2024云原生基礎(chǔ)平臺(tái) Kubernetes 底座安裝配置規(guī)范

云原生基礎(chǔ)平臺(tái)Kubernetes OVSVLAN組網(wǎng)模式下參數(shù)配 附錄A（資料性）容器云平臺(tái)管理門戶部署說 容器云Kubernetes本安裝配置手冊基于本行標(biāo)準(zhǔn)容器云Kubernetes底座驗(yàn)證，適用于在虛擬化、裸金屬環(huán)境上部署本行標(biāo)準(zhǔn)容器云Kubernetes底座。本文件沒有規(guī)范性引用文件。本文件沒有需要界定的術(shù)語和定義。為充分發(fā)揮容器云底座的資源池化優(yōu)勢，并保證Kubernetes底座的高可用能力，推薦使用虛擬機(jī)承擔(dān)底座的管理類節(jié)點(diǎn)，使用物理機(jī)承擔(dān)底座的工作節(jié)點(diǎn)。1單套Kubernetes底座建設(shè)需要的具體設(shè)備數(shù)量及配置要求如下：4.1節(jié)所述虛擬機(jī)、物理機(jī)需接入萬兆及以上網(wǎng)絡(luò)環(huán)境，容器云Kubernetes底座承載的Pod支持OVSVLAN和BGP兩種技術(shù)方案與基礎(chǔ)網(wǎng)絡(luò)進(jìn)行組網(wǎng)。容器云Kubernetes底座承載的Pod支持OVSVLAN和BGP兩種模式與基礎(chǔ)網(wǎng)絡(luò)進(jìn)行組網(wǎng)。本行Kubernetes底座組件適配行內(nèi)操作系統(tǒng)，每套底座涉及的服務(wù)器按照規(guī)范安裝即可。參考第4.2節(jié)中“網(wǎng)絡(luò)設(shè)備及跳線要求”，工作節(jié)點(diǎn)的物理機(jī)的網(wǎng)卡綁定需使用bond模式，暫不支持team模式；參考第4.3節(jié)中“網(wǎng)絡(luò)預(yù)留要求”，管理類節(jié)點(diǎn)因需支持keepalived實(shí)現(xiàn)組件高可用，需在虛擬化平臺(tái)（如vmware）側(cè)開啟“混雜模式”“MAC地址更改”“偽傳輸”。在完成操作系統(tǒng)安裝配置后，需特別檢查以下內(nèi)容：在按照指定規(guī)范安裝完畢的基礎(chǔ)上，需根據(jù)各節(jié)點(diǎn)的角色準(zhǔn)備文件系統(tǒng)和承載技術(shù)中臺(tái)PaaS服務(wù)的專用K8S底座文件系統(tǒng)。Kubernetes底座支持單套集群的節(jié)點(diǎn)并存ARM和X86芯片CPU架構(gòu)，需要根據(jù)對應(yīng)節(jié)點(diǎn)的CPU架構(gòu)類型，選擇合適的介質(zhì)下載，所有介質(zhì)放在節(jié)點(diǎn)的/xxx/xxx目錄下，目錄不存在則創(chuàng)建即可。若帶部署的底座并存ARM和X86芯片CPU架構(gòu)節(jié)點(diǎn)，則需根據(jù)要求準(zhǔn)備架構(gòu)版本的介質(zhì)。自動(dòng)化腳本安裝依賴主執(zhí)行機(jī)到集群其他所有節(jié)點(diǎn)的互信；承載應(yīng)用上云的底座主執(zhí)行機(jī)為bastion節(jié)點(diǎn)，技術(shù)中臺(tái)PaaS專用底座（或特殊系統(tǒng)專用底座，未建設(shè)bastion節(jié)點(diǎn)時(shí)）的主執(zhí)行機(jī)為master1節(jié)點(diǎn)。同時(shí)支持配置bgp組網(wǎng)模式下為集群service預(yù)留的地址段，以及用于安裝docker的裸盤或裸分區(qū)盤符：承載應(yīng)用的容器云底座納管至容器云管臺(tái)步驟如下：技術(shù)中臺(tái)PaaS服務(wù)專用的容器云底座納管至容器云管臺(tái)步