ingress高可用--使用DaemonSet方式部署ingress-nginx

最新推荐文章于 2025-05-22 11:09:16 发布

转载

最新推荐文章于 2025-05-22 11:09:16 发布 · 1k 阅读

4 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/terrycy/p/10048165.html

文章标签：

#运维

本文介绍了如何在Kubernetes中实现ingress高可用，通过部署在边缘节点的DaemonSet确保ingress-nginx控制器的高可用性。使用keepalived服务解决单点故障问题，并详细阐述了边缘节点的概念、架构设计以及具体实施步骤，包括keepalived配置和ingress-nginx从Deployment转换为DaemonSet的部署过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

为了配置kubernetes中的ingress的高可用，对于kubernetes集群以外只暴露一个访问入口，需要使用keepalived排除单点问题。需要使用daemonset方式将ingress-controller部署在边缘节点上。

边缘节点

首先解释下什么叫边缘节点（Edge Node），所谓的边缘节点即集群内部用来向集群外暴露服务能力的节点，集群外部的服务通过该节点来调用集群内部的服务，边缘节点是集群内外交流的一个Endpoint。

边缘节点要考虑两个问题

边缘节点的高可用，不能有单点故障，否则整个kubernetes集群将不可用
对外的一致暴露端口，即只能有一个外网访问IP和端口

架构

为了满足边缘节点的以上需求，我们使用keepalived来实现。

在Kubernetes中添加了ingress后，在DNS中添加A记录，域名为你的ingress中host的内容，IP为你的keepalived的VIP，这样集群外部就可以通过域名来访问你的服务，也解决了单点故障。

选择Kubernetes的三个node作为边缘节点，并安装keepalived。

安装keepalived服务

yum install -y keepalived

node1的keealived配置

cat /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id edgenode
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 88
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.40.0.109 dev eth0 label eth0:1
    }
}

node2 keepalive配置

cat /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id edgenode
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 88
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.40.0.109 dev eth0 label eth0:1
    }
}

node3 keepalived配置

cat /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id edgenode
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 88
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.40.0.109 dev eth0 label eth0:1
    }
}

设置keepalived开机自启动