K8S集群安装部署 之 网络拓扑图

一、网络实现拓扑图

二、Proxy主机（master&standby）

1. 主机分别为：10.3.153.211(test-master)与10.3.153.212(test-standby)2. 安装应用：nginx 、keepalived、etcd3. 应用服务作用：nginx：提供四层与七层的服务代理转发，分别对两台apiserver 6443端口进行转发。keepalived：保证两台Proxy服务器的NGINX服务高可用。etcd：为整个K8S的数据库（非关系型数据），存储集群的元数据信息，作用类同于ZK等。

三、运维主机

1.主机：10.3.153.200(test-operator)2.安装应用：harbor 、cfssl、docker(docker-compose)3.应用服务作用：harbor：提供私有仓库，用于存放镜像。cfssl：私有自签发证书，用于提供各主控节点与运算节点之间的证书需求。docker(docker-compose)：用于安装harbor提供软件组件。

四、nodes运算节点主机

1.主机：10.3.153.221(test-nodes1)与10.3.153.222(test-nodes2)2.安装应用：etcd、apiserver、kube-Controller-manager、kube-scheduler、kubelet、kube-proxy、docker(Pod)3.应用服务作用：etcd：1、为整个K8S的数据库（非关系型数据），存储集群的元数据信息，作用类同于ZK等。apiserver：1、提供了集群管理的REST API接口（包括鉴权、数据校验及集群状态变更）。2、负责其他模块之间数据交互，承担通信枢纽功能。3、是资源配额控制的入口。4、提供完备的集群安全机制。kube-Controller-manager：1、由一系列控制器组成，通过apiserver监控整个集群的状态，并确保集群上于预期的工作状态。kube-scheduler：1、主要功能是接收调度Pod到适合的运算节点上，如：预算策略、优选策略。kubelet：1、简单地说，kubelet的主要功能就是定从某上地方获取节点上pod的期望状态（运行什么容器、运行的副本数量、网络或存储如何配置寺等），并调用对应的容器平台接口达到这个状态。2、定时汇报当前节点的状态给apiserver，以供调度的时使用。3、镜像和容器的清理工作，保证节点上镜像不会占满磁盘空间，退出容器不会占用太多资源kube-proxy：1、在K8S在每个节点上运行的网络代理，service资源的载体建立了pod网络和集群网络的关系（clusterip-podip）2、常用三种 流量调度模式：Userspace\Iptables\ipvs(lvs推荐)3、负责建立和删除包括更新调度规则，通知apiserver自己的更新，或者从apiserver哪里获取其他kube-proxy的调度规则变化来更新自己

五、数据访问流转图