多节点部署介绍及负载均衡搭建方法
发表于：2025-12-02 作者：千家信息网编辑
千家信息网最后更新 2025年12月02日，下文给大家带来多节点部署介绍及负载均衡搭建方法，希望能够给大家在实际运用中带来一定的帮助，负载均衡涉及的东西比较多，理论也不多，网上有很多书籍，今天我们就用在行业内累计的经验来做一个解答。多节点部署介
千家信息网最后更新 2025年12月02日多节点部署介绍及负载均衡搭建方法
下文给大家带来多节点部署介绍及负载均衡搭建方法，希望能够给大家在实际运用中带来一定的帮助，负载均衡涉及的东西比较多，理论也不多，网上有很多书籍，今天我们就用在行业内累计的经验来做一个解答。
多节点部署介绍
- 在生产环境中，搭建kubernetes平台时我们同时会考虑平台的高可用性，kubenetes平台是由master中心管理机制，由master云服务器调配管理各个节点服务器，在之前的文章中我们搭建的是单节点（一个master服务器）的部署，当master云服务器宕机时，我们的搭建的平台也就无法使用了，这个时候我们就要考虑多节点（多master）的部署，已到平台服务的高可用性。
负载均衡介绍
在我们搭建多节点部署时，多个master同时运行工作，在处理工作问题时总是使用同一个master完成工作，当master服务器面对多个请求任务时，处理速度就会变慢，同时其余的master服务器不处理请求也是一种资源的浪费，这个时候我们就考虑到做负载均衡服务
- 本次搭建负载均衡使用nginx服务做四层负载均衡，keepalived做地址飘逸
实验部署
实验环境
- lb01：192.168.80.19 （负载均衡服务器）
- lb02：192.168.80.20 （负载均衡服务器）
- Master01:192.168.80.12
- Master01:192.168.80.11
- Node01:192.168.80.13
- Node02:192.168.80.14
多master部署
- master01服务器操作
[root@master01 kubeconfig]# scp -r /opt/kubernetes/ root@192.168.80.11:/opt //直接复制kubernetes目录到master02The authenticity of host '192.168.80.11 (192.168.80.11)' can't be established.ECDSA key fingerprint is SHA256:Ih0NpZxfLb+MOEFW8B+ZsQ5R8Il2Sx8dlNov632cFlo.ECDSA key fingerprint is MD5:a9:ee:e5:cc:40:c7:9e:24:5b:c1:cd:c1:7b:31:42:0f.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added '192.168.80.11' (ECDSA) to the list of known hosts.root@192.168.80.11's password:token.csv 100% 84 61.4KB/s 00:00kube-apiserver 100% 929 1.6MB/s 00:00kube-scheduler 100% 94 183.2KB/s 00:00kube-controller-manager 100% 483 969.2KB/s 00:00kube-apiserver 100% 184MB 106.1MB/s 00:01kubectl 100% 55MB 85.9MB/s 00:00kube-controller-manager 100% 155MB 111.9MB/s 00:01kube-scheduler 100% 55MB 115.8MB/s 00:00ca-key.pem 100% 1675 2.7MB/s 00:00ca.pem 100% 1359 2.6MB/s 00:00server-key.pem 100% 1679 2.5MB/s 00:00server.pem 100% 1643 2.7MB/s 00:00[root@master01 kubeconfig]# scp /usr/lib/systemd/system/{kube-apiserver,kube-controller-manager, kube-scheduler}.service root@192.168.80.11:/usr/lib/systemd/system //复制master中的三个组件启动脚本root@192.168.80.11's password:kube-apiserver.service 100% 282 274.4KB/s 00:00kube-controller-manager.service 100% 317 403.5KB/s 00:00kube-scheduler.service 100% 281 379.4KB/s 00:00[root@master01 kubeconfig]# scp -r /opt/etcd/ root@192.168.80.11:/opt/ //特别注意：master02一定要有 etcd证书，否则apiserver服务无法启动 拷贝master01上已有的etcd证书给master02使用root@192.168.80.11's password:etcd 100% 509 275.7KB/s 00:00etcd 100% 18MB 95.3MB/s 00:00etcdctl 100% 15MB 75.1MB/s 00:00ca-key.pem 100% 1679 941.1KB/s 00:00ca.pem 100% 1265 1.6MB/s 00:00server-key.pem 100% 1675 2.0MB/s 00:00server.pem 100% 1338 1.5MB/s 00:00 - master02服务器操作
