10-02 13:30:23 CST
           Universal time: Sun 2022-10-02 05:30:23 UTC
                 RTC time: Sun 2022-10-02 05:30:23
                Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

将当前的 UTC 时间写入硬件时钟

timedatectl set-local-rtc 0

重启依赖于系统时间的服务

systemctl restart rsyslog && \
systemctl restart crond

2-7.设置 systemd journald

创建持久化保存日志的目录以及添加配置并生效

mkdir /var/log/journal && \
mkdir /etc/systemd/journald.conf.d && \
cat > /etc/systemd/journald.conf.d/99-prophet.conf <<EOF
[Journal]
# 持久化保存到磁盘
Storage=persistent
# 压缩历史日志
Compress=yes
SyncIntervalSec=5m
RateLimitInterval=30s
RateLimitBurst=1000
# 最大占用空间 10G
SystemMaxUse=10G
# 单日志文件最大 200M
SystemMaxFileSize=200M
# 日志保存时间 2 周
MaxRetentionSec=2week
# 不将日志转发到 syslog
ForwardToSyslog=no
EOF
systemctl restart systemd-journald

3.查看网卡是否开启多播

查看

ip a

有显示 MULTICAST 即表示有打开网卡多播

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:e6:09:4c brd ff:ff:ff:ff:ff:ff
    inet 172.16.222.201/24 brd 172.16.222.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 172.16.222.110/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fee6:94c/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

如果没有开启，执行以下命令打开


ens160 为网卡名称

ip link set multicast on dev ens160

4.重启

shutdown -r now

5.安装

两台 HA 服务器都安装

dnf install keepalived nginx -y

6.创建配置文件

6-1.创建 nginx.conf 配置文件

[!NOTE]
在两台 HA 服务器都创建。


这里使用的是 8443 端口代理 kube-apiserver 的 6443 端口。

#备份nginx.conf
mv /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak && \

#新建nginx.conf
cat > /etc/nginx/nginx.conf << 'EOF'
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
    use epoll;
}

# 四层负载均衡，为三台Master apiserver组件提供负载均衡
stream {

    log_format  main  '$remote_addr $upstream_addr - [$time_local] $status $upstream_bytes_sent';

    access_log  /var/log/nginx/k8s-access.log  main;

    upstream k8s-apiserver {
       server 172.16.222.121:6443;   # Master1 APISERVER IP:PORT
       server 172.16.222.122:6443;   # Master2 APISERVER IP:PORT    
       server 172.16.222.123:6443;   # Master3 APISERVER IP:PORT    
    }
    
    server {
       listen 8443;
       proxy_pass k8s-apiserver;
    }
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    server {
        listen       80 default_server;
        server_name  _;

        location / {
        }
    }
}
EOF

6-2.创建 keepalived 配置文件

[!NOTE]
其中：


k8s-ha-master 作为 nginx master 主负载均衡服务器，


k8s-ha-backup 作为 nginx slave 备用负载均衡服务器。

6-2-1.在 k8s-ha-master 服务器创建

创建 keepalived.conf

#备份
mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak && \
cat > /etc/keepalived/keepalived.conf << EOF
global_defs { 

   notification_email { 

     acassen@firewall.loc 
     failover@firewall.loc 
     sysadmin@firewall.loc 

   } 

   script_user root
   
   enable_script_security 
   
   notification_email_from Alexandre.Cassen@firewall.loc  

   smtp_server 127.0.0.1 

   smtp_connect_timeout 30 

   router_id K8S_HA_NGINX_MASTER
} 

vrrp_script nginx_heartbeat {
    script "/etc/keepalived/nginx_heartbeat.sh"
}

vrrp_instance VI_1 { 

    # 定义初始状态，这里是 MASTER 备用的 nginx 设置为 BACKUP
    state MASTER

    # 工作接口，通告选举使用哪个接口进行
    interface ens160

    # VRRP 路由 ID实例，每个实例是唯一的 
    # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
    # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
    virtual_router_id 51

