使用kube-vip部署高可用K8S集群
1.haproxy+keepalived（复杂）
2.sealos（一键部署，目前高版本底层使用的是containerd）
3.kubeadm+kube-vip（灵活，方便）
本文使用第三种方式，K8S版本1.20.4
环境：centos7.6
m1-192.168.50.201
m2-192.168.50.202
m3-192.168.50.203
vip-192.168.50.200
三台服务器均需要操作
使用kube-vip部署高可用K8S集群
目前高可用部署方式 1.haproxy+keepalived（复杂）2.sealos（一键部署，目前高版本底层使用的是containerd）3.kubeadm+kube-vip（灵活，方便）本文使用第三种方式，K8S版本1.20.4 环境：centos7.6 m1-192.168.50.201 m2-192.168.50.202 m3-192.168.50.203 vip-192.168.50.200 三台服务器均需要...
IPVS从入门到精通kube-proxy实现原理(转)
为了在所有节点上访问Service，kube-proxy在所有Node节点上创建这个VIP并实现负载均衡，因此它是一个DaemonSet。Service的负载均衡机制满足三个条件：第一，服务必须至少有一个端点；第二，必须有一个IP地址；第三，必须有至少一个端口。有了这些假设，Kubernetes Service才能在Node上实现。kube-proxy默认使用...
Kube-Proxy IPVS 模式详解以及故障排查指南
IPVS由用户空间的ipvsadm管理和内核中的ipvs模块构成。在IPVS模式下，kube-proxy的工作原理简化，如在节点A上通过VIP（10.103.97.2:6789）进行kube-apiserver的负载均衡，关联多个RS。kube-proxy获取Service和Endpoint信息后，分别在每个节点创建ipvs service和RS。IPVS有tunnel、direct和nat三种工作模式，kube...
Kubernetes——Service(SVC)服务
Service能够提供负载均衡的能力，但是在使用上有以下限制：Service 在 K8s 中有以下四种类型 svc基础导论 在 Kubernetes 集群中，每个 Node 运行一个kube-proxy进程。kube-proxy负责为Service实现了一种VIP（虚拟 IP）的形式，而不是ExternalName的形式。在 Kubernetes v1.0 版本，代理完全在 userspace。在...
IPVS从入门到精通kube-proxy实现原理
Kubernetes为了实现在集群所有的节点都能够访问Service,kube-proxy默认会在所有的Node节点都创建这个VIP并且实现负载,所以在部署Kubernetes后发现kube-proxy是一个DaemonSet。 而Service负载之所以能够在Node节点上实现是因为无论Kubernetes使用哪个网络模型,均需要保证满足如下三个条件: 至少第2点是必须满足的,有了如上几个假...
深入理解kubernetes(k8s)网络原理之二-service原理
接下来，我们将通过iptables模拟clusterIP和nodePort服务。创建两个pod，配置iptables规则，模拟VIP和nodePort功能，然后验证不同场景下的通信情况，包括hairpin flow，即pod通过clusterIP访问自身。在kube-proxy中，iptables规则处理hairpin flow的方式涉及对数据包的标记和源地址转换，确保pod间的内部通信得以实现...
高可用kubernetes集群搭建
安装haproxy和keepalived，实现kube-apiserver高可用 psmisc提供killall命令 配置haproxy 配置keepalived 注意：在另外两个节点，设置state为BACKUP，priority设置为110,100 启动所有节点的haproxy和keepalived 查看VIP 注意，使用ifconfig命令是看不到的，必须使用ip addr命令 这时候vip在130.252.10.235上，我们...
深入理解kubernetes(k8s)网络原理之二-service原理
service有多种类型，各有其适用场景。我们将通过实战模拟，使用iptables实现clusterIP和nodeport服务，观察hairpin flow现象，并揭示kube-proxy如何处理这种特殊流量。在实践中，我们先创建并验证pod间的通信，然后通过iptables设置VIP和nodeport，验证外部访问和内部hairpin flow。同时，我们还会讨论kube-proxy中...
k8s网络原理-ipvs
由于k8s使用的是NAT模式,接下来看下 NAT模式下的数据包流向 。如下图所示 ①:请求数据包到达DS,数据包经过PREROUTING链,此时ip 包 src ip为CIP,dst ip 为VIP ②:由于请求的VIP是DS上的虚拟ip,数据包发往INPUT链。 ③:数据包到INPUT链上后,ipvs发现数据包请求是定义的集群服务,于是使用定义好的负载均衡算法找...
一次“不负责任”的 K8s 网络故障排查经验分享
首先，常规排查显示iptables模块加载正常，iptables转发规则默认接受，宿主机和容器网络都正常。接着，通过ipvsadm发现kube-proxy在启动后存在异常连接，syn_recv状态，表明K8s service网络出现问题。进一步分析，通过tcpdump抓包发现SYN包未从本地发送，初步锁定问题在kube-proxy。查看kube-proxy日志后，发现与...
令杜海甘： 第1阶段零基础入门第2阶段Linux系统管理&shell编程第3阶段百万级访问量集群实战第4阶段千万级访问量核心集群实战第5阶段一切核心技术的底层支持:云计算集群第6阶段大数据运维第7阶段Python自动化和指导
六安市18043823528： 软件定义存储和存储虚拟化的区别 - ？
令杜海甘： 1、可扩展性不同:传统磁盘阵列:主要有“控制柜”+“硬盘扩展柜”组成.“控制柜”与“硬盘扩展柜”以及后面继续扩容的“硬盘扩展柜”之间,通过SAS线缆进行串联.当你选定“控制柜”型号的那一刻,就已经确定了磁盘该套磁盘阵列...
六安市18043823528： 什么是灾备云? - ？
令杜海甘： 云灾备指的不仅仅是传统的数据存储和定时复制,而是包括了数据实时传输,迁移,应用切换,保证灾备端应急接管业务应用等范畴,指的是一种业务形式. 灾备云,则是一个云平台,提供的是一个产品,如:UCache 灾备云平台,是为用户提...
六安市18043823528： linux服务器如何做高可用,可追加悬赏 - ？
令杜海甘： 可以考虑把计算好的数据写到memcache或者redis等内存服务器中去,以个人的经验来看只在两台主机之间实现内存数据的无缝切换好像不大可能,网络传输也没有那么快的速度.主机故障的话应该瞬间内存里的数据就消失了.
六安市18043823528： 如何部署高可用的Redis集群架构 - ？
令杜海甘： 1、准备redis镜像Redis官方已经提供了Redis 3.2和3.3的镜像,都可以用来作为Redis集群的镜像,3.2是稳定版本.目前官方推出了alpine版本的Redis镜像,alpine镜像的优势是体积小.此次分享是采用官方的redis:3.2-alpine的镜像来做集群.2、准备初始化脚本的执行环境redis官方提供了一个ruby的脚本redis-trib.rb,这个脚本可以用来初始化集群、resharding集群、rebalance集群等.
六安市18043823528： 移动云规讯终调注册服务器是?() - 上学吧？
令杜海甘： OpenStack中国社区编者按:通过多年的发展,VMWare在虚拟化市场处于领军地位,很多企业部署了VMWare虚拟化方案,随着OpenStack云计算平台的快速崛起,很多企业都面临一个问题:能否、以及如何整合VMWare和OpenStack来最佳...
