KubeSphere 联邦
多集群功能与多个集群之间的网络连接有关。因此,了解集群的拓扑关系很重要。
多集群架构如何运作
在使用 KubeSphere 的中央控制平面管理多个集群之前,您需要创建一个主集群。主集群实际上是一个启用了多集群功能的 KubeSphere 集群,您可以使用它提供的控制平面统一管理。成员集群是没有中央控制平面的普通 KubeSphere 集群。也就是说,拥有必要权限的租户(通常是集群管理员)能够通过主集群访问控制平面,管理所有成员集群,例如查看和编辑成员集群上面的资源。反过来,如果您单独访问任意成员集群的 Web 控制台,您将无法查看其他集群的任何资源。
只能有一个主集群存在,而多个成员集群可以同时存在。在多集群架构中,主集群和成员集群之间的网络可以直接连接,或者通过代理连接。成员集群之间的网络可以设置在完全隔离的环境中。
如果您是使用通过 kubeadm 搭建的自建 Kubernetes 集群,请参阅离线安装在您的 Kubernetes 集群上安装 KubeSphere,然后通过直接连接或者代理连接来启用 KubeSphere 多集群管理功能。
厂商无锁定
KubeSphere 拥有功能强大的中央控制平面,您可以统一纳管部署在任意环境或云厂商上的 KubeSphere 集群。
资源要求
启用多集群管理前,请确保您的环境中有足够的资源。
命名空间 | kube-federation-system | kubesphere-system |
---|---|---|
子组件 | 2 x controller-manager | Tower |
CPU 请求 | 100 m | 100 m |
CPU 限制 | 500 m | 500 m |
内存请求 | 64 MiB | 128 MiB |
内存限制 | 512 MiB | 256 MiB |
安装 | 可选 | 可选 |
备注
在多集群架构中使用应用商店
与 KubeSphere 中的其他组件不同,KubeSphere 应用商店是所有集群(包括主集群和成员集群)的全局应用程序池。您只需要在主集群上启用应用商店,便可以直接在成员集群上使用应用商店的相关功能(无论成员集群是否启用应用商店),例如应用模板和应用仓库。
但是,如果只在成员集群上启用应用商店而没有在主集群上启用,您将无法在多集群架构中的任何集群上使用应用商店。
反馈
这篇文章对您有帮助吗?
通过邮件接收 KubeSphere 最新的技术博客与产品更新的通知
感谢您的反馈。如果您有关于如何使用 KubeSphere 的具体问题,请在 Slack 上提问。如果您想报告问题或提出改进建议,请在 GitHub 存储库中打开问题。