[root@master02 ~]# systemctl stop firewalld.service //关闭防火墙[root@master02 ~]# setenforce 0 //关闭selinux[root@master02 ~]# vim /opt/kubernetes/cfg/kube-apiserver //更改文件...--etcd-servers=https://192.168.80.12:2379,https://192.168.80.13:2379,https://192.168.80.14:2379 \--bind-address=192.168.80.11 \ //更改IP地址--secure-port=6443 \--advertise-address=192.168.80.11 \ //更改IP地址--allow-privileged=true \--service-cluster-ip-range=10.0.0.0/24 \...:wq[root@master02 ~]# systemctl start kube-apiserver.service //启动apiserver服务[root@master02 ~]# systemctl enable kube-apiserver.service //设置开机自启Created symlink from /etc/systemd/system/multi-user.target.wants/kube-apiserver.service to /usr/lib/ systemd/system/kube-apiserver.service.[root@master02 ~]# systemctl start kube-controller-manager.service //启动controller-manager[root@master02 ~]# systemctl enable kube-controller-manager.service //设置开机自启Created symlink from /etc/systemd/system/multi-user.target.wants/kube-controller-manager.service to /usr/lib/systemd/system/kube-controller-manager.service. [root@master02 ~]# systemctl start kube-scheduler.service //启动scheduler[root@master02 ~]# systemctl enable kube-scheduler.service //设置开机自启Created symlink from /etc/systemd/system/multi-user.target.wants/kube-scheduler.service to /usr/lib/ systemd/system/kube-scheduler.service.[root@master02 ~]# vim /etc/profile //编辑添加环境变量...export PATH=$PATH:/opt/kubernetes/bin/:wq[root@master02 ~]# source /etc/profile //重新执行[root@master02 ~]# kubectl get node //查看节点信息NAME STATUS ROLES AGE VERSION192.168.80.13 Ready
146m v1.12.3192.168.80.14 Ready 144m v1.12.3 //多master配置成功
负载均衡部署
lb01、lb02同步操作keepalived服务配置文件下载 提取码：fkoh
[root@lb01 ~]# systemctl stop firewalld.service[root@lb01 ~]# setenforce 0[root@lb01 ~]# vim /etc/yum.repos.d/nginx.repo //配置nginx服务yum源[nginx]name=nginx repobaseurl=http://nginx.org/packages/centos/7/$basearch/gpgcheck=0:wq[root@lb01 yum.repos.d]# yum list //重新加载yum已加载插件：fastestmirrorbase | 3.6 kB 00:00:00extras | 2.9 kB 00:00:00...[root@lb01 yum.repos.d]# yum install nginx -y //安装nginx服务 已加载插件：fastestmirrorLoading mirror speeds from cached hostfile* base: mirrors.aliyun.com* extras: mirrors.163.com...[root@lb01 yum.repos.d]# vim /etc/nginx/nginx.conf //编辑nginx配置文件...events {worker_connections 1024;}stream { //添加四层转发模块log_format main '$remote_addr $upstream_addr - [$time_local] $status $upstream_bytes_sent';access_log /var/log/nginx/k8s-access.log main;upstream k8s-apiserver { server 192.168.80.12:6443; //注意IP地址 server 192.168.80.11:6443;}server { listen 6443; proxy_pass k8s-apiserver;}}http {include /etc/nginx/mime.types;default_type application/octet-stream;...:wq[root@lb01 yum.repos.d]# systemctl start nginx //启动nginx服务 可以在浏览器中访问测试nginx服务[root@lb01 yum.repos.d]# yum install keepalived -y //安装keepalived服务 已加载插件：fastestmirrorLoading mirror speeds from cached hostfile* base: mirrors.aliyun.com* extras: mirrors.163.com...