    # MASTER 的优先级最高，BACKUP 的优先级低一点，下面设置为 90
    priority 100

    # 通告频率，单位为秒
    advert_int 1

    # 通信认证机制，这里是明文认证还有一种是加密认证
    authentication { 
        auth_type PASS      
        auth_pass 123456
    }  
    # 虚拟 ip 地址。即 vip
    virtual_ipaddress { 
        172.16.222.110/24
    } 
    track_script {
        nginx_heartbeat
    } 
}
EOF

创建 nginx_heartbeat.sh 脚本

cat > /etc/keepalived/nginx_heartbeat.sh << 'EOF'
#!/bin/bash
count=$(ps -ef |grep nginx |egrep -cv "grep|$$")
if [ "$count" -eq 0 ];
then
    exit 1
else
    exit 0
fi
EOF
chmod +x /etc/keepalived/nginx_heartbeat.sh

6-3.在 k8s-ha-backup 服务器创建

创建 keepalived.conf

mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak && \
cat > /etc/keepalived/keepalived.conf << EOF
global_defs { 

   notification_email { 

     acassen@firewall.loc 
     failover@firewall.loc 
     sysadmin@firewall.loc 

   } 

   script_user root
   
   notification_email_from Alexandre.Cassen@firewall.loc  

   smtp_server 127.0.0.1 

   smtp_connect_timeout 30 

   router_id K8S_HA_NGINX_SLAVE
} 

vrrp_script nginx_heartbeat {
    script "/etc/keepalived/nginx_heartbeat.sh"}

vrrp_instance VI_1 { 

    # 定义初始状态，可以是MASTER或者BACKUP
    # 这里是 nginx 备用，设置为 BACKUP
    state BACKUP

    # 工作接口，通告选举使用哪个接口进行
    interface ens160

    # VRRP 路由 ID实例，每个实例是唯一的 
    # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
    # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
    virtual_router_id 51

    # BACKUP 的优先级低一点
    priority 90

    # 通告频率，单位为秒
    advert_int 1

    # 通信认证机制，这里是明文认证还有一种是加密认证
    authentication { 
        auth_type PASS      
        auth_pass 123456
    }  
    
    # 虚拟 ip。即 vip
    virtual_ipaddress { 
        172.16.222.110/24
    } 
    track_script {
        nginx_heartbeat
    } 
}
EOF

创建 nginx_heartbeat.sh 脚本

cat > /etc/keepalived/nginx_heartbeat.sh  << 'EOF'
#!/bin/bash
count=$(ps -ef |grep nginx |egrep -cv "grep|$$")
if [ "$count" -eq 0 ];
then
    exit 1
else
    exit 0
fi
EOF
chmod +x /etc/keepalived/nginx_heartbeat.sh

7.启动

启动

systemctl daemon-reload && \
systemctl start nginx && \
systemctl start keepalived

查看服务状态


查看状态是否都为 Active

systemctl status nginx && \
systemctl status keepalived

设置开机启动

systemctl enable nginx && \
systemctl enable keepalived

8.验证

8-1.验证是否可以访问到 kube-apiserver

在任意一台 k8s 服务器访问

curl -k https://172.16.222.110:8443/version

显示如下表示可以访问到 kube-apiserver


没有详细信息和 401 是因为没有 ssl 验证。此时已经可以访问 kube-apiserver

{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {},
  "status": "Failure",
  "message": "Unauthorized",
  "reason": "Unauthorized",
  "code": 401
}

8-2.验证 vip 是否有漂移

在以上两台服务器都启动服务后，测试一下高可用是否正常。

8-2-1.查看 k8s-ha-master 的信息

查看 vip 地址

ip a

显示如下


可以看到有 vip ip 地址：172.16.222.110

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:e6:09:4c brd ff:ff:ff:ff:ff:ff
    inet 172.16.222.201/24 brd 172.16.222.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 172.16.222.110/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fee6:94c/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

