啟用手動負載平衡模式

高可用性管理員叢集

下表說明 IP 位址的用途，以及您在何處為 HA 管理員叢集設定這些位址。

在 1.28 以上版本中，新的 HA 管理員叢集沒有外掛程式節點，因此您不需要像舊版一樣，為外掛程式節點預留 IP 位址。

非高可用性管理員叢集

下表說明 IP 位址的用途，以及如何為非高可用性管理員叢集設定 IP 位址。

在 1.28 以上版本中，所有新的管理員叢集都必須是高可用性 (HA) 叢集，且具有 3 個控制層節點。

CP V2 使用者叢集

下表說明 IP 位址的用途，以及在啟用 Controlplane V2 的使用者叢集設定 IP 位址的位置。

Kubeception 使用者叢集

下表說明 IP 位址的用途，以及在使用者叢集 (使用 kubeception) 中設定 IP 位址的位置。

在 1.30 以上版本中，新使用者叢集必須使用 Controlplane V2。

高可用性管理員叢集

下表說明 VIP 的用途，以及您在何處為 HA 管理員叢集設定 VIP。

請注意以下版本差異：

• 在 1.16 以上版本中，您不需要為 HA 管理員叢集設定外掛程式 VIP。

• 在 1.28 以上版本中，新的 HA 管理員叢集沒有外掛程式節點。

非高可用性管理員叢集

下表說明 VIP 的用途，以及如何為非高可用性管理員叢集設定 VIP。

請注意以下版本差異：

在 1.16 以上版本中，您不需要為非 HA 管理員叢集設定外掛程式 VIP。

CP V2 使用者叢集

下表說明 VIP 的用途，以及在啟用 Controlplane V2 的使用者叢集中設定 VIP 的位置。

Kubeception 使用者叢集

下表說明 VIP 的用途，以及在使用者叢集 (使用 kubeception) 中設定 VIP 的位置。

高可用性管理員叢集

下表說明 NodePort 的用途，以及您在何處為 HA 管理員叢集設定 NodePort。

在 1.16 以上版本中，您不需要為 HA 管理員叢集的附加元件節點設定 NodePort。

非高可用性管理員叢集

下表說明 NodePort 值的用途，以及在非高可用性管理員叢集中設定這些值的位置。

在 1.16 以上版本中，非高可用性管理員叢集的附加元件節點不需要設定 NodePort。

CP V2 使用者叢集

下表說明 NodePort 的用途，以及在啟用 Controlplane V2 的使用者叢集設定 NodePort 的位置。在 1.30 以上版本中，您不需要設定 Ingress NodePort 的值。

Kubeception 使用者叢集

下表說明 NodePort 值的用途，以及在採用 kubeception 的使用者叢集中設定這些值的位置。

高可用性管理員叢集

• 1.16 以上版本：

  network:
    controlPlaneIPBlock:
      netmask: "255.255.248.0"
      gateway: "21.0.143.254"
      ips:
      - ip: "21.0.140.226"
        hostname: "admin-cp-vm-1"
      - ip: "21.0.141.48"
        hostname: "admin-cp-vm-2"
      - ip: "21.0.141.65"
        hostname: "admin-cp-vm-3"
  loadBalancer:
    vips:
      controlPlaneVIP: "172.16.21.40"
    kind: ManualLB
  

• 1.15 版和更早版本需要外掛程式節點的 VIP 和 NodePort。

  network:
    controlPlaneIPBlock:
      netmask: "255.255.248.0"
      gateway: "21.0.143.254"
      ips:
      - ip: "21.0.140.226"
        hostname: "admin-cp-vm-1"
      - ip: "21.0.141.48"
        hostname: "admin-cp-vm-2"
      - ip: "21.0.141.65"
        hostname: "admin-cp-vm-3"
  loadBalancer:
    vips:
      controlPlaneVIP: "172.16.21.40"
      addonsVIP: "203.0.113.4"
    kind: ManualLB
    manualLB:
      addonsNodePort: 31405
  