[root@lb01 yum.repos.d]# mount.cifs //192.168.80.2/shares/K8S/k8s02 /mnt/ //挂载宿主机目录Password for root@//192.168.80.2/shares/K8S/k8s02:[root@lb01 yum.repos.d]# cp /mnt/keepalived.conf /etc/keepalived/keepalived.conf //复制准备好的 keepalived配置文件覆盖源配置文件cp：是否覆盖"/etc/keepalived/keepalived.conf"？ yes[root@lb01 yum.repos.d]# vim /etc/keepalived/keepalived.conf //编辑配置文件...vrrp_script check_nginx {script "/etc/nginx/check_nginx.sh" //注意脚本位置修改}vrrp_instance VI_1 {state MASTERinterface ens33 //注意网卡名称virtual_router_id 51 //VRRP 路由 ID实例，每个实例是唯一的priority 100 //优先级，备服务器设置 90advert_int 1 //指定VRRP 心跳包通告间隔时间，默认1秒authentication { auth_type PASS auth_pass 1111}virtual_ipaddress { 192.168.80.100/24 //飘逸地址}track_script { check_nginx}}//删除下面所有内容:wqlb02服务器keepalived配置文件修改
[root@lb02 ~]# vim /etc/keepalived/keepalived.conf...vrrp_script check_nginx {script "/etc/nginx/check_nginx.sh" //注意脚本位置修改}vrrp_instance VI_1 {state BACKUP //修改角色为backupinterface ens33 //网卡名称virtual_router_id 51 //VRRP 路由 ID实例，每>个实例是唯一的priority 90 //优先级，备服务器设置 90advert_int 1 //指定VRRP 心跳包通告间隔时间，默认1秒authentication { auth_type PASS auth_pass 1111}virtual_ipaddress { 192.168.80.100/24 //虚拟IP地址}track_script { check_nginx}}//删除下面所有内容:wqlb01、lb02同步操作
[root@lb01 yum.repos.d]# vim /etc/nginx/check_nginx.sh //编辑判断nginx状态脚本count=$(ps -ef |grep nginx |egrep -cv "grep|$$")if [ "$count" -eq 0 ];thensystemctl stop keepalivedfi:wqchmod +x /etc/nginx/check_nginx.sh //添加脚本执行权限[root@lb01 yum.repos.d]# systemctl start keepalived //启动服务
- lb01服务器操作
[root@lb01 ~]# ip a //查看地址信息1: lo:
- lb02服务器操作
[root@lb02 ~]# ip a //查看地址信息1: lo:
- lb01服务器停止nginx服务，再次在lb02服务器IP地址，看虚拟IP地址是否成功漂移
[root@lb01 ~]# systemctl stop nginx.service[root@lb01 nginx]# ip a1: lo:
- 在lb01服务器重新开启nginx、keepalived服务
[root@lb01 nginx]# systemctl start nginx[root@lb01 nginx]# systemctl start keepalived.service[root@lb01 nginx]# ip a1: lo:
- 在所有的node节点修改配置文件
[root@node01 ~]# vim /opt/kubernetes/cfg/bootstrap.kubeconfig...server: https://192.168.80.100:6443...:wq[root@node01 ~]# vim /opt/kubernetes/cfg/kubelet.kubeconfig...server: https://192.168.80.100:6443...:wq[root@node01 ~]# vim /opt/kubernetes/cfg/kube-proxy.kubeconfig...server: https://192.168.80.100:6443...:wq[root@node01 ~]# systemctl restart kubelet.service //重启服务[root@node01 ~]# systemctl restart kube-proxy.service
- 在lb01服务器查看日志信息
