Требования к IP-адресам
IP-адреса узлов не должны изменяться в процессе эксплуатации кластера. Чтобы заменить узел кластера, необходимо вывести его из состава кластера, а затем добавить в кластер с новым адресом. Для управления масштабированием узлов кластера вам пригодится инструкция.
Требования к Control Plane узлам
IP-адреса Control Plane узлов кластера должны принадлежать одному широковещательному сегменту сети передачи данных и одной подсети.
Требования к виртуальным IP-адресам
IP-адреса необходимы использования в качестве виртуальных адресов для Kube-API сервера и Ingress при отсутствии внешнего балансировщика.
- Для установки одного кластера требуется два виртуальных IP адреса (VIP адреса), т. е. они не должны быть настроены на каком-либо узле кластера.
- Первый VIP-адрес должен принадлежать той же подсети, что и IP-адреса узлов с ролью Control Plane. Он используется для API-сервера кластера.
- Второй VIP-адрес (для Ingress) должен использоваться на сетевом балансировщике нагрузки.
- Для кластера управления с 1 Control Plane узлом IP-адреса должны назначаться строго по возрастающей последовательности в соответствии с цепочкой: сначала IP-адрес узла, затем VIP-адрес для API-сервера и далее VIP-адрес для Ingress.
Примеры IP-адресов кластера управления c 1 Control Plane узлом
Корректно:
IP-адрес узла - 11.11.11.2
VIP-адрес API-сервера - 11.11.11.3
VIP-адрес Ingress - 11.11.11.4
Неверно:
IP-адрес узла - 11.11.11.4
VIP-адрес API-сервера - 11.11.11.2
VIP-адрес Ingress - 11.11.11.3