数据规划

防火墙规划

防火墙的规划需符合表1中要求。

资源规格

UCS所安装的本地集群为HA版，适用于商用场景，以满足容灾高可用需求。商用版资源规格如下所述：

外部依赖

磁盘挂卷

负载均衡规划

本地集群的HA版本部署在多台管理面节点实现容灾高可用，需要提供统一地址，供集群计算节点和其他外部服务访问。本地集群支持VIP或对接外部负载均衡器两种方式，请根据实际需求选择，二选一即可。

• VIP规划

  要求用户设备的底层规划一个空闲IP为VIP，能够针对三台Master管理面节点规划一个VIP。该VIP会在安装过程由本地集群服务随机绑定到其中一台Master节点，并且当节点或者节点上服务异常时会自动切换到其他节点，以保证集群高可用。

  表7 IP规划

  IP类型	地址	用途
  VIP（虚IP）	10.10.11.10（示例）	此处仅为示例，请以实际情况规划此IP，用于实现高可用。

• ELB规划

  如果用户已有外部负载均衡器（ELB），本地集群可以对接外部负载均衡器实现集群高可用。具体配置如下：

  • TCP监听器：3个，端口分别为80、443、5443。
  • TCP后端服务器组：3个，分别对应三台Master节点的80、443、5444端口。

    监听器关联的TCP后端服务器组关系，请参见表8。

  表8 监听器与后端服务器组

  监听器（协议/端口）	后端服务器组名称	后端服务器组节点映射和端口
  TCP/80	ingress-http	master-01-IP:80	master-02-IP:80	master-03-IP:80
  TCP/443	ingress-https	master-01-IP:443	master-02-IP:443	master-03-IP:443
  TCP/5443	kube-apiserver	master-01-IP:5444	master-02-IP:5444	master-03-IP:5444

  

  • 不同ELB产品，外接ELB配置界面略有差异。请根据实际界面，配置上述对应关系。

    华为云ELB开启“获取客户端IP”功能之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。

    如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源IP为本地IP判定该报文为本机发出的报文，无法将应答报文返回给ELB，最终导致回程流量不通。

    使用华为云ELB时，需进行如下配置：

    1. 开启ELB的“IP类型后端”功能：ELB>基本信息：开启IP类型后端。
    2. 添加IP类型后端（跨VPC后端）服务器：ELB>监听器>添加监听器>添加后端服务器：选择IP类型后端（跨VPC后端）。
    3. 使用华为云ELB配置，详情可参考独享型ELB获取客户端真实IP。

    

    

  • 安装本地集群前，请提前将TCP监听器与TCP后端服务器组的映射关系配置到外部ELB上，并确保外部ELB功能可用。
  • 负载均衡器可以将来自所有Node节点（包括Master节点）上的kubelet等进程的访问流量分发到三台Master主机上，并支持自动检测并隔离不可用的进程，从而提高业务的服务能力和可用性。用户可以使用云厂商提供的负载均衡器或相关的LB硬件设备，还可以通过Keepalived和Haproxy的方式实现多个Master节点的高可用部署。
  • 【推荐配置】ELB对上述监听端口开启源地址透传，并关闭环路检查能力。若无法单独关闭环路检查，则需关闭源地址透传。判断是否存在环路检查的方法如下：
    1. 在可被外网访问的服务器A上创建一个http服务，将默认监听端口80修改为88，并添加测试的index.html文件。

       yum install -y httpd
       sed -i 's/Listen 80/Listen 88/g' /etc/httpd/conf/httpd.conf
       echo "This is a test page" > /var/www/html/index.html
       systemctl start httpd

       在浏览器中访问${服务器A_IP}:88，页面显示“This is a test page”。

    2. ELB配置监听端口如30088端口，转发至服务器A的88端口，并开启源地址透传。
    3. 在服务器A上通过ELB内网ip访问该http服务：

       curl -v ${ELB_IP}:30088

       查看http响应状态码是否为200，若非200则说明存在环路检查。

用户规划