架构师实战感悟

Error querying BIRD: unable to connect to BIRDv4 socket: dial unix /var/run/calico/bird.ctl: connect: connection refused

随着亚马逊云、阿里云、华为云、腾讯云等云计算服务厂商越来越安全、稳定，以及价格越来越便宜，越来越多的企业或个人开始尝试或正在使用云计算服务厂商提供的IaaS服务替代自建IDC机房中的基础设施资源。面对各个云计算厂商的营销套路，不少企业不知道选哪家云商的服务比较合适，一怕被绑架，上车容易下车难，第一年免费用，第二年没折扣；二怕今年上阿里，明年华为更便宜，后年腾讯更优惠，服务迁移难。如何让业务在不同云商之间随意切换呢？这样就能实现享用哪家的云就选哪家的资源。

华为云上有三台云主机，内网 CIDR 是 192.168.0.0/24，阿里云上有三台云主机，内网 CIDR 是 172.26.32.0/24。现在想要打通两个云商之间的内网，使得华为云上的云主机能够访问阿里云上的内网IP地址，同时阿里云上的云主机能够访问华为云上的内网IP地址。

组件版本kubernetes1.24.2docker18.03.1-cecri-docker0.2.6。

将 docker 容器运行时替换成 containerd 时，可以逐个节点进行替换，这样能够保证服务的连续性。使用 containerd 替换 docker 后，对于 k8s 1.20 以后的版本，不再需要 cri-docker 服务对 docker 容器运行时进行中转。k8s 集群相关组件，只需要修改 kubelet 启动参数，不需要调整 kube-apiserver，kube-scheduler，kube-controller-manager，kube-proxy等组件。

kubernetes 集群部署前言

Linux 内核版本升级

安装部署 keepalived 服务

kubernetes 负载均衡服务安装与部署

kubernetes部署之docker安装部署，以及 cri-dockerd 服务部署

kubernetes 自签发证书创建

kubernetes。etcd 集群的安装部署

kubernetes 安装前修改操作系统配置信息

kubernetes master 节点安装

kubernetes worker 节点安装

在 k8s 中部署 coredns 与 calico 插件

重启所有的 HAProxy 节点。服务网格 istio 配套的管理工具有 kiali、grafana、jaeger、prometheus等，以下采用istio插件的方式部署这些管理工具，这种方式部署的管理工具参数比较通用，不太适合大规模的生产环境使用，如果在生产环境中部署这些服务网格管理工具，应对参数进行优化。默认安装时，Kiali 没有设置账号密码，直接匿名登陆访问，如果在生产环境中或者管理比较规范的组织中使用 Kiali 管理服务网格，可通过修改 Kiali 配置来添加鉴权服务。文件，追加如下内容。

kubernetes 安装部署过程中遇到的问题。