非高可用性管理員叢集

• 1.16 以上版本：

  network:
    ipMode:
      type: static
      ipBlockFilePath: "ipblock-admin.yaml"
  loadBalancer:
    vips:
      controlPlaneVIP: "172.16.21.40"
    kind: ManualLB
    manualLB:
      controlPlaneNodePort: 30562
  

• 如果是 1.15 以下版本，外掛程式節點需要 VIP 和 NodePort。

  network:
  ipMode:
    type: static
    ipBlockFilePath: "ipblock-admin.yaml"
  loadBalancer:
  vips:
    controlPlaneVIP: "172.16.21.40"
    addonsVIP: "172.16.21.41"
  kind: ManualLB
  manualLB:
    controlPlaneNodePort: 30562
    addonsNodePort: 30563
  

CP V2 使用者叢集

network:
  ipMode:
    type: static
    ipBlockFilePath: "ipblock1.yaml"
  controlPlaneIPBlock:
    netmask: "255.255.255.0"
    gateway: "172.16.21.1"
    ips:
    - ip: "172.16.21.6"
      hostname: "cp-vm-1"
    - ip: "172.16.21.7"
      hostname: "cp-vm-2"
    - ip: "172.16.21.8"
      hostname: "cp-vm-3"
loadBalancer:
  vips:
    controlPlaneVIP: "172.16.21.40"
    ingressVIP: "172.16.21.30"
  kind: ManualLB
  manualLB:
    ingressHTTPNodePort: 30243
    ingressHTTPSNodePort: 30879

Kubeception 使用者叢集

network:
  ipMode:
    type: static
    ipBlockFilePath: "ipblock1.yaml"
loadBalancer:
  vips:
    controlPlaneVIP: "172.16.21.40"
    ingressVIP: "172.16.21.30"
  kind: ManualLB
  manualLB:
    ingressHTTPNodePort: 30243
    ingressHTTPSNodePort: 30879
    konnectivityServerNodePort: 30563
    controlPlaneNodePort: 30562

高可用性管理員叢集

控制層節點的流量

您需要設定的對應取決於建立管理員叢集時，是否啟用進階叢集。

• 如果未啟用進階叢集： Google Distributed Cloud 會自動處理高可用性管理員叢集的控制層流量負載平衡。雖然您不需要在負載平衡器中設定對應，但必須在 loadBalancer.vips.controlPlaneVIP 欄位中指定 IP 位址。

• 如果啟用進階叢集，您需要按照下列方式設定負載平衡器：

  1. 在 loadBalancer.vips.controlPlaneVIP 欄位中指定 IP 位址。

  2. 設定下列對應：

     • (controlPlaneVIP:443) -> (CONTROL_PLANE_NODE_IP_ADDRESSES:6433)

  3. 確認後端健康狀態檢查設定正確無誤。健康狀態檢查必須使用 HTTPS，並檢查通訊埠 6443 上的 /readyz 端點。健康狀態檢查必須驗證這個端點是否傳回狀態碼 200，才能將節點視為健康狀態良好。

外掛程式節點中的服務流量

1.15 和更早版本：下圖顯示附加節點中服務流量的 IP 位址和 NodePort 值對應：

• (addonsVIP:8443) -> (NODE_IP_ADDRESSES:addonsNodePort)

為管理員叢集中的所有節點 (包括控制層節點和附加元件節點) 新增這項對應。

在 1.16 以上版本中，您不需要為 HA 管理員叢集的附加節點設定這項對應。

非高可用性管理員叢集

控制層流量

以下顯示控制層節點的 IP 位址和 NodePort 值對應：

• (controlPlaneVIP:443) -> (NODE_IP_ADDRESSES:controlPlaneNodePort)

為管理員叢集中的所有節點 (包括控制層節點和附加元件節點) 新增這項對應。

外掛程式節點中的服務流量

1.15 和更早版本：下圖顯示在附加節點中執行的服務，對應的 IP 位址和 NodePort 值：

• (addonsVIP:8443) -> (NODE_IP_ADDRESSES:addonsNodePort)

