推荐的集群架构

有三个角色可以分配给节点：etcd，controlplane和worker。

将 worker 节点与其他角色的节点分离

在设计集群时，您有两个选择：

  • 为每个角色使用专用节点，这可确保指定角色所需的组件的资源可用性，而且您还可以根据端口要求严格隔离每个角色之间的网络流量。
  • 将etcd和controlplane角色分配给相同的节点。这些节点必须满足这两个角色的硬件需求。

无论在哪种情况下，都不应该把worker角色，添加到具有 etcd 或 controlplane 角色的节点中。

因此，每个节点的角色只应该有如下几种选择：

  • etcd
  • controlplane
  • etcd 和 controlplane
  • worker

每个角色的推荐节点数

集群应该具有：

  • 至少有三个角色为 etcd 的节点，这样可以在丢失一个节点时存活下来。增加这个数量以获得更高的节点容错率，并将它们分散到多个可用区，以提供更好的容错能力。
  • 为了主组件高可用性，至少有两个角色为controlplane的节点。
  • 分配至少两个 worker 节点，以在节点出现故障时，可以重新调度您的工作负载。

有关每个角色的用途的更多信息，请参阅Kubernetes 中关于节点的角色一节。

Controlplane 节点数

添加多个controlplane角色的节点，可以增强 master 组件的高可用性。

etcd 节点数

在维护集群可用性时，可以一次性丢失的节点数量是由etcd角色的节点数量决定。etcd 认为写入请求被 Leader 节点处理并分发给了“多数节点”后，就是一个成功的写入。对于一个有 n 个成员的 etcd 集群，“多数节点”是(n/2)+1。因此，我们建议在一个区域内的 3 个不同的可用区中各创建一个etcd 节点，这样在失去一个可用区时，etcd 仍生存下来。如果您只使用两个区域，那么在“多数节点”所在的可用区不可用时，您将会丢失 etcd 集群。

具有 etcd 角色的节点多数节点容错能力
110
220
321
431
532
642
743
853
954

参考：

Worker 节点数

添加多个worker角色的节点，可以确保在节点出现故障时，Kubernetes 可以重新调度您的工作负载到其他工作节点。

为什么对生产环境的 Rancher 集群和下游集群有着不通的要求？

您可能已经注意到，我们的Rancehr Server 高可用安装指南并不符合我们对生产就绪集群的定义。因为没有专用的节点作为worker节点。但是，对于 Rancehr Server 的部署，这三个节点的集群是有效的，因为：

  • 它允许一个etcd节点失败。
  • 它通过拥有多个controlplane节点来维护 master 组件的多个实例。
  • 除了 Rancher 本身之外，不应该在此集群上创建其他工作负载。

参考