一个关于 k8s 的问题， control-plane 在云服务器上， worker 在本地服务器上，该怎么配置

Worker

k8s

服务器

control-plane

10 replies • 2021-07-30 16:19:18 +08:00

1

defunct9

Jul 30, 2021 via iPhone

专线

2

kennylam777

Jul 30, 2021

1

這是混合雲, 先搞通基礎網絡的問題, worker 的 Kubelet listening port 必需可以讓 master 直接連線, 最簡單的做法是 VPN Gateway 配好兩邊 subnet 互通。

然後用 Kubespray 部署 k8s

3

salmon5

Jul 30, 2021

1

wireguard/openvpn/libreswan(ipsec) 搞 site to site vpn

4

KeepCoding

OP

Jul 30, 2021

@kennylam777
@salmon5
感谢，有想过用 VPN，只是想问问大佬们有没有更好的办法

5

salmon5

Jul 30, 2021

@KeepCoding 没更好的办法了，这是最轻量的办法了；
专线很重，其次是云厂商的 VPN 网关，最轻量的就是两端搞 site to site vpn

6

KeepCoding

OP

Jul 30, 2021

@defunct9 感谢，只是自己搞着玩的，买不起专线
@salmon5 也买不起 VPN 网关，看来只能自己组 vpn 了

7

ofnh

Jul 30, 2021

用 flanneld 可以实现，flanneld 配置文件中使用--public-ip=指定公网 IP 即可

我目前用的两台腾讯云(不同账号、一台上海一台广州)+一台阿里云组成了 K8S 集群

8

KeepCoding

OP

Jul 30, 2021 via iPhone

@ofnh 都有公网 IP 是可以这样做的。不过我想把本地的一台台式机也加入到集群中

9

ofnh

Jul 30, 2021

@KeepCoding 没有公网会导致多个 worker 之间的 service 无法互通的

10

KeepCoding

OP

Jul 30, 2021 via iPhone

@ofnh 上面的大佬提供了方案 VNP Gateway，晚上试试