查看keepalived 状态

systemctl status keepalived

显示如下


可以看到此时 vip ip 地址 172.16.222.110 在此服务器上

● keepalived.service - LVS and VRRP High Availability Monitor
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2022-10-02 14:34:04 CST; 14min ago
  Process: 7339 ExecStart=/usr/sbin/keepalived $KEEPALIVED_OPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 7342 (keepalived)
    Tasks: 2 (limit: 23462)
   Memory: 1.9M
   CGroup: /system.slice/keepalived.service
           ├─7342 /usr/sbin/keepalived -D
           └─7343 /usr/sbin/keepalived -D

Oct 02 14:41:51 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:51 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:51 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:51 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: (VI_1) Sending/queueing gratuitous ARPs on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
8-2-2.查看 k8s-ha-backup 的状态
systemctl status keepalived

显示如下


从最后三条信息中可以看出，BACKUP 的权重比较低


而且 MASTER 有在工作，所以进入 BACKUP 状态，并且移除了 vip 地址

● keepalived.service - LVS and VRRP High Availability Monitor
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2022-10-02 14:35:52 CST; 21min ago
 Main PID: 5599 (keepalived)
    Tasks: 2 (limit: 23462)
   Memory: 9.7M
   CGroup: /system.slice/keepalived.service
           ├─5599 /usr/sbin/keepalived -D
           └─5600 /usr/sbin/keepalived -D

Oct 02 14:50:01 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:50:06 k8s-master-ha-02 Keepalived_vrrp[5600]: (VI_1) Sending/queueing gratuitous ARPs on ens160 for 172.16.222.110
Oct 02 14:50:06 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:50:06 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:50:06 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:50:06 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:50:06 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:55:49 k8s-master-ha-02 Keepalived_vrrp[5600]: (VI_1) Master received advert from 172.16.222.201 with higher priority 100, ours 90
Oct 02 14:55:49 k8s-master-ha-02 Keepalived_vrrp[5600]: (VI_1) Entering BACKUP STATE
Oct 02 14:55:49 k8s-master-ha-02 Keepalived_vrrp[5600]: (VI_1) removing VIPs.
8-2-3.测试转移 vip

停掉 k8s-ha-master 的 nginx

systemctl stop nginx

再到 k8s-ha-backup 查看的 keepalived 状态

systemctl status keepalived

显示如下


可以看到通过 nginx_heartbeat.sh 脚本检测不到 nginx 进程


从而停止了 vip 的创建

Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:41:56 k8s-master-ha-01 Keepalived_vrrp[7343]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 14:50:00 k8s-master-ha-01 Keepalived_vrrp[7343]: Script `nginx_heartbeat` now returning 1
Oct 02 14:50:00 k8s-master-ha-01 Keepalived_vrrp[7343]: VRRP_Script(nginx_heartbeat) failed (exited with status 1)
Oct 02 14:50:00 k8s-master-ha-01 Keepalived_vrrp[7343]: (VI_1) Entering FAULT STATE
Oct 02 14:50:00 k8s-master-ha-01 Keepalived_vrrp[7343]: (VI_1) sent 0 priority
Oct 02 14:50:00 k8s-master-ha-01 Keepalived_vrrp[7343]: (VI_1) removing VIPs.

再到 k8s-ha-backup 服务器查看 ip 地址

ip a

显示如下


可以看到在 k8s-ha-backup 服务器上已经有创建 vip 地址

2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:2d:ad:07 brd ff:ff:ff:ff:ff:ff
    inet 172.16.222.202/24 brd 172.16.222.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 172.16.222.110/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe2d:ad07/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

查看 k8s-ha-backup 的 keepalived 状态

systemctl status keepalived

显示如下


可以看出此时已经在 k8s-ha-backup 服务器创建了 vip 地址了

● keepalived.service - LVS and VRRP High Availability Monitor
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2022-10-02 14:35:52 CST; 35min ago
 Main PID: 5599 (keepalived)
    Tasks: 2 (limit: 23462)
   Memory: 9.7M
   CGroup: /system.slice/keepalived.service
           ├─5599 /usr/sbin/keepalived -D
           └─5600 /usr/sbin/keepalived -D