[root@lb01 nginx]# tail /var/log/nginx/k8s-access.log192.168.80.13 192.168.80.12:6443 - [11/Feb/2020:15:23:52 +0800] 200 1118192.168.80.13 192.168.80.11:6443 - [11/Feb/2020:15:23:52 +0800] 200 1119192.168.80.14 192.168.80.12:6443 - [11/Feb/2020:15:26:01 +0800] 200 1119192.168.80.14 192.168.80.12:6443 - [11/Feb/2020:15:26:01 +0800] 200 1120
- 在master01上操作测试平台功能
[root@master01 ~]# kubectl run nginx --image=nginx //创建pod节点kubectl run --generator=deployment/apps.v1beta1 is DEPRECATED and will be removed in a future version. Use kubectl create instead.deployment.apps/nginx created[root@master01 ~]# kubectl get pods //查看pod信息NAME READY STATUS RESTARTS AGEnginx-dbddb74b8-sdcpl 1/1 Running 0 33m //创建成功[root@master01 ~]# kubectl logs nginx-dbddb74b8-sdcpl //查看日志信息Error from server (Forbidden): Forbidden (user=system:anonymous, verb=get, resource=nodes, subresource=proxy) ( pods/log nginx-dbddb74b8-sdcpl) //出报错[root@master01 ~]# kubectl create clusterrolebinding cluster-system-anonymous --clusterrole=cluster-admin --user=system:anonymous //解决日志报错问题clusterrolebinding.rbac.authorization.k8s.io/cluster-system-anonymous created[root@master01 ~]# kubectl logs nginx-dbddb74b8-sdcpl //再次查看日志[root@master01 ~]# //这个时候没有访问，所有日志没有显示日志信息
在node节点中访问nginx网页
[root@master01 ~]# kubectl get pods -o wide //先在master01节点上查看pod网络信息NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODEnginx-dbddb74b8-sdcpl 1/1 Running 0 38m 172.17.33.2 192.168.80.14
[root@node01 ~]# curl 172.17.33.2 //在node节点上操作可以直接访问 Welcome to nginx! Welcome to nginx!
If you see this page, the nginx web server is successfully installed andworking. Further configuration is required.
For online documentation and support please refer tonginx.org.
Commercial support is available atnginx.com.Thank you for using nginx.
- 回到master01服务器查看日志信息
[root@master01 ~]# kubectl logs nginx-dbddb74b8-sdcpl172.17.12.0 - - [12/Feb/2020:06:45:54 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0" "-" //出现访问信息
多节点搭建与负载均衡配置完
看了以上关于多节点部署介绍及负载均衡搭建方法，如果大家还有什么地方需要了解的可以在行业资讯里查找自己感兴趣的或者找我们的专业技术工程师解答的，技术工程师在行业内拥有十几年的经验了。
更多相关知识点文章：
K8s多节点部署详细步骤,附UI界面的搭建
多节点部署是什么意思以及服务节点部署示例
服务
服务器
节点
地址
配置
均衡
信息
文件
日志
平台
脚本
成功
实例
优先级
同时
插件
时候
环境
处理
工作
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
网络安全发展历史及现状详解
数据库建一个存图片的表格
县网络安全自查总结报告
软件开发销售公司税收优惠
官网服务器503错误是什么情况
网络安全需要什么文凭
计算机网络技术的未来规划
软件开发纳税筹划案例分析
深华网络技术有限公司
安康颐高互联网科技有限公司
广东企业云空间云服务器
数据采集服务器是什么
网络安全信息协会
数据库技术经历了哪3个阶段
计算机人网络安全专业
id产品的车联网免费服务器
软件开发公司技术人员配置
主席网络安全工作讲话
宁波学软件开发安全
河北源茂软件开发有限公司招聘
计算机网络技术读出来能干啥
软件开发实习报告怎么写
正规网络技术开发口碑推荐
2019年网络安全的主体
英雄的票房数据库
2016移动网络安全发展
长春软件开发公司推荐
增加笔记本运行内存的服务器
数据库ps协议
广州牛豹网络技术有限公司