為管理員叢集中的所有節點 (包括控制層節點和附加元件節點) 新增這項對應。

在 1.16 以上版本中，您不需要為非高可用性管理員叢集的附加節點設定這項對應。

CP V2 使用者叢集

控制層流量

您需要設定的對應取決於是否在建立使用者叢集時啟用進階叢集。

• 如果未啟用進階叢集： Google Distributed Cloud 會自動處理使用者叢集的控制層流量負載平衡。雖然您不需要在負載平衡器中設定對應，但必須在 loadBalancer.vips.controlPlaneVIP 欄位中指定 IP 位址。

• 如果啟用進階叢集，您需要按照下列方式設定負載平衡器：

  1. 在 loadBalancer.vips.controlPlaneVIP 欄位中指定 IP 位址。

  2. 設定下列對應：

     • (controlPlaneVIP:443) -> (CONTROL_PLANE_NODE_IP_ADDRESSES:6433)

  3. 確認後端健康狀態檢查設定正確無誤。健康狀態檢查必須使用 HTTPS，並檢查通訊埠 6443 上的 /readyz 端點。健康狀態檢查必須驗證這個端點是否傳回狀態碼 200，才能將節點視為健康狀態良好。

資料層流量

您需要設定的對應取決於建立使用者叢集時，是否要啟用進階叢集。

• 如果未啟用進階叢集，請在建立叢集前執行下列步驟：

  1. 在使用者叢集設定檔中，設定 loadBalancer.vips.ingressVIP、loadBalancer.manualLB.ingressHTTPNodePort 和 loadBalancer.manualLB.ingressHTTPSNodePort。

  2. 在負載平衡器中，為每個 Ingress NodePort 設定 IP 位址到通訊埠的對應：

     • (ingressVIP:80) -> (NODE_IP_ADDRESSES:ingressHTTPNodePort)
     • (ingressVIP:443) -> (NODE_IP_ADDRESSES:ingressHTTPSNodePort)

• 如果已啟用進階叢集，請按照下列步驟操作：

  1. 建立叢集前，請在使用者叢集設定檔中設定 loadBalancer.vips.ingressVIP。您不需要為每個 Ingress NodePort 設定值，因為啟用進階叢集時，這些值不會生效。

  2. 叢集建立完成後，請擷取每個 Ingress NodePort 的值：

     kubectl --kubeconfig USER_CLUSTER_KUBECONFIG -n gke-system get service istio-ingress -oyaml
     

     在 Service spec 的連接埠部分中尋找 HTTP 和 HTTPS，並記下 NodePort 值。

  3. 在負載平衡器中，為每個 Ingress NodePort 設定 IP 位址到通訊埠的對應：

     • (ingressVIP:80) -> (NODE_IP_ADDRESSES:ingressHTTPNodePort)
     • (ingressVIP:443) -> (NODE_IP_ADDRESSES:ingressHTTPSNodePort)

  在這兩種情況下，請為使用者叢集中的所有控制層節點和工作站節點新增這些對應。由於您在叢集上設定了 NodePort，Kubernetes 會開啟所有叢集節點上的 NodePort。這項設定可讓叢集中的任何節點處理資料層流量。

  設定對應後，負載平衡器會在標準 HTTP 和 HTTPS 連接埠上，監聽您為使用者叢集 Ingress VIP 設定的 IP 位址流量。負載平衡器會將要求轉送至叢集中的任何節點。要求轉送至其中一個叢集節點後，Kubernetes 內部網路會接手，並將要求轉送至目的地 Pod。

Kubeception 使用者叢集

控制層流量

以下顯示控制層流量的 IP 位址和 NodePort 值對應：

• (controlPlaneVIP:443) -> (NODE_IP_ADDRESSES:controlPlaneNodePort)
• (controlPlaneVIP:8132) -> (NODE_IP_ADDRESSES:konnectivityServerNodePort)

為管理員叢集中的所有節點新增這項對應，包括管理員叢集和使用者叢集控制層節點。

資料層流量

以下顯示資料平面流量的 IP 位址和 NodePort 值對應：

• (ingressVIP:80) -> (NODE_IP_ADDRESSES:ingressHTTPNodePort)
• (ingressVIP:443) -> (NODE_IP_ADDRESSES:ingressHTTPSNodePort)

為使用者叢集中的所有節點新增這些對應關係。使用 kubeception 的使用者叢集，所有節點都是工作站節點。