Oct 02 15:11:02 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:02 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:02 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:02 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:07 k8s-master-ha-02 Keepalived_vrrp[5600]: (VI_1) Sending/queueing gratuitous ARPs on ens160 for 172.16.222.110
Oct 02 15:11:07 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:07 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:07 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:07 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110
Oct 02 15:11:07 k8s-master-ha-02 Keepalived_vrrp[5600]: Sending gratuitous ARP on ens160 for 172.16.222.110

到任意一台 k8s 服务器使用 vip 再次访问 kube-apiserver

curl -k https://172.16.222.110:8443/version

显示如下


可以看到一样能够访问到 kube-apiserver

{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {},
  "status": "Failure",
  "message": "Unauthorized",
  "reason": "Unauthorized",
  "code": 401
}

至此。kube-apiserver 高可用已经部署成功。也就是 k8s 高可用部署成功。

转载请注明出处：https://janrs.com

YangJianYong_Geek
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
二进制部署k8s-1.23.15完整详细部署包，包含yaml和image
01-13
k8s1.23.15版本二进制部署时所有工具包集合免费下载，自取...对应文章：k8s1.23.15版本二进制部署/扩容及高可用架构详解（https://blog.csdn.net/weixin_43860781/article/details/128507394?spm=1001.2014.3001.5502）
k8s学习（3）-kubectl && Deployment && StatefulSet
jaffe的博客
07-09 1191
在Master通常上包括 kube-apiserver、etcd 存储、kube-controller-manager、cloud-controller-manager、kube-scheduler 和用于 K8s 服务的 DNS 服务器（插件） 在Node上组件包括 kubelet 、kube-porxy 以及服务于pod的容器运行时(runtime)。外部storage与registry用于为容器提供存储与镜像仓库服务。......
Keepalived--03--配置说明
zhou920786312的博客
08-10 1219
一、 global_defs：全局定义块 # 全局定义块 global_defs { # 定义邮件通知，用于服务有故障时发送邮件报警，可选项，不建议用，需要系统开启sendmail服务，建议用第三独立监控服务 notification_email { # 接收人，一行一个 [email protected]; [email protected]; [email protected]; } # 邮件的发送人 notification_email_from Al
k8s 高可用集群搭建
liudongyang123的博客
03-25 4045
参考链接 1.keepalived高可用方案 基于kubeadm搭建k8s高可用集群 - 云+社区 - 腾讯云 2.keepalived+haproxy 高可用负载方案 使用kubeadm搭建高可用k8s v1.16.3集群 - 云+社区 - 腾讯云 以上两个是搭建k8s高可用集群的两个方案，区别就是一个用haproxy给master做了负载，因为光用keepalived只是保证了高可用，不做负载流量还是会转向虚拟ip也就是keepalived的VIP，用了haproxy，在每个master上都.
keepalived 各配置项和术语说明
wk022的专栏
08-30 1791
一、配置项 global_defs { notification_email {#指定keepalived在发生切换时需要发送email到的对象，一行一个 [email protected] } notification_email_from [email protected] #指定发件人 smtp_server localhost #...
k8s的高可用集群搭建，详细过程实战版
最新发布
m0_58833554的博客
11-19 1048
k8s高可用集群搭建的详细过程
k8s中部署stolon高可用.rar
12-29
k8s中部署stolon高可用的PostgreSQL。其中包含部署的yaml资源清单和镜像文件。 部署过程参考：https://blog.csdn.net/qq_25775675/article/details/121655671
istio架构与k8s中的部署服务实战-视频教程网盘链接提取码下载.txt
10-17
本课程将深入介绍Istio架构及其在Kubernetes中的部署和服务实战。学员将了解如何使用Istio来管理流量、提供服务发现、实现负载均衡，并掌握Istio的安全特性和监控能力。通过实践项目，学员将学会在Kubernetes集群中...
Nginx反向代理、负载均衡、动静分离、高可用集群详解
01-27
是一个使用c语言开发的高性能的http服务器及反向代理服务器。Nginx是一款高性能的http服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。cpu、内存等资源消耗却非常低，运行非常稳定。nginx常用做静态内容...
高可用的MongoDB集群详解
01-27
MongoDB是一个可扩展的高性能,开源,模式自由,面向文档的数据库。它使用C++编写。MongoDB 包含一下特点:1.面向集合的存储:适合存储对象及JSON形式的数据。2.动态查询:Mongo支持丰富的查询方式,查询指令使用JSON 形式...
k8s-kubernetes--高可用集群的搭建
Gong_yz的博客
03-20 1324
k8s集群用到的高可用技术主要是keepalived和haproxy； keepalived：Keepalived主要是通过虚拟路由冗余来实现高可用功能；haproxy： haproxy 类似于nginx， 是一个负载均衡、反向代理软件。 nginx 采用master-workers 进程模型，每个进程单线程，多核CPU能充分利用。
kubelet 初识 状态上报 健康上报通过lease对象
python基础
10-22 524
kubelet
k8s集群部署 | 二进制三节点（复用）高可用集群部署过程
小鲸鱼大梦想
05-10 856
OS 版本：CentOS Linux release 7.9.2009 (Core)初始内核版本：3.10.0-1160.71.1.el7.x86_64配置信息：2C2G 150G硬盘文件系统：xfs网络：外网权限k8s 版本：1.25.9。
【kubernetes系列】kubernetes之基础组件高可用方案
margu_168的博客
07-20 288
从前面的基础章节了解到，kubernetes的mastere节点基础组件大致包括kube-apiserver、kube-controller-manager、kube-scheduler，还有一个重要的数据存储服务etcd。这些主件作为master节点的服务相当重要，很多时候我们都需要保证其高可用。下面将分享在实际工作中的一些常见做法。
keepalived 故障转移解决方案 nginx
lichengwei816的博客
01-11 412
keepalived 故障转移解决方案1.两台linux客户机2.安装nginx keepalived3.配置文件1.keepalived主备配置简单说明2.编写 Nginx 状态检测脚本（非必须配置） 1.两台linux客户机 2.安装nginx keepalived 自行安装 3.配置文件 1.keepalived 主 ! Configuration File for keepalived global_defs { smtp_server 192.168.0.217 smtp_conn
五、Nginx配置实例-高可用
Cafe_Boy的博客
11-03 624
1.什么是Nginx高可用 (1)需要两台Nginx服务器 (2)需要keepalived (3)需要虚拟ip 2.配置高可用的准备工作 (1)需要两台服务器192.168.17.129和192.168.17.131 (2)在两台服务器安装Nginx (3)在两台服务器安装keepalived 3.在两台服务器安装keepalived ...
k8s_day02_04
qq_36801585的博客
12-05 670
k8s_day02_04 node 介绍 查看所有节点 [root@master01 ~]# kubectl get node NAME STATUS ROLES AGE VERSION master01 Ready master 7d v1.19.4 node01 Ready <none> 6d23h v1.19.4 node02 Ready <none> 6d23h v1.19.4
Nginx基础知识(个人总结)
hellosrc的博客
03-07 5082
    声明: 1. 本文为我的个人复习总结, 并非那种从零基础开始普及知识 内容详细全面, 言辞官方的文章               2. 由于是个人总结, 所以用最精简的话语来写文章            
TCP Ports list (3498 ports in list)
热门推荐
zyb378747350的专栏
01-11 35万+
参考地址:https://www.gasmi.net/tcp.php TCP Ports list (3498 ports in list) 1 tcpmux TCP Port Service Multiplexer 2 compressnet Management Utility 3 compressnet Compression Process
MHA高可用实现过程详解
04-30
MHA（MySQL High Availability）是一个用于MySQL高可用性的解决方案。MHA可以自动监测MySQL主从复制状态，并在主库出现故障时自动切换到备库，从而实现MySQL的高可用性。下面是MHA高可用实现过程的详细步骤： 1. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值